TECN-159

Prévia do material em texto

149. Proteção Contra Phishing 
O phishing é uma das técnicas mais comuns e perigosas usadas por cibercriminosos para obter 
informações confidenciais, como senhas, números de cartões de crédito e dados bancários. Essa 
técnica geralmente envolve o envio de e-mails, mensagens ou sites falsos que imitam 
comunicações de fontes confiáveis, como bancos, empresas de comércio eletrônico e até colegas 
de trabalho. O objetivo é enganar a vítima e levá-la a fornecer informações pessoais ou realizar 
ações prejudiciais, como clicar em links infectados ou baixar malware. 
Como Funciona o PhishingO phishing geralmente segue uma abordagem similar. O atacante 
cria uma mensagem que parece legítima, muitas vezes com um senso de urgência, como uma 
ameaça de bloqueio de conta ou uma notificação de pagamento, e pede ao destinatário para 
tomar uma ação imediata, como clicar em um link ou fornecer dados pessoais. O link 
normalmente leva a um site falso que se parece com um site legítimo, como um banco ou uma 
loja online. Quando a vítima insere suas informações no site, o criminoso captura os dados e os 
utiliza para roubo ou fraude.Existem diferentes tipos de phishing, cada um com abordagens 
distintas:Phishing Tradicional: O tipo mais comum, geralmente realizado por e-mail. O 
objetivo é fazer com que o destinatário clique em um link falso ou forneça suas informações de 
login.Spear Phishing: Um ataque mais direcionado, onde o atacante escolhe um alvo 
específico, como um funcionário de uma empresa ou uma pessoa com um perfil público. O 
atacante utiliza informações pessoais sobre a vítima para tornar a mensagem mais convincente. 
1. Vishing (Phishing por Voz): Ao invés de usar e-mails ou sites falsos, o atacante entra 
em contato com a vítima por telefone. Ele se passa por uma autoridade legítima, como 
um banco ou uma operadora de serviços, e solicita informações confidenciais. 
2. Smishing (Phishing por SMS): Um tipo de phishing que usa mensagens de texto para 
enganar as vítimas, levando-as a clicar em links maliciosos ou fornecer informações 
confidenciais.Como se Proteger contra Phishing 
Para proteger-se contra ataques de phishing, algumas boas práticas incluem: 
1. Verificação de E-mails: Sempre verifique o remetente dos e-mails. Cuidado com 
mensagens que vêm de endereços suspeitos ou com erros de digitação no nome do 
domínio. 
2. Evitar Links Suspeitos: Nunca clique em links ou baixe anexos de fontes 
desconhecidas. Passe o cursor sobre o link para verificar se ele leva a um site legítimo. 
3. Autenticação Multifatorial: Use autenticação multifatorial (MFA) sempre que 
possível. Mesmo que um atacante consiga roubar sua senha, ele não conseguirá acessar 
sua conta sem o segundo fator de autenticação. 
4. Atualizações de Segurança: Mantenha todos os seus sistemas e programas atualizados 
para proteger-se contra vulnerabilidades exploradas em ataques de phishing. 
Questões:O que é um ataque de phishing? 
a) Uma técnica usada para rastrear a localização de um dispositivo. 
b) Um ataque cibernético que visa enganar a vítima para obter informações confidenciais. (X) 
c) Um tipo de vírus de computador que danifica os sistemas. 
d) Um ataque de negação de serviço (DDoS) direcionado a servidores de e-mail. 
1. Qual é uma boa prática para evitar ser vítima de phishing? 
a) Clicar em links de e-mails não solicitados. 
b) Sempre verificar a autenticidade do remetente antes de clicar em links. (X) 
c) Fornecer informações pessoais a qualquer um que solicite. 
d) Ignorar as mensagens de texto recebidas.