Phishing

O que é Phishing?

Phishing é uma técnica de engenharia social usada por criminosos para enganar vítimas e obter informações confidenciais, como senhas, números de cartão de crédito e dados bancários. Os atacantes se disfarçam de entidades legítimas (bancos, empresas, órgãos governamentais) e utilizam e-mails, mensagens de texto, sites falsos e chamadas telefônicas para induzir a vítima a fornecer seus dados. O termo vem da palavra inglesa "fishing" (pescaria), pois o golpista "pesca" dados das vítimas.

Tipos Comuns de Phishing

Spear Phishing: ataques direcionados a indivíduos ou organizações específicas, com mensagens personalizadas que usam informações do contexto da vítima para aumentar a credibilidade.
Whaling: foco em executivos e altos cargos, geralmente com mensagens que simulam comunicações internas da empresa.
Smishing: phishing via SMS, onde o criminoso envia mensagens de texto com links maliciosos ou solicitações urgentes.
Vishing: phishing por chamada telefônica, em que o golpista se passa por um atendente de banco ou suporte técnico.
Pharming: redirecionamento de domínios legítimos para sites falsos, muitas vezes explorando vulnerabilidades no DNS ou no roteador da vítima.
Clone Phishing: o atacante copia um e-mail legítimo que a vítima já recebeu e substitui links ou anexos por versões maliciosas.

Sinais de Alerta: Como Reconhecer um Ataque de Phishing

Identificar um e-mail ou mensagem de phishing nem sempre é fácil, mas alguns sinais comuns podem ajudar:

Remetente suspeito: o endereço de e-mail pode parecer com o de uma empresa real, mas contém pequenas variações, como "[email protected]" em vez de "[email protected]".
Urgência ou ameaça: mensagens que dizem "sua conta será bloqueada" ou "ação imediata necessária" tentam pressionar você a agir sem pensar.
Links enganosos: passe o mouse sobre o link (sem clicar) para ver o destino real. Se o endereço não corresponder ao site oficial, é golpe.
Anexos inesperados: desconfie de arquivos como PDF, DOC ou ZIP enviados sem aviso prévio, pois podem conter malware.
Erros gramaticais e de formatação: muitas campanhas de phishing contêm traduções ruins, erros de ortografia ou logotipos distorcidos.
Solicitação de dados pessoais: empresas legítimas nunca pedem senhas, números de cartão ou CPF por e-mail ou mensagem.

Como Se Proteger Contra Phishing

Adotar uma postura de segurança é essencial para não cair nesses golpes. Algumas medidas práticas incluem:

Desconfie de mensagens urgentes: antes de clicar, entre em contato com a instituição por um canal oficial.
Verifique o remetente: analise o endereço de e-mail completo e não apenas o nome de exibição.
Não clique em links suspeitos: digite o endereço diretamente no navegador.
Use autenticação de dois fatores (2FA): mesmo que sua senha seja roubada, o segundo fator pode impedir o acesso.
Mantenha seus sistemas atualizados: navegadores, sistemas operacionais e antivírus com as últimas correções de segurança.
Instale extensões de segurança no navegador: ferramentas que bloqueiam sites maliciosos e alertam sobre links perigosos.
Eduque sua equipe ou família: treinamentos periódicos de conscientização reduzem drasticamente o risco.

O 13SEC NEWS traz constantemente alertas e guias de defesa contra phishing nas categorias Defesa e Blue Team.

O Papel da Inteligência Artificial no Phishing Moderno

Os criminosos estão cada vez mais sofisticados. Com o uso de inteligência artificial, é possível criar mensagens de phishing extremamente convincentes, sem erros gramaticais e adaptadas ao contexto da vítima. Ferramentas como deepfake também são usadas em ataques de vishing, simulando a voz de executivos. Além disso, campanhas automatizadas conseguem validar endereços de e-mail em tempo real, como mostram as notícias desta página. A IA também é usada para criar sites falsos que se parecem perfeitamente com os originais. Por outro lado, a mesma tecnologia pode ser usada para defesa: sistemas de machine learning identificam padrões suspeitos e bloqueiam mensagens maliciosas antes que cheguem ao usuário.

O Que Fazer se Você Cair em um Phishing?

Altere suas senhas imediatamente: comece pelas contas mais sensíveis (e-mail, banco, redes sociais).
Ative a autenticação de dois fatores se ainda não estiver ativa.
Entre em contato com a instituição afetada (banco, operadora, serviço) para relatar o ocorrido e bloquear acessos.
Monitore suas contas nos dias seguintes em busca de movimentações não autorizadas.
Avise seus contatos para que não caiam no mesmo golpe.
Registre um boletim de ocorrência se houver prejuízo financeiro.
Consulte a Política de Privacidade do site para mais orientações sobre proteção de dados.

Perguntas Frequentes sobre Phishing

Phishing é crime?

Sim, no Brasil o phishing se enquadra em crimes como estelionato (art. 171 do Código Penal), furto mediante fraude e violação de dispositivo informático (Lei 12.737/2012). A vítima pode registrar ocorrência e buscar reparação.

Como denunciar um site de phishing?

Você pode denunciar ao CERT.br (Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil) ou à polícia civil. Além disso, navegadores como Chrome e Firefox permitem reportar sites suspeitos.

Qual a diferença entre phishing e spam?

Spam são mensagens indesejadas, geralmente publicitárias, mas nem sempre maliciosas. Já o phishing tem intenção criminosa de roubar dados ou instalar malware. Todo phishing pode ser considerado spam, mas nem todo spam é phishing.

Phishing por redes sociais é comum?

Sim, criminosos criam perfis falsos que imitam empresas ou amigos próximos para enviar links maliciosos pelo direct. Sempre verifique o perfil antes de clicar em qualquer link recebido por mensagem.

Para receber as últimas notícias sobre phishing e segurança diretamente no seu e-mail, assine nossa newsletter.