Phishing é o nome dado a um crime cibernético que permite obter de forma fraudulenta dados confidenciais. Estes procedimentos criminosos são desenvolvidos através de mensagens de email ou mensagens instantâneas falsas que encaminham para sites com um aspecto muito semelhante a comunicações reais feitas normalmente pela entidade em causa.

Os ataques de phishing trazem consequências negativas que incluem o roubo da identidade ou até de dinheiro e podem assumir várias formas tais como:

Email: A vítima recebe um email com links que podem levar a sites maliciosos, colocar malware no computador do cliente ou recolher dados pessoais.
Sites falsos: É a este tipo de interfaces que os links fazem as vítimas chegar a partir dos emails e das mensagens enviadas. Recolhidas as informações, é depois possível usurpar a identidade e aceder a redes sociais, dados bancários ou outra informação sensível, cuja utilização pode significar sérios compromissos para o legítimo titular.
Nas redes sociais: Com a utilização de nomes, imagens e outras informações parecidas com as do legítimo titular, os atacantes podem criar perfis muito semelhantes e difundir mensagens maliciosas, transferir software malicioso ou atacar terceiros.
Chamadas de voz: A utilização de chamadas de voz é também usada para tentar obter informações particulares. Estas chamadas podem ser feitas por um operador ou por um sistema automático.

Além disso, existem ainda outros factores a que poderá estar atento:

Erros ortográficos - Este tipo de emails contêm alguns erros gramaticais ou até traduções mal feitas.
Não têm informação pessoal - Geralmente, o conteúdo apresentado é genérica e não identifica especificamente o destinatário da comunicação. Lembre-se que o objetivo do email é precisamente obter dados pessoais da vítima.
Facilitam ações imediatas - Como por exemplo, ir a um site, abrir um anexo ou dar informações relevantes.

Como evitar ataques de Phishing?

Embora os hackers estejam sempre a desenvolver novas formas de ataque, é possível ter em conta alguns cuidados, como por exemplo:

Seja cauteloso antes de abrir links ou descarregar anexos de emails que não conheça;
Nunca forneça dados pessoais ou credenciais de segurança por e-mails duvidosos;
Crie passwords com vários elementos e de dificuldade elevada;
Utilize um software antivírus atualizado.

Neste artigo, poderá conhecer mais pormenores sobre as precauções a ter para melhorar a proteção dos seus dados.