Sophos ensina a evitar ataques de phishing

No Dia Europeu da Proteção de Dados, que se celebra a 28 de janeiro, pretende-se sensibilizar a população para a importância do valor dos nossos dados pessoais, bem como para os direitos e obrigações que temos enquanto utilizadores da Internet.

No entanto, os cibercriminosos não precisam de ser sensibilizados para o valor dos dados pessoais presentes na Internet, já que sabem bem o enorme rendimento económico que podem obter com eles. Uma das estratégias que mais utilizam atualmente é o phishing.

Em Portugal registaram-se vários casos recentes com entidades conhecidas, como a Polícia de Segurança Pública ou os CTT, em que milhares de cidadãos receberam comunicações falsas em nome destas entidades a alertá-los para multas em falta, ou encomendas por receber.

Assim sendo, é necessário sensibilizar os cidadãos e as empresas para que tenham os mecanismos necessários para manter todos os seus dados pessoais em segurança.

A Sophos deixa assim algumas recomendações para manter os cidadãos protegidos deste tipo de ataques:

– Não se deixe enganar pelo nome do remetente: os emails podem ser enviados em nome de qualquer banco ou organização oficial, mas na realidade o remetente pode colocar o nome que quiser utilizando o campo “De:…”.

– Preste especial atenção aos erros ortográficos e gramaticais. Nem todos os atacantes os cometem, mas é um problema comum.

– Não descarregue quaisquer ficheiros que não tenha solicitado. Na maior parte das vezes, contêm malware.

– Se tiver dúvidas sobre a legitimidade do e-mail, não clique em qualquer ligação nem descarregue nenhum ficheiro e contacte a empresa ou serviço que supostamente lhe enviou o e-mail.

– A consciencialização e a formação são essenciais para detetar este tipo de e-mails fraudulentos.

---