Os e-mails de phishing geralmente se fazem passar por um banco, serviços financeiros, e-mail e provedor de serviços em nuvem e tentam roubar informações confidenciais de um usuário. Esses tipos de golpes geralmente não são ataques direcionados, mas são conduzidos enviando e-mails para um grande grupo de uma só vez.
Às vezes fica difícil detectar e-mails de phishing. No entanto, esses e-mails tendem a seguir padrões e esquemas semelhantes, o que os torna óbvios e fáceis de detectar.
Indicadores de um e-mail de phishing
A maioria dos e-mails de phishing solicita credenciais de login e pagamento dos usuários informações como detalhes do cartão de crédito. Alguns também oferecem recompensas e até ameaças para criar um senso de urgência na mente dos usuários ou até mesmo entregar arquivos maliciosos usando anexos.
Uso de saudações genéricas
Se você receber uma mensagem de e-mail que usa saudações genéricas como “ Prezado Titular da Conta”ou”Prezado Cliente”, pode ser um e-mail de phishing. Os golpistas geralmente usam essas formas de saudação para parecerem mais convincentes.
Se você estiver recebendo e-mails de uma organização legítima ou da qual seja cliente, eles provavelmente o abordarão pelo seu nome.
Você deve ser cauteloso depois de receber e-mails com saudações genéricas e não compartilhar suas informações pessoais, a menos que tenha certeza de que o e-mail é autêntico.
Erros de ortografia
Um dos sinais comuns de e-mails de phishing são erros de ortografia e gramática incorreta espalhados por todo o e-mail. O e-mail de um profissional ou de uma fonte confiável seria gratuito ou apresentaria alguns erros gramaticais e linguísticos.
Anexos suspeitos
Não é a melhor coisa abrir um anexo de e-mail sem determinar a origem. Se você receber um anexo contendo scripts ou arquivos criptografados, é recomendável ignorar esses e-mails. Também é uma prática saudável não abrir nenhum anexo, a menos que você saiba que é de um remetente legítimo.
O os anexos com os e-mails fraudulentos geralmente vêm com extensões de arquivo.exe ou.zip. O sistema ou o software antivírus não consegue identificar esses tipos de arquivos ocultos. Se você baixar ou abrir esses anexos, pode injetar software malicioso em seu sistema que pode ser usado para roubar seus dados.
Solicitações urgentes
Alguns e-mails de phishing apresentam uma mensagem de aviso para agir mais rapidamente para evitar as consequências (como multas e penalidades) ou para receber pontos de recompensa e presentes.
Os e-mails de phishing às vezes também emitem ameaças ao destinatário, como dizer que a conta será encerrada, a menos que uma ação imediata seja tomada. Esses e-mails geram pânico na mente do destinatário, criando um falso senso de urgência para agir mais rapidamente com uma contagem regressiva ou um prazo.
Links mascarados
Os e-mails de phishing também podem vir anexados com URLs de sites falsos que se assemelham aos originais. Se você abrir o link ou usar suas credenciais de login ou informações de pagamento nesses sites falsos, estará comprometendo a segurança de seus dados confidenciais.
Para saber se o link é seguro, passe o mouse sobre ele e verifique o canto inferior esquerdo da tela do navegador. Se o URL exibido não corresponder ao link no e-mail, é um link mascarado que pode redirecioná-lo para um site inseguro.
Além disso, certifique-se de que o link começa com HTTPS. Se começar com HTTP ou o navegador exibir’sua conexão não é um erro seguro’, é melhor evitar visitar esse link. Se você clicar em tais links, não forneça nenhum dos detalhes de tais sites.
Solicitações de credenciais de login e informações de pagamento
E-mails de phishing geralmente solicitam detalhes pessoais dos usuários. Esses e-mails são compostos como se fossem de uma plataforma de pagamento como PayPal, mídia social ou seu banco. Eles solicitam que você forneça seu pin, senha, informações de cartão de crédito e outros detalhes pessoais confidenciais.
Uso de domínios públicos de e-mail
Os phishers geralmente usam os domínios de e-mail público, como Gmail, Yahoo e outros, para entregar e-mails fraudulentos aos usuários. Se você receber um e-mail de um provedor de serviços de pagamento, instituição financeira ou qualquer organização, mas de um domínio de e-mail público, reconheça-o como uma farsa.
Organizações legítimas sempre usam seus domínios de e-mail privados para entrar em contato com seus clientes. Um e-mail privado provavelmente terá o nome de domínio da empresa que enviou o e-mail. Por exemplo, [email protected].
Como evitar cair em golpes de e-mail de phishing
Os usuários devem estar sempre atentos e evitar correr riscos desnecessários com sua privacidade e segurança online. Mesmo os cuidadosos podem cair na armadilha de um golpe de phishing. Aqui estão algumas medidas de precaução que podem ajudar a protegê-lo de ser vítima de um golpe de phishing.
Tenha cuidado com os e-mails que solicitam suas informações pessoais, como credenciais de login e detalhes do cartão de crédito. Uma empresa legítima nunca solicitará seus dados por e-mail. Não abra links ou anexos de fontes desconhecidas. Eles podem conter malware e vírus que podem roubar seus dados. Use senhas fortes e exclusivas em todas as suas contas online. O Password Manager pode ajudar a criar senhas seguras para você e ajudá-los a gerenciá-las para você. Além disso, use a autenticação de dois fatores para adicionar uma camada extra de segurança às contas. Use um bom software antivírus e mantenha-o atualizado. A maioria dos softwares antivírus vem com recursos anti-phishing que ajudam a identificar e bloquear o conteúdo de phishing em e-mails e sites. Use apenas os sites que usam o protocolo da web HTTPS. Você pode reconhecer um site que usa esse protocolo verificando a barra de endereço do navegador da web. Ele também terá um ícone de cadeado ao lado da url. 
Use a combinação do sinal de mais’+’e seu endereço de e-mail sempre que usar suas credenciais de login para se inscrever em qualquer site. 
Dessa forma, você receberá as newsletters do site no seu e-mail original, mas irá localizar a parte +economictimes com ele. Use o + com os respectivos sites nos quais você está tentando entrar.
Se o site usar indevidamente suas informações de e-mail e vendê-las para outra pessoa, você as identificará facilmente. Isso lhe dará muita conveniência na detecção de e-mail de spam e também se algum site estiver fazendo uso indevido de suas informações pessoais. Você também pode criar várias combinações de e-mail usando este truque.
