O que é phishing? Saiba quais são os pontos de atenção

O que é phishing? Saiba quais são os pontos de atenção

Para quem não sabe o que é phishing, trata-se de um dos tipos de crimes digitais. Essa prática é feita por meio de fraude que impulsiona o usuário a fornecer informações e dados confidenciais a respeito das suas contas, dados, senhas, entre outros.

Esses dados coletados são usados para fraudar e aplicar diversos golpes em quem fornece. Meios de controle de acessos podem ser utilizados com o intuito de bloquear o phishing. Para quem tem interesse em entrar no mercado de bitcoin, é necessário conhecer todos os tipos de phishing para se precaver contra cada um deles.

O nome phishing vem do termo pescar. Logo, é fácil fazer a relação entre a atividade do cibercrime com o ato da pesca, tendo em vista que o que ele coleta nessa ação são os dados com as iscas, que são os conteúdos enviados para coletar os dados.

Essas iscas podem ser enviadas por e-mail, SMS ou outros meios, contendo links com o objetivo de solicitar informações sobre a pessoa. Com isso em mãos, podem aplicar em diferentes tipos de fraudes.

Para conhecer melhor sobre o que é phishing, continue a leitura e confira o post sobre o assunto!

O que é phishing?

O phishing é um dos tipos de crimes cibernéticos, que são aqueles realizados no ambiente digital por meio do uso da internet. Ele tem a intenção de manipular as pessoas para que informações pessoais sejam enviadas. O termo phishing vem da mistura dos termos phreaking e fishing, gerando o phishing com PH.

O phreaking ficou muito conhecido nos anos 90, era um truque praticado por telefone, em que as ligações eram feitas como forma de se passar por outra pessoa para enganar ou manipular quem estava do outro lado da linha. O phishing é semelhante, porém, ainda mais perigoso, pois nem há necessidade de contato por voz, o conteúdo é enviado por e-mail, SMS, WhatsApp, Instagram ou diferentes redes sociais para conseguir os dados dos usuários.

A coleta dos dados, geralmente, é feita por meio de um link enviado para a vítima, atrelado a alguma promessa que seja do interesse do usuário, como ofertas de produtos, serviços, cursos e até empregos com altos salários.

Diferentemente do spam, que é um lixo eletrônico que incomoda pela sua quantidade, mas não é prejudicial, o phishing é um crime, e a pessoa fica exposta à apresentação de dados como documentos pessoais, senhas, nome completo, assinatura e as mais diversas informações pessoas que ajudam o golpista a conseguir fazer as atividades fraudulentas com as vítimas manipuladas.

Como o phishing funciona?

O phishing funciona por meio do envio do ataque por diferentes meios de contato, como e-mail, SMS e redes sociais. Com isso, o golpista direciona um texto atrativo que incita a pessoa a baixar anexos, clicar em links ou até fornecer informações pessoais por espontânea vontade. As técnicas de convencimento são diversas e podem levar até a transferências bancárias reais.

Para quem deseja entrar no mercado de bitcoin, é necessário conhecer todos os tipos de práticas fraudulentas possíveis, pois nunca dá para prever quando os golpistas investirão no desenvolvimento de uma técnica nova para tentar acessar a moeda virtual.

Existem diversas formas de fazer o phishing, com diferentes requisições por meio dos criminosos, bem como tipos de manipulação. Pela análise das redes sociais já dá para saber quais são os interesses da pessoa. Por exemplo, pessoas que têm fotos de viagem podem facilmente receber um link com uma oferta imperdível de acesso a algum país de interesse. As redes sociais são uma fonte de fácil alimentação sobre o estilo de vida dos usuários.

Quais são os efeitos do phishing?

Os efeitos gerados pelo phishing podem ser o roubo de dinheiro, utilização dos dados pessoais da pessoa para compras ou fraude e os mais diversos tipos de golpes. É comum encontrar casos de roubo de identidade, em que pessoa utiliza fotos da vítima para se passar por ela e fazer contato com pessoas próximas, com o interesse de pedir transferências urgentes. Muitos já caíram nesse tipo de golpe.

Os aplicativos também podem ser hackeados, dando aos criminosos um maior acesso a contas bancárias, senhas e outros dados importantes. Quando relacionados aos investidores de criptomoedas, podem significar uma grande ameaça ao patrimônio criado, por isso é importante saber todos os meios possíveis de ser contatado pelo phisher.

Quais são os meios de contato de um phisher?

Um phisher pode entrar em contato das mais diversas formas, veja algumas abaixo!

Por e-mail

É a forma mais comum da prática de crime cibernético. Geralmente, esses e-mails têm links que direcionam para outros sites que, quando clicados, dão acesso a malwares que contaminam o equipamento pelo qual está sendo acessado. Quando relacionados a bitcoins, os e-mails podem ser desenvolvidos com esse tema, para serem ainda mais atrativos.

Por sites

O phishing realizado por meio de sites também é comum. São sites fakes, sendo cópias dos reais, para gerar confiabilidade. Assim, você pode facilmente colocar a sua senha, dados dos cartões e mais diversas informações para os phishers coletarem.

Por voz (vishing)

O phishing realizado por voz também é conhecido como vishing. Isso é feito por meio do contato telefônico, quando o golpista tenta convencer a vítima de fornecer dados pessoais. Podem ser utilizadas chamadas automáticas para isso, que são feitas insistentemente até conseguirem a resposta.

Por SMS (smishing)

É comum encontrar essa prática por SMS, também conhecida como smishing. Nesse caso, é enviado um texto que, geralmente, vem com um link. Quando você clica nesse link, faz o download do malware no seu celular, que pode roubar seus dados e invadir o sistema.

Por redes sociais

Esses também são bem comuns, pode ser por meio de roubo de identidade, criando uma conta fake com informações reais de uma pessoa e solicitando transferências, dados para amigos, envio de links ou até mesmo com a invasão da própria rede social da pessoa ou criação de perfis fakes. As técnicas para os ataques são diversas e dependem do nível de criatividade e contato com a tecnologia do golpista.

Quais são os tipos de phishing?

Deu para notar que existem diferentes tipos de phishing, não é mesmo? E que quem quer entrar no mercado de bitcoins deve estar preparado e fazer o máximo para não cair nesses golpes.

Phishing enganoso

Essa denominação vai para os phishers que se disfarçam de pessoas ou empresas reais com o objetivo de gerar confiabilidade no contato.

Spear

Esse tipo de phishing acontece quando os hackers se disfarçam com o objetivo de atingir pessoas específicas. São conhecidos em crimes cibertíficos direcionados a corporações, pois as informações podem ser coletadas de maneira fácil pelo LinkedIn e outras ferramentas.

Whaling

Esse tipo de fraude é direcionado a grandes personalidades, como pessoas famosas nas mídias, executivos seniores, CEOs, entre outros, para o mesmo fim: roubo de identidade e conquista de dados.

Pharming

Esse tipo de golpe é comum acontecer por meio de caches DNS contaminados. É mais fácil de cair nesse golpe, pois você é direcionado do site real para uma versão falsa. Por isso, é importante prestar muito atenção nas transações online.

Nuvem

Arquivos que, geralmente, ficam arquivados na nuvem, como Dropbox e Google Docs, também podem ser atingidos pelo phishing, com a criação de um site falso semelhante para a inserção da senha e posterior acesso às suas informações.

Links

A manipulação de links reais também pode acontecer. Isso é feito com o desenvolvimento de um link com o nome semelhante, mas com algum erro de digitação para possibilitar a criação. O restante do site está clonado, então fica mais difícil a distinção, mas se prestar bem atenção ao link é possível identificar o erro.

Scripting de site

Essa é uma técnica apurada de phishing. Com esse meio é feito o sequestro de sites inteiros, para utilizarem para benefício próprio, desde o roubo dos dados dos clientes até a negociação com a empresa para devolução em troca de dinheiro, como acontece em um sequestro.

Como o phishing pode ser aplicado dentro do mercado de criptomoedas?

O phishing dentro do mercado de criptomoedas pode ser aplicado de algumas formas, sendo que as mais comuns são por meio de scripting de site, pharming e sites falsos, conforme cada um foi explicado anteriormente. Esses sites têm o objetivo de fisgar os investidores para conseguir os seus dados de acesso às contas.

Por isso, para quem tem o objetivo de investir em bitcoin, é necessário ficar atento a todos os links e sites acessados, com o objetivo de não cair em golpes. Também é importante estar atento a todos os tipos possíveis de phishing, pois esse tipo de cibercrime está sempre se modernizando e pode ser feito de diversas formas diferentes, conhecer todas é essencial. Para se precaver contra o phishing é necessário:

• não fornecer informações sobre os dados do seu investimento em sites não confiáveis;

• nunca compartilhar a chave de acesso às criptomoedas;

• tomar cuidado com ofertas sobre bitcoin que enviam links por e-mail, SMS e afins;

• atentar ao máximo à segurança do aparelho com o qual efetua as transações do bitcoin.

Existem diversas formas de phishing na internet. É primordial ter atenção para não cair nessas fraudes. Para isso, é essencial saber o que é phishing, uma atividade feita por hackers ou phishers com técnicas simples ou apuradas que tem o objetivo de roubar identidades, dados e invadir sites ou aparelhos para benefício próprio.

Quem tem interesse em investir em bitcoin precisa saber sobre cada um deles. A forma mais comum é o envio de links e anexos falsos com o objetivo de contaminar o sistema, por e-mail, SMS, WhatsApp, redes sociais, entre outros. Alguns têm foco em pessoas reconhecidas nas redes, como CEOs e celebridades.

Roubos de sites inteiros para posterior negociação, falsificação de sites para roubar dados de cartão, entre diversas outras técnicas desenvolvidas pelos golpistas. O importante é ficar alerta a todas as tentativas suspeitas de contato e interação online para não ficar suscetível a golpes. Os investidores em bitcoins nunca devem clicar em links suspeitos, fornecer dados ou acessar sites sem a comprovação de que são verdadeiros.

Gostou com conteúdo? Confira agora como fazer investimentos recorrentes em criptomoedas!