O que é um ataque de phishing?
Phishing é um método de ataque cibernético que introduz malware em um computador por e-mail. Os invasores enviam aos usuários e-mails contendo links sob vários pretextos. Depois de clicar nesses links, o malware entra no seu computador. Por isso, os cibercriminosos enganam o alvo para obter o máximo possível de dados sobre o usuário: os números do cartão dele, contas bancárias, etc.
Tipos de ataques de phishing
Já descobrimos o que é phishing e como ele se manifesta. Agora vamos dar uma olhada nos tipos desse phishing, então você fica mais confortável em entender isso, entenda onde ele pode se encontrar no seu caminho, e o que é perigoso para o seu PC. Veja abaixo:
- Phishing de e-mail
- Phishing por telefone
- Clonar Phishing
- Phishing de lança
- Phishing de pescador
- Smishing e Vishing
Exemplos de ataques de phishing
Acima, nós revisamos o tipos de phishing. Considere agora os exemplos de como esses tipos de phishing aparecem em ação:
- Você receberá uma carta que o convencerá apenas a clicar no link desta carta.
- A frase mais comum nesses e-mails é “Clique aqui”.
- E-mails que chegam alertando que seu pagamento supostamente não foi repassado, tente novamente, e assim por diante.
- A carta em que você é enganado como se não tivesse pago impostos e algo deveria.
- O usuário pode ir até os fraudadores’ local na rede Internet, embora inicialmente insira o endereço do banco.
- Substitua roteadores DNS sem permissão do usuário.
O que são ataques de falsificação?
Falsificação é a substituição de dados estrangeiros por um cibercriminoso por meio de falsificação para usá-los ilegalmente para suas más intenções. Muitas vezes isso é feito para contornar o sistema de controle e segurança e distribuir malware. Os tipos mais comuns de falsificação são falsificação de IP, Falsificação de DNS, e email spoofing.
Tipos de ataque de falsificação
- Falsificação de e-mail. Este método envolve engano e falsificação do endereço do remetente nas cartas. Isso é o que o invasor faz como forma de falsificar o domínio, alterar o endereço do remetente, e altere o valor dos campos “De” e “Responder a”
- Falsificação de site. O invasor cria um site falso que se disfarça de legítimo. Para a visibilidade de um site realista, intrusos usam logotipos legais, cores, e fontes. O objetivo deste método é instalar malware em seu computador por meio de um site desse tipo.
- Falsificação de identificador de chamadas. Nesse caso, o invasor está se escondendo sob um número de telefone falso. Qualquer número de chamada de saída é usado, mas o que chega será aquele que o intruso deseja. Aquilo é, será difícil identificar o invasor, enquanto ele esconde seu número de saída.
- IP Spoofing. É a renumeração de endereços IP em pacotes enviados ao servidor atacante. O pacote de envio especifica o endereço em que o destinatário confia. Como resultado, a vítima recebe os dados que o hacker precisa. Você pode excluir completamente a falsificação de IP comparando os endereços MAC e IP do remetente. No entanto, esse tipo de falsificação pode ser útil. Por exemplo, centenas de usuários virtuais com endereços IP falsos foram criados para testar o desempenho dos recursos.
- Falsificação de servidor DNS. Uma maneira de quebrar algo é atacar substituindo nomes de domínio DNS para substituir o endereço IP. DNS (Domain Name Server) spoofing ou envenenamento de cache DNS é um tipo de ataque cibernético usado por um invasor para direcionar o tráfego da vítima para um site malicioso (em vez de um endereço IP legítimo).
Exemplos de ataques de falsificação
Cada tipo de falsificação pode se manifestar de maneira diferente. No entanto, para você entender o quadro geral how spoofing works, abaixo veremos alguns exemplos:
- Em um caso, a falsificação se manifesta pela alteração do endereço IP quando todo o site é hackeado.
- Pode ser um site disfarçado de banco que você conhece, que pede para você fazer login e envia um link, mas é apenas uma fraude para obter suas informações confidenciais.
Diferença entre Phishing e Spoofing
Agora que sabemos o que são phishing e spoofing, sabemos das espécies e como elas se manifestam na prática, então podemos considerar qual é a diferença entre eles:
- Objetivo: O objetivo do spoofing e do phishing é diferente. O objetivo do phishing é obter informações sobre o usuário. O objetivo da falsificação é o roubo de identidade.
- Natureza do Golpe: No caso de falsificação – parece completamente inofensivo e nem mesmo fraudadores. Não extorque endereços de e-mail ou números de celular. Mas o phishing é uma farsa porque rouba usuários’ dados.
- Subconjunto: Phishing e spoofing não têm nada a ver um com o outro. Mas há uma semelhança. A semelhança é que o spoofing rouba uma identidade da Internet antes de cometer a fraude.
- Método: O principal método de falsificação é o uso de malware quando o phishing usa engenharia social.
Como prevenir ataques de phishing e spoofing
Claro, existem métodos para evitar um ataque do lado da falsificação e phishing attacks . Claro, você não pode fazer nada porque vai se machucar, mas recomendamos que você tome algumas medidas. Veja abaixo:
Phishing:
Antes de clicar no link proposto no e-mail, passe o mouse sobre ele e veja o endereço para onde você irá. Deve ser o mesmo que você recebeu. Se for diferente – é provável que seja uma farsa. Se você receber mensagens com esse logotipo – “Não hesite”, “Última chance”, “Pressa”, e similar, em seguida, exclua-os ou envie-os para spam. Eles pressionam você a tomar uma decisão rápida e clicar imediatamente no link. Abra qualquer anexo somente através de fontes comprovadas e confiáveis. Se você recebeu um e-mail de um usuário específico, mas você não tem certeza de que será enviado para você, é melhor você ligar para ele.
Falsificação:
- Verifique a carta em busca de erros gramaticais e ortográficos.
- Observe atentamente o endereço do remetente
- Criptografia e autenticação
- Métodos de verificação robustos
- Firewall (protege sua rede, filtra o tráfego com endereços IP falsos, bloqueia o acesso de estranhos não autorizados).
Você também pode aplicar as mesmas dicas que consideramos para evitar phishing. Ajudaria se você fosse cuidadoso em todos esses aspectos. Você não sabe a que estará exposto. Coloque proteção no seu PC, que funcionará para seu benefício, alertá-lo sobre ameaças percebidas, e monitorará de perto todas as suas atividades online.
Nós convidamos você a experimentar Antimalware Gridinsoft, é uma excelente proteção contra falsificação, ataques de phishing, e outras ameaças on-line. Além disso, também é capaz de se livrar do vírus que ajuda os golpistas a enganar você.
