Phishing: sabes reconhecer este tipo de fraude online?

Ataques informáticos acontecem todos os dias, das mais variadas formas. Ao longo dos últimos anos, temos vindo a assistir a ciberataques a bancos, a entidades governamentais, a marcas e a empresas de todo o tipo um pouco por todo o mundo, recordando-nos o quanto ainda se está por fazer no campo da cibersegurança e o quão fundamental é sabermos proteger os nossos dados. 

É um facto que os ataques informáticos são cada vez mais frequentes e representam um risco real para todos os utilizadores da internet. A fraude por phishing, uma das técnicas mais comuns, tem como objetivo enganar-te para roubar dados pessoais, bancários ou de autenticação. Sabes reconhecer este tipo de burla? Continua a ler!
 

O que é o Phishing?

O phishing é um tipo de ciberataque que tenta imitar comunicações legítimas de entidades conhecidas — como bancos ou marcas — para obter dados confidenciais. Em Portugal, este tipo de ataque tem crescido de forma preocupante e já afetou tanto consumidores como empresas de renome.
 

Como saber se estás a ser alvo de Phishing?

Tem estes sinais em conta:

• Mensagens urgentes com pedidos de pagamento, links estranhos ou ameaças;
• Emails ou SMS de entidades conhecidas com erros ortográficos ou endereços suspeitos;
• Perfis falsos nas redes sociais a oferecer prémios ou a pedir dados pessoais;
• Sites sem certificado SSL (sem "https://" ou cadeado na barra de endereço).
   

7 Dicas Para evitares ser vítima de Phishing

1. Cria passwords seguras, que sejam alteradas com frequência: ter a mesma password para tudo torna-te um alvo fácil. Hoje em dia, existem plataformas seguras onde podes guardar as tuas passwords, e assim evitar usar sempre a mesma. Podes aceitar as passwords geradas pelo Google e guardá-las em plataformas para o efeito. 

2. Nunca partilhes dados confidenciais por mensagem ou Whatsapp: dados bancários, passwords pessoais ou do trabalho ou outro tipo de dados nunca devem ser partilhados por mensagem ou Whatsapp. Podes optar por partilhar metade da informação por um canal seguro (gmail, por exemplo) e outra metade por outra plataforma (Google Drive, Dropbox ou outro). 

3. Desconfia de mensagens de alerta, enviadas de um emissor duvidoso: nunca abras este tipo de mensagens de remetentes ou números desconhecidos - normalmente de bancos ou de cartões de crédito - sobretudo se te convidam a abrir um link ou a partilhar dados pessoais. As mensagens de alerta (supostas dívidas, pagamentos em atraso, alerta de cancelamentos) são prática comum em ataques deste tipo. Apesar de assustar ou gerar curiosidade, não abras nada sem pensar se faz sentido ou sem falar com o teu gestor bancário. 

4. Atenção às marcas ou entidades conhecidas, mas que enviam mensagens estranhas: se recebeste uma mensagem do nada de alguma entidade ou marca reconhecida, que convida à abertura de um link, não abras. No caso dos sites, certifica-te sempre de que são verdadeiros e não duplicados. Uma forma fácil de comprovar se o site é fidedigno e seguro é perceber se este tem Certificado SSL (traduzindo, se o site tem HTTPS e um cadeado na barra do endereço).   

Lê também: Recebeu uma chamada do seu banco? Cuidado, pode ser “Spoofing”!

5. Nas redes sociais: a duplicação de perfis de marcas, celebridades ou influencers é real e cada vez mais comum. Existem perfis falsos de “Giveaways” que te levam a deixares os teus dados pessoais ou cartão de crédito em plataformas desconhecidas; Existem perfis que enviam mensagem em massa a dizer que foste o vencedor; Ou mesmo os que oferecem produtos diretamente. Em todos eles, há algo que os denuncia: por norma, o discurso é duvidoso, já que muitas vezes a tentativa de ataque é feita por hackers internacionais que, claro, pedem sempre dados do cartão de crédito ou para subscrever alguma plataforma que te leve à partilha de tal informação. 

6. Em caso de fraude bancária, alerta o teu banco: os bancos já estão atentos a situações de fraude, motivo pelo qual têm vindo a criar cada vez mais mecanismos de segurança na ativação de cartões. No entanto, a duplicação de cartões ou o extravio de dados ainda é um problema por resolver. Se foste vítima de Phishing, cancela imediatamente todos os teus cartões e alerta o teu banco sobre o sucedido. 

7. À mínima dúvida, denuncia: visibilidade alerta o problema! A tua reclamação no Portal da Queixa alerta a marca sobre o que está a acontecer, mas também ajuda outros consumidores a perceber que podem estar prestes a ser alvo de fraude. Tal também te vai ajudar a perceber que o teu caso não é único e que podes apoiar-te na comunidade para para obter uma solução. 

Lê também: Porque deves reclamar?

Qual o papel das marcas no combate ao cibercrime?

No Portal da Queixa, recebemos diariamente reclamações sobre burlas online. Assim, é importante investires e melhorares a tua literacia digital, de forma a evitar. No entanto, as marcas também jogam um papel fundamental neste campo. Devem manter um contacto próximo com os seus clientes, e apostar na construção de uma boa reputação digital, que transmita confiança aos consumidores. 

De recordar que nem todos os ataques cibernéticos são visíveis. As marcas têm, por isso, um papel importante de divulgação no caso de serem alvos de Phishing, de forma a alertar os consumidores para possíveis fraudes ou uso indevido dos seus dados pessoais.