{"id":2019,"date":"2017-09-29T11:00:31","date_gmt":"2017-09-29T14:00:31","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=2019"},"modified":"2022-05-02T15:01:16","modified_gmt":"2022-05-02T18:01:16","slug":"voce-sabe-o-que-e-phishing-entenda-agora-mesmo","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/voce-sabe-o-que-e-phishing-entenda-agora-mesmo\/","title":{"rendered":"Voc\u00ea sabe o que \u00e9 Phishing? Entenda agora mesmo"},"content":{"rendered":"

Entender o que \u00e9 Phishing \u00e9 muito importante para evitar que voc\u00ea seja mais uma v\u00edtima de cibercriminosos, pois o\u00a0Phishing \u00e9 um tipo de fraude realizada de forma eletr\u00f4nica. Essa fraude tem como objetivo adquirir dados pessoais do usu\u00e1rio, como CPF, n\u00fameros de contas banc\u00e1rias, senhas, RG, entre outros dados sigilosos.<\/p>\n

Antes o phishing tinha tamb\u00e9m como foco roubar arquivos como m\u00fasicas, documentos e imagens pessoais, por\u00e9m foi se modernizando e aumentando a sua forma de atua\u00e7\u00e3o, sendo ataques cada vez mais perigosos e podendo causar muitos problemas para as empresas.<\/p>\n

Se voc\u00ea tiver uma conta de e-mail ou perfil de m\u00eddia social, \u00e9 prov\u00e1vel que voc\u00ea tenha encontrado um phishing<\/strong> de algum tipo antes. Em uma frase, o phishing \u00e9 a tentativa fraudulenta de roubar informa\u00e7\u00f5es pessoais pela engenharia social: o ato de decep\u00e7\u00e3o criminal.<\/strong><\/p>\n

Os primeiros casos de phishing<\/h3>\n

Esses casos ocorreram h\u00e1 mais de vinte anos<\/strong>. No in\u00edcio dos anos 90, os atacantes visavam a plataforma America Online (AOL)<\/a>, uma vez popular, usando mensagens instant\u00e2neas para enganar os usu\u00e1rios para divulgar suas senhas.<\/p>\n

N\u00e3o demorou muito para que esses atores de amea\u00e7a identifiquem metas de maior valor, pressionando v\u00edtimas inocentes para “verificar suas informa\u00e7\u00f5es de cobran\u00e7a” contra a amea\u00e7a de exclus\u00e3o de contas urgente. Por meio desta evolu\u00e7\u00e3o, n\u00e3o s\u00f3 os grupos criminais podem obter as credenciais AOL das v\u00edtimas, como tamb\u00e9m a conta banc\u00e1ria e os detalhes do cart\u00e3o de pagamento.<\/p>\n

AOL intensificou suas opera\u00e7\u00f5es antifraude, implementando novas medidas para expulsar proativamente as contas envolvidas no phishing. Este foi um movimento decisivo que levou os atacantes a pular navios em busca de novas oportunidades.<\/p>\n

Mais de 400 mil sites de phishing detectados por m\u00eas em 2016<\/h3>\n

De acordo com o relat\u00f3rio Webroot Phishing Threat Trends<\/a>, de dezembro de 2016, mais de 400 mil sites de phishing foram detectados por m\u00eas no \u00faltimo ano.<\/strong><\/p>\n

Os ataques de phishing usam t\u00e9cnicas de engenharia social para convencer as v\u00edtimas de que podem confiar no que est\u00e3o vendo e podem fornecer dados importantes. Por exemplo, um e-mail <\/a>falso solicitando informa\u00e7\u00f5es pessoais para um processo judicial, ou uma p\u00e1gina falsa imitando perfeitamente o site de um banco e solicitando senhas.<\/p>\n

Os ataques de phishing t\u00eam se tornado cada vez mais sofisticados e desenvolvidos para obter informa\u00e7\u00f5es sens\u00edveis. A maior parte dos ataques atualmente usa ferramentas que automatizam a cria\u00e7\u00e3o dos sites de phishing, fazendo com que existam por menos de 24 horas – o tempo m\u00e9dio de vida \u00e9 de 15 horas. Isso torna mais dif\u00edcil que as ferramentas de seguran\u00e7a tradicionais possam bloquear este tipo de amea\u00e7a hoje em dia.<\/p>\n

Hal Lonas, CTO da Webroot, afirmou que “anos atr\u00e1s, esses sites poderiam durar semanas ou meses, dando \u00e0s organiza\u00e7\u00f5es tempo suficiente para bloquear o m\u00e9todo de ataque e prevenir que mais v\u00edtimas ca\u00edssem no golpe. Agora, os sites de phishing aparecem e desaparecem no tempo de uma pausa para caf\u00e9, deixando todas as organiza\u00e7\u00f5es, n\u00e3o importa o tamanho, em um risco s\u00e9rio e imediato de ataques de phishing”.<\/p>\n

Fonte: Webroot Quarterly Threat Update<\/a><\/p>\n

 <\/p>\n

\"Exemplo<\/picture><\/a>
Site de phishing com endere\u00e7o incorreto<\/figcaption><\/figure>\n

 <\/p>\n

\"Exemplo<\/picture><\/a>
Email falso, no qual o destino do link n\u00e3o \u00e9 o banco<\/figcaption><\/figure>\n

Como remover e prevenir o phishing?<\/h3>\n

N\u00e3o existe uma forma de remover amea\u00e7as de phishing, elas podem definitivamente ser detectadas. Ter uma forma de monitorar do seu site e manter a cautela com rela\u00e7\u00e3o ao que deveria e n\u00e3o deveria estar presente l\u00e1. Se poss\u00edvel, mude os arquivos principais do seu site de forma regular.<\/p>\n

Para se prevenir contra o phishing s\u00e3o necess\u00e1rios alguns cuidados especiais, como por exemplo:<\/p>\n