Phishing, vishing e smishing: entenda os riscos e proteja-se

Neste dia assinalamos não só as potencialidades da Internet, mas também as suas vulnerabilidades. Num mundo cada vez mais digital, é fundamental que os consumidores saibam proteger-se contra ataques cibernéticos.

Phishing, vishing e smishing são técnicas de engenharia social usadas para obter dados pessoais como palavras-passe, números de cartões bancários ou credenciais de acesso. Os atacantes fingem ser entidades credíveis para enganar as vítimas e levá-las a clicar em links maliciosos, abrir anexos perigosos ou partilhar informações confidenciais.

O que são estas técnicas?

• Phishing: envio de emails fraudulentos que pedem dados pessoais ou induzem à instalação de software malicioso.
• Vishing: golpes por chamada telefónica, onde os atacantes tentam obter dados ou convencer a vítima a fazer pagamentos.
• Smishing: envio de mensagens SMS falsas em nome de entidades conhecidas, com links fraudulentos

Como detetar phishing?

• Pedidos inesperados de dinheiro ou dados confidenciais;
• Mensagens genéricas e pouco personalizadas;
• Endereços e links suspeitos ou mal escritos;
• Erros ortográficos e gramaticais;
• Táticas de urgência e pressão;
• Anexos inesperados ou ligações não solicitadas.

Dicas para se proteger:

• Nunca forneça dados pessoais por email, SMS ou telefone;
• Verifique sempre os contactos e URLs;
• Confirme a veracidade com a entidade oficial;
• Mantenha os sistemas atualizados;
• Ative a autenticação de dois fatores (2FA).