Como podemos saber se uma mensagem de email é uma tentativa de phishing?
Este artigo explica como você pode verificar certos aspectos de uma mensagem de e-mail PHISHING.
No ambiente online, existem vários desafios que você pode superar se tiver informações suficientes para identificá-los rapidamente. O phishing é um desses desafios e representa uma tentativa de adquirir fraudulentamente informações pessoais através de vários métodos de impostura (identidade falsa).
Os atacantes geram periodicamente campanhas de phishing, geralmente através de mensagens de e-mail cuidadosamente elaboradas, com o objetivo de obter informações bancárias ou de login pessoais em várias plataformas usadas pelas vítimas. É importante que os usuários permaneçam vigilantes e analisem de perto o tipo de mensagem recebida.
Mecanismo comum de manifestação:
- As mensagens de phishing são elaboradas para induzir um estado de urgência, pressão ou dificuldade. Por exemplo:
- Sugere a necessidade de atualizações rápidas dos dados pessoais em um site ou link específico.
- Imitação da identidade visual de um banco, de um programa ou serviço conhecido.
- O conteúdo da mensagem é visual e textualmente semelhante ao da entidade impersonada.
* Preste atenção aos seguintes elementos em mensagens suspeitas:
1) Endereço de e-mail: De (o remetente)
- O endereço pode parecer legítimo, como:
- Uma instituição bancária;
- Um contato conhecido;
- Um serviço online (por exemplo: painel de controle, e-mail, etc.);
- Uma empresa de utilidades (gás, eletricidade, internet);
- Uma loja online ou uma rede social.
- O endereço real do atacante difere daquele exibido no campo De.
- Você pode verificar esses endereços nos cabeçalhos de e-mail, acessíveis no cliente de e-mail utilizado (por exemplo, Ver Cabeçalhos ou Todos os Cabeçalhos).
- Os links podem abrir páginas falsas que imitam sites legítimos.
- Esses podem incluir formulários para coletar dados pessoais.
- Os anexos podem conter arquivos aparentemente legítimos, mas infectados.
- Abrir estes pode executar código malicioso, baixar vírus ou redirecionar para páginas inseguras.
- Qualquer detalhe incomum ou que levante suspeitas na mensagem.
- * Não abra e-mails de fontes desconhecidas.
- * Evite acessar links ou anexos em tais mensagens.
- * Não preencha informações pessoais em formulários suspeitos.
- * Se você já preencheu informações pessoais em um formulário desse tipo, altere imediatamente a senha da conta comprometida.
- * Para mensagens suspeitas, consulte o departamento técnico da Hostico.
- * Verifique periodicamente os artigos da Diretoria Nacional de Cibersegurança (DNSC / CERT-RO).
Atenção! Mesmo que o nome do remetente pareça correto, é necessário sempre verificar o endereço de e-mail de onde a mensagem foi enviada.
2) Endereço de e-mail: Responder-A ou Caminho de Retorno (recipiente para respostas)
Dentro dos cabeçalhos, os campos Return-Path e Reply-To revelam o verdadeiro endereço do remetente. Se eles diferirem do endereço exibido no campo From, a mensagem é suspeita.