OOps...

você estava prestes a ser vítima de um Ataque de PHISHING!

Saiba mais



Olá!

Bem vindo ao Programa Educacional do Attack Simulador

Saiba mais





Vulnerabilidades

Você sabe dizer se um site é confiável e verdadeiro ou não? Muitas pessoas não sabem diferenciar e isso é uma péssima notícia! Mas estamos aqui para consertar isso! Nas imagens seguintes, serão apresentados os elementos mais importantes de um site nos quais você deve prestar atenção. A maneira mais segura de proteger suas informações pessoais é sempre prestar atenção a eles.

1. SITE WEB

O logotipo/página parece igual ao que eu estou familiarizado: franco, com boa gramática e ortografia, e aparência profissional por todo ele.
Por outro lado, se estou acessando um novo site que eu não conheço ainda muito bem, então preciso prestar atenção aos detalhes. Sites reais investem muito em seu design e não possuem erros de ortografia ou imagens de baixa qualidade.

2. URL

O site tem um endereço URL que corresponde ao nome.
Além disso, tem o ícone de cadeado à esquerda da URL como sinal de segurança. O Google verifica o site para você para fornecer o status correto dele. Se você clicar no ícone do cadeado, verá uma mensagem informando que a “Conexão é segura”.

3. formulário de login

Que tipo de informação o site está solicitando? Devo fornecer apenas os dados de usuário e senha comuns ou é algo como informações de cartão de crédito ou números de identificação pessoal?
Sites legítimos pedem o mínimo de dados pessoais possíveis e sempre são muito abertos sobre o motivo deles precisarem de tais dados.

4. Página “Sobre nós”

Este é um passo muito importante.
A página de contato revela muito sobre o site. Quase todo site respeitável deve ter uma página de contato detalhada sobre a empresa e o trabalho realizado por ela.

veja quem é o proprietário do site

A boa notícia é que todos os sites precisam registrar seu endereço (nome de domínio) e, portanto, você pode verificar as informações do proprietário online no www.whois.com. O serviço é totalmente gratuito e fornece detalhes suficientes para desmascarar um site suspeito.

ler as avaliações online

Pode ser uma boa ideia fazer uma pesquisa de antecedentes sobre a empresa para ver se ela realmente é o que afirma ser. Há chances de que alguém já ter relatado tal empresa e você descobrir isso antes de ser enganado também.

Prevention Tips and Advice

Although the sophistication of the attacks is considerable, there are several simple tips that you may consider in order to avoid the phishing attacks:

Treat cautiously any unsolicited message and, as a rule of thumb, don’t click on URLs contained in their body unless you are 100% certain they come from whom they say. Please try to look into the message headers (here you can find how to do it in Outlook) because 99.95% of the phishing messages are coming from spoofed addresses that are easy to spot in the headers: for example they appear to come from John Smith from yourbank.com in the To field, but in the header you see that the sender is something like q23243sweybyf@123tyourbank.com (or from some other domain name)

When you receive messages containing URL-s you can always check the URL structure and real Internet address at mouse over (when you pass with the mouse over it). Be careful as the attackers are using very similar names or trick you by using numbers (ex: Cit1Bank, or Micros0ft, or Gogle/Gooogle, or Aple, or 1NG Bank). Also, be careful at URL structure – for example while https://authentication.mybank.com is a subdomain of MyBank, a construction like https://authenticationservice.com/MyBank/ is a subdomain of authenticationservice.com.

Please use an antimalware solution that contains web and content filtering modules, because these controls are very effective against phishing websites, blocking your access to dangerous pages, pre-validating their content and also warning you about suspicious aspects. Also, a good antispam solution will filter more than 90% of the phishing messages.

If the message is pretending to come from your bank, please consider that no bank is asking you to give them the credentials in pages referred by URLs in messages, instead they are asking you to enter normally (preferable manually) into your accounts and check their communications in the Communications or Messages section of the platform. And in doubt, better call directly your bank contact or their Customer Support.

If you receive unsolicited messages pretending to come from your social networks, please try to access the respective social networks by using their respective mobile apps or by MANUALLY TYPING their address in the browser.

When you receive special offers from retailers, validate them in browser by manually entering your account and checking whether they are real. If you don’t have an account to those retailers, just ignore the message.