O que é phishing?
Phishing é um esquema em que os hackers fazem com que os usuários compartilhem informações confidenciais, como senhas e números de segurança social. Geralmente, isso envolve o envio de um email de spam que parece vir de uma fonte confiável, como um banco (essa é a isca), que, em seguida, leva a um site fraudulento que representa a fonte confiável (essa é a armadilha).
Saber identificar esses ataques e como eles funcionam ajuda a detectar tentativas de phishing, além de dar a você informações sobre o que fazer se seu site estiver hospedando uma armadilha de phishing.
Os emails de phishing se fazem passar por organizações confiáveis para roubar credenciais de usuários. No exemplo abaixo, o email emprega uma prática comum de phishing, pedindo aos usuários que atualizem as informações de suas contas. No entanto, quando você passa o mouse sobre o link, ele não leva ao site real da empresa - em vez disso, leva a um site de armadilha de phishing.
Às vezes, a única maneira de saber que um site é uma falsificação de identidade é olhando para o URL da página. Por exemplo, na imagem acima, a página pode parecer do PayPal, mas a URL mostra que não é legítima.
Aqui está um exemplo de uma página de phishing convincente:
A única maneira de saber que essa não é a página de login real do Google é olhando para a barra de endereço do navegador. Neste exemplo, você notaria que o nome de domínio não é realmente google.com.
Por exemplo, emhttp://login.google.com.evilphishingsite.com/index.html , o site em que você está realmente é evilphishingsite.com .
Se o seu site sofrer um comprometimento do FTP, os hackers podem usar sua conta para hospedar um site de phishing. Para as próximas etapas, consulteMeu site foi hackeado. O que devo fazer?
Quando você visualiza seus arquivos e diretórios, pode ter certeza de que os diretórios com nomes de empresas conhecidas (como bancos ou o Google) estão sendo usadas para phishing. Por exemplo:
- ./html/HSBC/hsbc.com/
- ./html/Gmail/googledocs/Googledock/
Etapa relacionada
- Você pode denuncie phishing aqui .
Saiba mais
Confira os seguintes recursos sobre phishing e como se proteger:
- Página inicial do Grupo de Trabalho Antiphishing (APWG)
- Conselho da Federal Trade Commission: Como reconhecer e evitar golpes de phishing
- Informações do PayPal: Como identificar mensagens falsas
