Smishing e Vishing: o phishing que chega por SMS e ligação de voz
Imagine que você está recebendo uma notificação por SMS oferecendo um prêmio em dinheiro milionário. Tudo que você precisa fazer é clicar em um link para fornecer seus dados pessoais. Esse é um exemplo clássico de smishing, uma tática de golpe que utiliza mensagens de texto para obter informações sigilosas da vítima.
Outro exemplo é o vishing, que utiliza chamadas telefônicas para coletar dados bancários da vítima. O criminoso finge ser funcionário de uma empresa ou pessoa de confiança para obter informações sigilosas.
Essas práticas são derivadas do phishing, um ataque digital que pode causar danos catastróficos para as vítimas. O phishing é um ataque que funciona como uma pescaria, onde o criminoso joga uma isca para “pescar” dados confidenciais da vítima no ambiente virtual.
O que é phishing, smishing e vishing?
O phishing é um ataque digital que utiliza e-mails, mensagens de texto ou outras formas de comunicação para obter informações sigilosas da vítima. O smishing é a junção dos termos “SMS” e “phishing”, e ocorre por mensagens de texto. O vishing é a união dos termos “voice” e “phishing”, e ocorre por meio de chamadas telefônicas.
Todas essas práticas utilizam engenharia social, ou seja, a manipulação psicológica da vítima, para obter informações sigilosas.
Como funciona o smishing
O smishing pode ocorrer de várias maneiras, incluindo:
- Falsa urgência bancária: uma mensagem por SMS dizendo que a conta bancária da vítima será bloqueada se não for tomada uma ação imediata.
- Entrega fantasma: uma mensagem por SMS afirmando que um pacote não pôde ser entregue no endereço da vítima, e exigindo que a vítima pague um valor determinado para liberar a entrega.
- Prêmio inesperado: uma mensagem por SMS informando que a vítima ganhou um prêmio, e pedindo que a vítima clique em um link ou responda à mensagem para coletar o prêmio.
Como funciona o vishing
O vishing pode ocorrer de várias maneiras, incluindo:
- Falso suporte técnico: um criminoso finge ser funcionário de uma empresa de tecnologia para obter dados sigilosos da vítima.
- Falsa central bancária: um criminoso finge ser funcionário de um banco para obter dados bancários da vítima.
- Personificação de autoridade: um criminoso finge ser funcionário de uma instituição de autoridade para obter dados sigilosos da vítima.
Sinais de alerta: como identificar os golpes
Para identificar os golpes de smishing e vishing, é importante prestar atenção aos seguintes sinais de alerta:
- Erros de gramática e ortografia em mensagens de texto.
- Links encurtados ou de domínios estranhos em mensagens de texto.
- Senso de urgência exagerado em mensagens de texto ou chamadas telefônicas.
- Pedidos de dados sensíveis, como senhas ou dados bancários.
Como se proteger e o que fazer se cair no golpe
Para se proteger dos golpes de smishing e vishing, é importante:
- Sempre desconfiar de mensagens de texto ou chamadas telefônicas suspeitas.
- Não clicar em links ou responder a mensagens de texto suspeitas.
- Desligar e verificar a autenticidade de uma chamada telefônica antes de fornecer informações sigilosas.
- Utilizar filtros de spam e aplicativos de segurança para proteger seus dispositivos.
Se você cair em um golpe, é importante:
- Contatar seu banco ou empresa para relatar o ocorrido e solicitar o bloqueio de contas e cartões.
- Trocar todas as suas senhas e verificar suas contas para identificar qualquer movimentação suspeita.
- Fazer um Boletim de Ocorrência (BO) para registrar o ocorrido e permitir que as autoridades responsabilizem os criminosos.
Este conteúdo pode conter links de compra.
Fonte: link