E agora, o que devo fazer?

Sinal nº. 1

Saudações genéricas.

Emails ou mensagens fraudulentas costumam começar com saudações genéricas e provavelmente não coincidentes com as formas que são utilizadas pelas empresas de que é cliente, A utilização de saudações do tipo “prezado membro valioso”, “prezado titular da conta” ou “prezado cliente” ou até  saudações demasiado coloquiais, como "oi", deverão suscitar a sua deconfiança sobre as verdadeiras intenção da comunicação que recebeu;

Sinal nº. 2

Erros no endereço de email do remetente.

Por princípio e sempre que o conteúdo do email lhe parecer estranho, deve verificar o endereço de email do remetente ou o número que lhe ligou ou de onde vem o SMS, conforme o caso aplicável. No caso de email de uma empresa, certifique-se de que o domínio corresponde ao utilizado pela empresa e se não tem nenhuma alteração, como números, símbolos ou letras adicionais. No exemplo apresentado é clara a diferença entre o verdadeiro endereço do remetente e o domínio e nome em nome de quem foi enviada a comunicação;

Mas, por vezes, pode ser muito difícil detetar que um domínio indicado numa comunicação é "falso". Mesmo um olhar experimentado e atento poderá não detectar a diferença entre a nomenclatura original (e real) do domínio e o nome falso que é apresentado pelo Hacker.

Veja-se o exemplo relativo ao domínio "citibank2u.com" incluído na imagem. O domínio da linha de cima é o verdadeiro e o da linha de baixo é falso. Mesmo olhando com atenção não se consegue identificar a diferença. É que na linha de cima é utilizado um "a" na "citibank2u.com" e na segunda linha é utilizado um"a" cirílico "citibank.com". De facto, toda a atenção não é demais.

Sinal nº. 3

Gramática incorreta.

Esta deve ser a maneira mais simples e mais fácil para detetar um email ou mensagem SMS fraudulenta. A comunicação de uma empresa legítima e autêntica é, por norma, bem escrita e sem erros ortográficos ou gramaticais e sempre em termos formais. No entanto, há que ter muito cuidado porque cada vez mais, surgem mensagens fraudulentas muito próximas de um texto correto. É preciso estar bem atento.

Erros de gramática são comuns em e-mails deste tipo. Por vezes, esses erros até podem ser intencionais para identificar pessoas menos habituadas a lidar com tecnologia. Se o destinatário ignorar este erro, com muita probabilidade se revela com sendo um alvo fácil;

Sinal nº. 4

Mensagens que contêm links ou pedidos incomuns.

Por regra, as empresas não enviam emails ou mensagens aleatórias (sem o prévio conhecimento) com anexos para descarregar ou ficheiros para abrir (em alternativa, direcionam-no para o seu próprio site ou páginas online para consultar a informação).

Se desconfia da mensagem, não carregue no link! Sempre desconfie de links contidos no corpo dos e-mails, mesmo que tenha recebido de uma fonte confiável. Observe, no exemplo do e-mail malicioso enviado em nome da Netflix, para onde o link “ATIVE SUA CONTA AGORA” o iria direcionar.

Mas se carregou e o direcionou para uma página onde lhe pedem dados confidenciais – como passwords ou códigos de segurança – não continue, não inscreva os seus dados! Para aceder a áreas privadas faça-o inscrevendo o endereço do site oficial do seu banco ou empresa de confiança na barra de endereços;

Sinal nº. 5

Urgência no pedido.

Os cibercriminosos sabem que a maioria das pessoas adia. Recebemos uma comunicação com um pedido importante e adiamos para mais tarde. Por isso, usam mensagens alarmistas e imprimem um tom de urgência na forma como comunicam, utilizando expressões como “transfira agora o dinheiro ou será tarde demais”, “clique no link já ou a sua conta será bloqueada”. O seu banco – ou outra empresa credível – jamais falaria consigo nestes termos. Se alguém o pressionar para partilhar informação confidencial, tomar uma decisão ou fazer um pagamento rápido, desconfie, tome o seu tempo e avalie se esse pedido faz mesmo sentido

Sinal nº. 6

Pedidos de informação pessoal.

Pedir para que você forneça e/ou atualize informações pessoais em sua conta (por exemplo, CPF, detalhes da conta bancária, data de nascimento e senha

Uma comunicação de uma empresa real jamais solicitará informações confidenciais através de email, mensagem ou chamada telefónica – como sejam passwords, outros dados de acesso, número de cartão de crédito, PIN, CVV do seu cartão, códigos de segurança, autorização ou autenticação. Sempre que receber uma mensagem com conteúdo desta natureza, comunique-o à respetiva empresa;

Sinal nº. 7

Anexos suspeitos.

A maior parte das instituições financeiras não envia anexos por email. Assim sendo, tenha muito cuidado ao abrir arquivos enviados, em anexo, por remetentes ou mensagens que pareçam suspeitas.

Não abra os arquivos anexos, a não ser que tenha conhecimento prévio do seu envio e apenas se tiver a certeza de que o remetente é quem pretende ser. Se não for o caso, informe-se primeiro junto da entidade remetente se enviou algum ficheiro por email ou mensagem.

Grande parte dos malwares utilizam extensões do tipo; .zip, .xls, .js, .pdf, .ace, .arj, wsh., .scr, .exe, .com, .bat.

LEGENDA:

O endereço do remetente nada tem a ver com o domínio "PayPal" [Indício A];

A primeira abordagem que é feita tem como finalidade assustar o destinatário, com algo supostamente "preocupante" que terá acontecido, de forma a predispô-lo a acatar as recomendações que são incluídas mais à frente [Indício B];

Outro indício relativamente comum neste tipo de mensagens é a "urgência" que é adicionada sob pena da conta bancária ser suspensa/bloqueada se as instruções que forem dadas não forem cumpridas[Indício C];

Os erros gramaticais são inúmeros [Indícios B, C e D];

De sublinhar,  ainda, a existência de um link suspeito para onde o desatento destinatário é reencaminhado e onde lhe serão subtraídos dados pessoais para o hacker poder aceder à conta Paypal da vítima [Indício E].