Que tipos de ataques são mais comuns?
Sinais de Alerta Comuns
- Urgência exagerada (“a sua conta será bloqueada hoje”, “última oportunidade”).
- Pedidos de dados sensíveis (senhas, códigos, IBAN, número de cartão).
- Links suspeitos com pequenos erros (ex.: micr0soft-security.com).
- Erros ortográficos ou mensagens mal formuladas.
- Números ou endereços desconhecidos.
Phishing (via email)
É uma fraude em que um atacante envia emails falsos que parecem legítimos para enganar a vítima e levá‑la a revelar dados sensíveis, como senhas, números de cartão ou credenciais de acesso.
Exemplo
- Assunto: Atualiza a sua conta imediatamente!
- Mensagem: Prezado cliente, detetámos atividade suspeita na sua conta. Clique no link abaixo para confirmar os seus dados e evitar o bloqueio.
- Como funciona: O atacante tenta que a vítima clique num link falso e insira credenciais.
Como se proteger?
- Passe o rato por cima do link sem clicar para ver o verdadeiro destino.
- Verifique o remetente; muitas vezes é um email estranho.
- Acesse diretamente o site oficial em vez de clicar em links.
Smishing (via SMS)
É uma variação do phishing realizada por mensagens de texto (SMS), que tentam convencer a pessoa a clicar num link malicioso ou fornecer informações pessoais.
Exemplo
- CTT: A sua encomenda não pôde ser entregue. Para reagendar, pague 1,75€ no link seguro: ctt-entrega-verificacao.com
- Como funciona: O SMS tenta criar urgência para que a pessoa clique num link fraudulento.
Como se proteger?
- Não clique em links enviados por SMS, especialmente sobre pagamentos ou encomendas.
- Contacte a empresa pelo site oficial ou app para confirmar se é real.
Vishing (via chamada telefónica)
É uma forma de fraude em que o atacante realiza chamadas telefónicas falsas, fingindo ser uma entidade confiável para manipular a vítima e obter dados pessoais ou financeiros.
Exemplo
Boa tarde, fala do departamento de segurança do banco. Detetámos uma transação suspeita. Para bloquear o movimento, preciso confirmar o seu número de conta e códigos de acesso.
Como funciona: O atacante finge ser uma entidade confiável para extrair dados sensíveis.
Como se proteger?
Nunca forneça códigos, senhas ou dados bancários por telefone.
Se desconfiar, desligue e ligue você para o número oficial da empresa. Os Bancos nunca pedem códigos ou senhas por chamada.