Como denunciar um esquema de phishing

O que é um esquema de phishing e como denunciá-lo eficazmente?

Um esquema de phishing é um e-mail, uma mensagem de texto ou uma comunicação em linha enganosa que parece legítima, mas que se destina a roubar dinheiro ou informações pessoais sensíveis. O phishing é uma das ameaças cibernéticas mais comuns atualmente, visando tanto indivíduos como organizações.

Como detetar um e-mail de phishing

Os e-mails de phishing são criados para induzir os destinatários a introduzir informações confidenciais, como palavras-passe, detalhes de cartões de crédito ou números de contas, clicando em ligações maliciosas.

Os sinais típicos de phishing incluem:

• Saudações genéricas como “Caro cliente” em vez do teu nome.
• Má gramática, erros ortográficos ou linguagem pouco usual.
• Pedidos urgentes de ação imediata, como o pagamento de uma taxa ou a atualização dos dados da conta.
• Mensagens inesperadas sobre prémios, entregas ou alertas de conta.
• URLs incompatíveis que não correspondem ao site oficial.

Clicar numa ligação de phishing pode levar à infeção por malware ou ao roubo de identidade. Com o aumento da atividade em linha, os esquemas de phishing tornaram-se cada vez mais sofisticados e predominantes.

Como denunciar um esquema de phishing

Se suspeitares que uma mensagem de correio eletrónico é uma tentativa de phishing, não cliques em quaisquer ligações ou abras anexos. Se o denunciares imediatamente, poderás evitar novos ataques.

1. Contacta o fornecedor de serviços Internet (ISP)

Comunica mensagens de correio eletrónico suspeitas ao ISP utilizado para enviar a mensagem:

• Yahoo: Reporta-te ao Yahoo
• Gmail: Clica no botão “Denunciar Spam”.
• Hotmail/Outlook: Clica no botão “Denunciar phishing”.

2. Notifica a empresa que está a ser alvo de spoofing

Se o e-mail se fizer passar por um banco ou retalhista, alerta a empresa. Muitas organizações têm páginas dedicadas à comunicação de fraudes e orientações para os utilizadores afectados.

3. Comunica à Action Fraud

Action Fraud é o centro nacional de denúncias de fraude e cibercrime do Reino Unido. As denúncias são analisadas pelo National Fraud Intelligence Bureau, ajudando a interromper a atividade criminosa e a prevenir novas fraudes.

Sabe mais sobre as soluções MetaCompliance

Os ataques de phishing continuam a ser um dos métodos mais eficazes utilizados pelos cibercriminosos, tornando essencial a consciencialização dos funcionários e uma resposta rápida. A MetaCompliance ajuda as organizações a reduzir o risco de phishing através de uma educação direcionada, simulações de phishing reais e conhecimentos acionáveis que reforçam as defesas humanas.

A nossa Plataforma de Gestão do Risco Humano apoia a prevenção e resposta ao phishing através de:

• Security Awareness automatizada
• Simulações avançadas de phishing
• Risk Intelligence & Analytics
• Compliance Management

Para reforçar a capacidade da sua organização para detetar, comunicar e prevenir esquemas de phishing, contacta-nos hoje para marcar uma demonstração.