Phishing: 5 conselhos para evitares fraudes na Internet

No vasto oceano da Internet, há um risco que deve ser evitado a todo o custo: o phishing.

Talvez estejas agora a perguntar‑te o que é o phishing e como te podes proteger.

Imagina que és um peixe a nadar num mar de informação quando, de repente, surge um isco com um aspeto irresistível que, afinal, é uma falsificação criada por cibercriminosos (ou phishers) com o objetivo de roubar a tua informação pessoal.

Isto é o phishing, um dos truques mais utilizados pelos cibercriminosos.

Estes burlões digitais criam e-mails, SMS e sites falsos que imitam empresas legítimas, como serviços de banca digital ou gestão de cartões de crédito. O objetivo é levar-te a revelar dados pessoais e confidenciais, que depois serão utilizados para aceder às tuas contas e ao teu dinheiro.

Eis cinco conselhos práticos, tão úteis quanto um canivete suíço para escapar a estes anzóis digitais:

Um OVNI no ciberespaço? É quase isso.

Existem endereços web que parecem… fora do normal. Antes de clicares num link, passa o rato por cima e observa o endereço completo. Se o URL parece suspeito, não cliques.

Por exemplo, se quiseres aceder ao teu banco digital WiZink e o link apresentar algo como “W1Zink” ou “HuiZink”, é sinal de que há um phisher a tentar fisgar-te.

Os burlões adoram criar um sentimento de urgência. Um e-mail que avisa que a tua conta será bloqueada em 24 horas se não agires de imediato é o equivalente digital a alguém gritar um falso alarme de “Fujam!” num teatro cheio.

Para, respira e pensa: a pressa é a principal inimiga. As empresas legítimas não pressionam os clientes para fornecerem dados sensíveis à pressa.

Sê avarento com a tua informação pessoal. Não a partilhes a menos que seja absolutamente necessário. E nunca partilhes dados confidenciais, como por exemplo palavras-passe e códigos de validação de operações. Estes dados confidenciais são teus, pessoais e intransmissíveis, para validares operações iniciadas por ti, de livre e espontânea vontade. 

Nenhuma entidade de confiança te pedirá, por e-mail, SMS, outro tipo de mensagem escrita ou chamada, o PIN do cartão, códigos de segurança ou a palavra-passe do banco digital. Se isso acontecer, trata-se de uma fraude.

A cibersegurança é a tua armadura. Mantém o software atualizado, utiliza palavras-passe fortes e únicas para cada serviço e considera um gestor de palavras-passe para protegeres as “chaves do reino”.

Nada agrada mais a um phisher do que um utilizador com uma proteção frágil.

Se receberes um e-mail ou outro tipo de mensagem suspeito, a regra de ouro é simples: elimina. Não é motivo para um ataque de pânico, nem para atirares o computador ou telefone pela janela – basta apagares a mensagem.

Se tiveres dúvidas sobre a legitimidade de um contacto, fala diretamente com a empresa através de um canal oficial e de confiança, e nunca utilizes os contactos fornecidos nas mensagens suspeitas.

Ao seguires estes conselhos, estarás mais do que preparado para navegar nos mares digitais sem cair no anzol dos phishers.

Nas vastas águas da Internet, os burlões estão sempre à procura da próxima vítima. Contudo, com conhecimento e boas práticas de cibersegurança, podes manter os teus dados pessoais protegidos do phishing, deixando os cibercriminosos regressarem a casa de mãos vazias.