Com o número crescente de e-mails recebidos a cada dia, os cibercriminosos estão a aproveitar ao máximo e nem sempre é fácil distinguir entre correios legítimos e aqueles que não o são. No entanto, alguns sinais simples permitem reconhecer uma mensagem fraudulenta e evitar por vezes grandes problemas.
Um pequeno retorno sobre o spam
Aqui estão os três principais tipos de spam, também designado como “correio indesejado”:
- O spam publicitário é frequente, mas não representa um grande perigo. Trata-se simplesmente de um email publicitário não desejado, com uma oferta de produto ou serviço.
- O phishing é muito mais perigoso, pois é um verdadeiro esquema para obter dados confidenciais sobre si (palavras-passe, dados bancários, etc.) para depois os usar em seu desfavor.
- A burla é também particularmente perigosa, uma vez que o seu objetivo final é roubar a sua identidade e/ou abusar da sua confiança, extorquindo-lhe dinheiro, por exemplo.
Vamos aqui focar-nos principalmente no phishing.
Tentativas de phishing: como reconhecer um endereço de email falso?
Verificar a legitimidade do endereço do remetente
Na maioria das vezes, os autores de tentativas de phishing fazem-se passar por empresas ou pessoas de confiança, portanto supostamente legítimas, para o enganar.
Comece por olhar para o nome de domínio do endereço que se encontra após o símbolo “@”. Se for desconhecido e/ou diferente do nome do remetente, então desconfie. Por exemplo, um email proveniente de um banco (remetente) deve conter o nome de domínio desse banco.
Saiba também que nenhuma grande organização lhe enviará um email com um domínio de correio eletrónico público como Hotmail ou Gmail, por exemplo. Se a mensagem realmente vem do seu banco, das finanças ou de qualquer outra instituição séria, o nome de domínio será o da instituição em questão.
Verificar a ortografia completa do endereço do remetente
Outro truque no domínio do phishing consiste em imitar o nome de um organismo conhecido, alterando subtilmente a ortografia do nome de domínio, de modo a que o destinatário do email não se aperceba à primeira vista. O “m” pode assumir a forma “rn”, o “S” pode ser substituído por um “5”, etc. Também pode tratar-se de uma palavra ou de um número anexado ao nome da empresa conhecida. Assim, se a pessoa que recebe o correio não for suficientemente atenta e não verificar com cuidado a ortografia do endereço do remetente, pode facilmente pensar que o envio é legítimo.
Como diz o provérbio inglês: “The devil is in the details”, “O diabo está nos detalhes”.
Importante saber
- Verifique o nome do remetente e o endereço de email completo: ambos devem estar relacionados.
- Para verificar o endereço de email completo do remetente, coloque o cursor do rato sobre o nome exibido. Se este lhe parece fraudulento, nem sequer se dê ao trabalho de abrir o correio.
- Se o email parecer provir de uma organização que você conhece e com a qual já manteve correspondência, mas ainda tem dúvidas, copie o endereço completo indicado e compare-o com os de outros emails legítimos recebidos no passado para verificar se é realmente idêntico.
Relativamente à mensagem
Além do endereço, saiba que o conteúdo do email fornece indicações sobre a legitimidade do seu remetente. Vários sinais podem indicar que se trata de uma tentativa de phishing:
- A fórmula de saudação é inapropriada ou estranha.
- A mensagem contém vários erros ortográficos e/ou gramaticais.
- O remetente pressiona-o a agir rapidamente ou até o ameaça com uma eventual sanção se não fizer nada e se não responder à sua injunção. Em oposição à ameaça, pode também tratar-se da promessa de um ganho financeiro que supostamente lhe é devido e que deve ser recuperado ao clicar, por exemplo, num link.
- O remetente pede-lhe informações pessoais como credenciais ou os seus dados bancários.
- O link ou o anexo parecem duvidosos.
Apesar de todas estas precauções, saiba que os cibercriminosos revelam uma grande criatividade e continuam a aperfeiçoar-se. É, portanto, imperativo estar sempre vigilante e dedicar tempo a verificar bem a legitimidade dos emails que recebe para prevenir os riscos de fraude. Se identificar uma tentativa de spam, pense em sinalizá-la e bloquear o remetente. Para isso, clique nos três pontinhos em frente ao endereço de email, e estas diferentes opções ser-lhe-ão, então, disponibilizadas.
