Por Dentro do AdWords: Cuidados com o "phishing"

Cuidados com o "phishing"

quinta-feira, 24 de março de 2011

Milhões de pessoas recebem e-mails ou visitam websites aparentemente inofensivos, mas que são feitos exclusivamente para adquirir informações pessoais dos usuários, como nome, CPF, conta bancária e outros tipos de dados pessoais.

Essa forma de fraude eletrônica tem um nome: "phishing". Nós, do Google, condenamos esta prática.

O conceito por trás do "phishing" é bastante simples: alguém se passa por outra pessoa em uma tentativa de convencer você a entregar suas informações pessoais ou outro material sensível à eles. "Phishers" podem se passar por qualquer um, incluindo bancos, provedores de e-mail e aplicativos, lojas online, serviços de pagamento online e até mesmo governos. E, enquanto alguns destes ataques são grosseiros e fáceis de detectar, muitos são sofisticados e até mesmo bem construídos. O e-mail falso de "seu banco" pode parecer bem real; a "página de acesso" falsa para a qual você foi redirecionado parece legítima.

A boa notícia é que existem coisas que você pode fazer para escapar de ataques de "phishing":

- Quando for responder e-mails que pedem informações sensíveis, fique alerta.
Desconfie de e-mails que peçam que você clique em links ou responda com informações como número de contas, nome de usuário ou senhas, ou mesmo de informações pessoais como CPF. A maioria das empresas nunca irá realmente solicitar esse tipo de informação por e-mail. O Google, por exemplo, não faz isso.

- Ao suspeitar dessa comunicação que pede informações sensíveis, abra uma nova janela em seu navegador, digite o endereço da página da empresa ou use seu link favorito e vá até o site. Isto aumenta as suas chances de lidar com a página verdadeira da empresa ao invés do "phisher".

- Se o contato da empresa é legítimo, haverá alguma ação a ser tomada - e isso aparecerá na página. Ainda não está convencido? Ligue diretamente para a organização e tire suas dúvidas por telefone, ou mesmo entre em contato por e-mail.

- Se você está em uma página que está requisitando informações sensíveis - não importa como você chegou nela - cheque por sinais de que realmente se trata do site oficial da organização. Por exemplo, verifique o URL para garantir que se trata da página correta, e não uma página fraudulenta em um domínio diferente (como meubancoo.com ou g00gle.com.br.) Se você está em uma página que deveria ser segura (como aquelas em que pedem para você inserir seu número de cartão de crédito), procure o "https" no começo da URL e o ícone de cadeado no seu navegador. Esses sinais não são infalíveis, mas são um bom ponto de partida.

- Desconfie de "ofertas fabulosas" ou "prêmios fantásticos" que você encontra muitas vezes na internet
Se alguma coisa parece boa demais para ser verdade, desconfie. Pode ser um "phisher" tentando roubar suas informações. Sempre que encontrar uma oferta online que requer que você compartilhe suas informações pessoais ou sensíveis para aproveitá-la, tenha a certeza de questionar a oferta exaustivamente e verificar sinais de qualquer coisa suspeita na página.

- Use um navegador que tenha um filtro de "phishing".
As últimas versões da maioria dos navegadores - incluindo o Chrome, Firefox, Internet Explorer e Opera - incluem filtros de "phishing" que ajudam você a identificar ataques potenciais.

Bastante simples, não? Tudo se resume a, quando alguém requisitar suas informações online, parar por um momento e pensar no pedido cuidadosamente. Fazer isto ajudará você a preservar sua segurança on-line e nos ajudará a acabar com a prática do “phishing”.
Postado por Felipe, da equipe Google AdWords Brasil.

Nenhum comentário :

Postar um comentário

Obrigado por deixar seu comentário no Por Dentro do AdWords!