Saiba como identificar um e-mail Phishing
Parte I: Remetente
Samantha é uma pessoa que adora fazer compras pela internet.
Ela, como muito outros internautas, foi seduzida pela comodidade de comprar tudo que precisa (e por muitas vezes o que não precisa), utilizando o seu celular, na comodidade de sua casa.
Samantha está habituada com várias lojas virtuais e já possui suas preferências, em poucos minutos efetua compras, inclusive fora do país, e nunca teve nenhum problema neste sentido.
Mas esta semana, a confiança de Samantha foi abalada ao identificar que havia sido vítima de um golpe muito bem elaborado de Phishing, que utilizava a marca Amazon como isca.
Por ironia do destino, esta loja era uma das favoritas de Samantha. O hábito e a falta de atenção foram decisivos para o sucesso do golpe.
Conheça a história da Samantha e saiba como identificar remetentes falsos em estratégias de Phishing enviadas por e-mail.
- Oii Sherlock!
- Aconteceu uma coisa meio chata recentemente…
- Recebi um e-mail da Amazon, com uma mensagem de confirmação de compra e também um link para acesso a um comprovante.
Samantha
- Acontece que eu realmente havia feito uma compra na loja, aí foi automático, cliquei no link, coloquei o código que eles repassaram no e-mail, assim como outras informações solicitadas e segui minha vida.
- Algumas horas depois, comecei a receber notificações de compras no meu cartão.
- Acho que tem relação com aquele e-mail, né?
Sherlock
- Elementar, minha cara Samantha.
- Sim, existe uma grande chance de estar relacionado ao e-mail que vc recebeu.
- Pelo seu relato, tudo indica que vc foi vítima de um e-mail phishing.
- Como estamos no mês da Black Friday, vamos ver muitos golpes como este acontecendo.
- Por isso, vou te dar umas dicas para auxiliar na identificação de e-mails maliciosos.
- A primeira e uma das mais importantes dicas. Fique atenta ao domínio do remetente.
- Na grande maioria das vezes os golpistas utilizam domínios parecidos, mas não idênticos ao da loja virtual.
- Vamos avaliar o caso da Amazon, que possui o domínio amazon.com
- Exemplos de domínios Fake: amazom.com, anazon.com, aamazon.com, amazzon.com.
- A má notícia, é que os criminosos dificultaram esta tarefa para vc…
- Eles ofuscaram o remetente do e-mail, induzindo vc a pensar que o remetente era realmente a Amazon. Por isso, é importante ficar atenta e não agir sem pensar, mesmo que vc costume comprar no site em questão.
- Este é o e-mail que vc recebeu.
- Em primeira análise, tudo parece normal.
- Masss…
Sherlock
- Vamos aos fatos:
- O “De” do e-mail traz o nome da empresa e também um e-mail com domínio válido da Amazon, no caso amazon.com.br
- O item “Responder para”, traz o e-mail pedido4344883@amazon.com.br.
- Tudo isso para induzir vc ao erro.
- Este é um excelente exemplo de phishing muito bem elaborado.
Sherlock
- Agora vamos identificar o remetente real deste e-mail.
- Para isso, teremos que avaliar o cabeçalho da mensagem.
- Cada cliente de e-mail (Google, Outlook, iCloud, Uol etc), tem uma meneira particular para obtenção do cabeçalho. Uma busca rápida no Google auxiliará vc a obter esta informação.
Sherlock
- Este é o cabeçalho do seu e-mail.
- O remetente é informado na opção “Received from”
- Podemos perceber que o domínio responsável pelo envio foi ativos04.playbr.dev
Sherlock
- Então Samantha, como suspeitávamos, o remetente do e-mail não era a Amazon.
- Os criminosos só utilizaram o nome da empresa como isca para enganar vc.
- Sugiro que faça um boletim de ocorrência e comunique seu banco sobre o caso.
- Não deixe de seguir todos os procedimentos sugeridos pelo banco.
- Também comunique a loja sobre o ocorrido.
Sherlock
Temos muito mais dicas sobre como identificar e-mails Phishing.
Acompanhe e compartilhe
Segurança digital
é assunto seu
Sem tempo para ler?
Então ouça
: )
Em breve!
Baixe e compartilhe nas redes sociais
Continue sua leitura
Proteja-se de golpes com a autenticação de dois fatores
Você já ouviu falar em Autenticação de Dois Fatores (2FA)? Sabe como ela pode ajudar a proteger suas contas em aplicativos? Então continue a leitura, onde Sherlock explica tudo de formas simples e prática!
Dicas para não clicar em links maliciosos
Vc sabe dizer se um link é confiável ou não? Então se liga nas dicas do Sherlock e saiba como identificar links falsos e maliciosos.
Meu celular precisa de um antivírus???
Os smartphones hoje servem praticamente como computadores na palma da mão. Por conta disso, o cuidado deve ser redobrado! Continue a leitura e confira alguns motivos para vc ter um antivírus no seu celular.
Proteja o app do seu banco!
Com a popularização do uso de app de banco no celular para diversas operações financeiras, é muito importante estarmos atentos à segurança. Portanto, confira algumas dicas de como manter seu app bancário mais seguro.