By Paulinho Curti- em Cajamar NET
Dicas de como identificar um e-mail falso na sua Caixa Postal
Jamais responda às mensagens ou faça ações que possam informar os criminosos que você é um usuário ativo
Identificado originalmente na época da internet discada, lá nos anos 1990, esse tipo de ataque digital se fortaleceu ao longo das últimas décadas graças aos avanços tecnológicos, como a popularidade de ferramentas de inteligência artificial (IA), por exemplo, mas sua essência sempre permaneceu a mesma.
Embora possa parecer um golpe manjado diante de tantas inovações que aparecem diariamente no meio digital, um ataque de phishing funciona justamente pela simplicidade de seu modus operandi, que começa na mente da vítima.
Isso porque, ao usar engenharia social, os hackers conseguem manipular o usuário a partir de gatilhos mentais que despertam reações impulsivas e amedrontadoras, como a sensação de urgência e medo.
Ataques de phishing sofisticados e difíceis de serem identificados são comuns, mas nem tudo está perdido no universo digital. Mesmo que os hackers tentem manipular a vítima para conseguir pescá-las, é possível ficar atento aos sinais básicos que o que você está vendo na tela do seu dispositivo é um e-mail falso.
Vamos, então, conhecer três táticas que podem ser usadas na hora de inspecionar um documento suspeito que chega à sua caixa de entrada:
Verifique o remetente. Pode parecer uma dica básica, mas diferenciar o endereço real do nome de exibição no e-mail faz toda a diferença. Isso porque, enquanto o nome pode aparecer como “Suporte Netflix”, o e-mail real é, na verdade, “doiaytdtds@sender678.promovoo.biz”. Golpe na certa! Esses endereços de domínio podem até existir e são usados por hackers que conseguem atacar e tomar o controle deles sem que o verdadeiro dono saiba.
Faça o teste do mouseover. Passar o mouse em cima do botão ou do link sem clicar é uma maneira de verificar qual é a URL verdadeira daquilo que você recebeu.
Repare em termos genéricos. Caso você veja um “prezado cliente” no começo do e-mail, suspeite na hora, porque saudações genéricas são comumente usadas em phishings, embora ataques mais sofisticados usem o nome real vazado da vítima. Também há o tratamento com o termo que vem antes do "@". Se seu e-mail for contato@seu dominio e a saúdação for "Olá contato", é 100% de certeza que tem algo errado ali.
Indo além do básico, vale também prestar atenção em alguns sinais mais avançados para identificar um e-mail falso. Considerando que os golpes continuam evoluindo, é fundamental ter em mente as principais táticas usadas pelos cibercriminosos no momento de emplacar o ataque de phishing.
Confira a seguir 4 detalhes para ligar o sinal vermelho na hora da inspeção:
Spoofing de domínio: também conhecido como typosquatting, o spoofing de domínio funciona como uma máscara. O hacker registra um domínio - ou usa um atacado - visualmente parecido com o real, trocando letras por números, por exemplo, para enganar a vítima. Um exemplo é receber um e-mail do “suporte@app1e.com”, onde o número 1 substitui o “L”.
Ataques Homográficos (IDN): quando hackers exploram a semelhança visual de caracteres para enganar os usuários. Nesse caso, é possível encontrar caracteres de outros alfabetos que são iguais aos latinos, por exemplo, mas o computador os identifica como diferentes. Há casos em que o microsoft.com virou rnicrosoft.com (repare no "RN" no lugar da letra "M").
Subdomínios enganosos: essa técnica consiste no uso da marca real como subdomínio de um site falso. Assim, se ver um e-mail “netflix.promocao-hoje.com”, você será redirecionado para o site “promocao-hoje” e não para a Netflix. É fundamental analisar tudo que vem antes do “.com” ou “.br”.
Campo “responder para”: antes de sair clicando em qualquer coisa, verifique o campo do e-mail que corresponde às respostas. Se a mensagem parece vir de “chefe@empresa.com”, mas quando você clica para responder aparece um “hacker@gmail.com”, é um golpe na certa.
Para além de saber como identificar um e-mail falso, também é importante saber o que fazer para não ser enganado pelos golpistas. Assim, é possível ter uma experiência mais positiva e segura na web, mantendo a integridade das suas informações.
A primeira coisa que você deve fazer quando detectar um e-mail falso é não interagir. Jamais responda às mensagens ou faça ações que possam informar os criminosos que você é um usuário ativo.
Se você recebeu um e-mail que parece ser phishing, nunca clique no link no corpo da mensagem. Mesmo que venha de um banco ou de uma instituição governamental, isso pode ser usado por golpistas para espalhar malware e outros softwares maliciosos.
Vale ressaltar ainda que a desconfiança é o melhor antídoto para se livrar de ataques de phishing antes que eles se concretizem. Sua melhor munição contra essas investidas é saber como identificá-las à primeira vista, usando táticas de proteção para se manter seguro no ambiente digital.
