A informática desempenha um papel muito importante nas nossas vidas.

Com a evolução da tecnologia, surgiram diversos benefícios assim como ameaças.

Os ataques informáticos são cada vez mais comuns e é fundamental saber como agir face aos mesmos.

Neste artigo vamos abordar o tema dos ataques informáticos, mais concretamente o Phishing.

O que é o Phishing?

 O Phishing é uma técnica utilizada pelos hackers para obterem informações sensíveis, como palavras-passe, informações financeiras e dados pessoas, manipulando os utilizadores e fornecerem essas informações de forma voluntária, pode também ser utilizada para infetar o dispositivo da vítima através de anexos maliciosos ou de links que contenham software malicioso.

Os ataques de Phishing geralmente ocorrem através e e-mails, mensagens, redes sociais e websites falsos ou até mesmo através de chamadas telefónicas, em que o hacker afirma ser de uma empresa como por exemplo a Microsoft e pede acesso ao computador da vítima, sendo o e-mail o vetor de ataque mais comum.

Normalmente neste tipo de ataque é criado algum sentido de urgência, para que a vítima haja de forma mais precipitada.

Exemplos de ataques de Phishing

-Um e-mail que aparenta ser de um banco, pede ao utilizador que atualize as suas informações pessoais, como a palavra-passe e o endereço. O e-mail apresenta um link para um Website falso que se assemelha ao do banco.

-Uma mensagem que parece ser de uma empresa de distribuição, pede ao utilizador que verifique o estado da entrega. A mensagem de texto contém um link para um website falso.

-Um e-mail que apresenta como anexo um documento disfarçado de PDF ou Documento Word. Quando o anexo é aberto, o computador é atacado com um malware.

Como é que se pode proteger de Ataques de Phishing?

Existem hábitos que os utilizadores devem adotar para se protegerem dos ataques de phishing.

-Desconfiar de e-mails e mensagens suspeitas: Verifique sempre o remetente do e-mail e do URL antes de clicar em qualquer link ou enviar informações pessoas. As empresas usam endereços de e-mail oficiais com domínios seguros.

-Nunca Partilhe Informações Confidenciais: As empresas nunca vão pedir palavras-passe, número do cartão bancário ou informações mais pessoas via e-mail ou por mensagens.

-Manter o Software Atualizado: Certifique-se que o sistema, programas antivírus e os navegadores encontram-se atualizados.

-Solução de filtragem de spam: Estas soluções detetam e bloqueiam ataques de phishing, malware e ransomware mais avançados antes da caixa de entrada.

-DMARC: Este protocolo ajuda a combater os ataques de phishing, permitindo aos fornecedores de e-mail a distinguir e-mails legítimos de e-mails fraudulentos.

O Phishing é uma das principais ameaças que enfrentamos no mundo digital.

Adotar hábitos de Cibersegurança é essencial para evitar este tipo de ataques.