O novo golpe de phishing que usa seu nome para enganá-lo

Uma nova e sofisticada campanha de phishing está circulando. Os golpistas não usam mais saudações genéricas; agora, eles usam seu nome para ganhar sua confiança e roubar suas informações. Explicamos, sem rodeios, como identificar esse e outros golpes para que você não caia neles.

Os cibercriminosos estão constantemente aprimorando seus métodos, e o alerta de segurança mais recente foca em uma evolução do phishing que o torna mais perigoso e difícil de detectar. Ao contrário dos e-mails fraudulentos do passado, que costumavam ser identificados por saudações genéricas como "Prezado Cliente", as novas campanhas usam a personalização para enganar suas vítimas, chamando-as por seus nomes verdadeiros.

Essa simples mudança aumenta drasticamente a credibilidade da mensagem, deixando o usuário menos cauteloso e mais propenso a clicar em links maliciosos ou baixar anexos infectados.

Embora os ataques estejam se tornando mais sofisticados, a maioria das tentativas de phishing ainda apresenta um ou mais destes sinais de alerta. Aprender a reconhecê-los é a primeira linha de defesa para proteger suas informações pessoais e financeiras:

• * Erros de ortografia e gramática: Apesar das melhorias, muitos e-mails fraudulentos ainda contêm erros óbvios. Empresas legítimas geralmente possuem processos de revisão para evitar esses erros.
• * Falsa sensação de urgência: mensagens exigindo ação imediata (“Sua conta será bloqueada em 24 horas”, “Clique aqui para reivindicar seu prêmio agora”) são uma tática clássica para fazer você agir sem pensar.
• * Links para sites estranhos: antes de clicar, sempre passe o mouse sobre o link (ou pressione e segure no celular) para ver o URL real. Se o endereço exibido for diferente ou suspeito, é um golpe.
• * Anexos inesperados: Nunca abra um anexo que você não esperava, mesmo que pareça ser de um contato conhecido. Pode ser um vírus. Em caso de dúvida, entre em contato com o remetente por outro meio (ligação ou mensagem de texto) para confirmar o envio.
• * Solicitações de informações confidenciais: nenhuma empresa ou banco legítimo solicitará sua senha, número completo do cartão de crédito, número do seguro social ou outras informações confidenciais por e-mail.
• * Remetente desconhecido ou suspeito: preste atenção ao endereço de e-mail do remetente. Golpistas costumam usar domínios que imitam empresas reais, mas com pequenas variações.
• * Falta de personalização (apesar de tudo): Mesmo que usem seu nome, muitas vezes omitem outros detalhes. Um banco real, por exemplo, costuma incluir os últimos dígitos do seu número de conta para verificar sua legitimidade.
• * O remetente se faz passar por uma autoridade: desconfie se um suposto representante de uma empresa ou entidade governamental pedir informações que ele já deveria ter.
• * Destinatários ocultos ou em branco: se o campo “Para:” disser “lista de destinatários não divulgada” ou estiver vazio, é um sinal de que o e-mail foi enviado em massa e provavelmente é uma tentativa de phishing.

A regra de ouro é: em caso de dúvida, não faça nada. Não responda à mensagem, não clique em nenhum link e não baixe nenhum arquivo.

• * Verifique por outros meios: Se o e-mail parecer ser de uma empresa com a qual você tem relacionamento (seu banco, um serviço de streaming, etc.), não use as informações de contato contidas no e-mail. Encontre o número de telefone ou o site oficial da empresa e entre em contato diretamente com ela para verificar a legitimidade da mensagem.
• * Exclua a mensagem: depois de confirmar sua suspeita, exclua o e-mail para evitar cliques acidentais no futuro.
• * Denunciar fraudes: Muitas entidades, como a Agência Tributária Espanhola, têm canais específicos para os cidadãos denunciarem essas tentativas de fraude, o que ajuda a alertar outros usuários.

"Todos somos alvos, tanto no trabalho quanto em casa, porque os cibercriminosos podem ganhar muito dinheiro com nossas informações e nossos dispositivos."

A segurança cibernética não é apenas uma questão de tecnologia, é também uma questão de hábitos. Manter-se informado e cético é a ferramenta mais poderosa contra fraudes digitais.