O que fazer se clicares numa ligação de phishing num e-mail ou SMS

O que fazer se clicares numa ligação de phishing? À medida que as fraudes e os esquemas de phishing evoluem com tácticas cada vez mais criativas, é crucial saberes como te protegeres contra estas ameaças em constante evolução. Explora mais para saberes os passos necessários no caso de clicares numa ligação suspeita num e-mail ou SMS.

Os esquemas de phishing são cada vez mais criativos

Mais pessoas do que nunca são apanhadas por esquemas de phishing e clicam em ligações concebidas para roubar informações sensíveis ou infetar o seu computador com malware.

Ouvimos falar destes esquemas semana após semana na imprensa e pensamos que é impossível cair nestes esquemas elaborados. No entanto, à medida que nos tornamos mais informados sobre os sinais de um esquema de phishing, os atacantes tornaram-se mais sofisticados e direcionados na sua abordagem.

Os e-mails de phishing que recebemos na nossa caixa de correio eletrónico são cada vez mais bem escritos, personalizados, contêm os logótipos e a linguagem de marcas que conhecemos e em que confiamos e são elaborados de tal forma que é difícil distinguir entre um e-mail oficial e um e-mail duvidoso elaborado por um burlão.

A crescente sofisticação destas mensagens enganou muitas pessoas, levando-as a clicar em hiperligações que foram rapidamente seguidas por um sentimento de pânico e pavor, enquanto as vítimas se interrogavam sobre o que iria acontecer a seguir e se haveria alguma forma de reduzir os danos.

O que fazer se clicares numa ligação de phishing: quatro acções imediatas

Se te encontras na situação infeliz de ter clicado numa ligação de phishing ou descarregado um anexo malicioso, há uma série de passos que deves tomar imediatamente.

1. Clicaste num link suspeito? Desliga o teu dispositivo

O que fazer se clicares numa ligação de phishing? O primeiro e mais importante passo que tens de dar é desligar imediatamente o teu dispositivo da Internet. A melhor forma de o fazer é desligar o cabo de Internet do teu computador ou portátil. Se estiveres ligado através de uma rede Wi-Fi, terás de aceder às definições de Wi-Fi e desligar a rede atual ou desligar a alimentação do router. Isto ajudará a reduzir o risco de propagação de malware a outros dispositivos na tua rede e evitará que um atacante aceda remotamente ao teu dispositivo.

2. O que fazer se clicares numa ligação de phishing? Faz cópias de segurança dos teus ficheiros

Assim que tiveres desligado o teu dispositivo da Internet, o passo seguinte é fazer uma cópia de segurança dos teus ficheiros. Na sequência de um ataque de phishing, os dados podem ser facilmente destruídos ou apagados, pelo que é importante fazer cópias de segurança de todos os teus documentos e informações sensíveis, bem como de ficheiros pessoais, como fotografias e vídeos de família. As cópias de segurança dos dados podem ser feitas num disco rígido externo, USB ou armazenamento na nuvem. As cópias de segurança offline garantem que, em caso de ataque, não perdes nenhum ficheiro pessoal.

3. Responde a um link de phishing clicado: Realiza uma verificação abrangente de malware

O próximo passo é verificar se há malware no teu computador usando um software antivírus. Terás de iniciar o programa e efetuar uma verificação completa do sistema. Se aparecer uma mensagem de erro a avisar que não podes executar a verificação porque não estás ligado à Internet, ignora-a. Continuarás a poder executar uma verificação offline. Se estiveres ligado à Internet, aumentas a possibilidade de o malware se espalhar pela rede, pelo que é importante manteres-te desligado.

Deixa o teu computador a analisar e não toques no teu dispositivo durante este processo. Assim que a verificação estiver concluída, serás notificado se foram encontrados ficheiros suspeitos e instruído sobre a possibilidade de os eliminar ou colocar em quarentena. Dependendo do teu nível de conhecimentos técnicos, podes efetuar a verificação por ti próprio, utilizando um programa de software antivírus com boa reputação, ou podes levar o teu dispositivo a um profissional para te certificares de que está completamente limpo de qualquer potencial malware.

4. O que fazer se clicares numa ligação de phishing? Altera a tua palavra-passe

Se suspeitas que foste vítima de um ataque de phishing, deves alterar a tua palavra-passe imediatamente. Um dos principais objectivos de um ataque de phishing é roubar informações pessoais, tais como nomes de utilizador, palavras-passe, números de cartões de crédito, dados bancários e outras informações sensíveis. O malware é frequentemente incorporado numa ligação de phishing, uma vez que recolhe e armazena estes dados para o atacante.

Se introduziste alguma informação pessoal, deves alterá-la o mais rapidamente possível a partir de uma máquina não comprometida. Isto aplica-se a todas as contas em linha, como o correio eletrónico, as redes sociais e os serviços bancários.

Não facilites o acesso dos criminosos aos teus dados utilizando a mesma palavra-passe para várias contas. Escolhe uma palavra-passe diferente para cada conta ou considera a possibilidade de utilizar a autenticação de dois factores como uma camada extra de defesa.

Apesar da sofisticação crescente e da natureza convincente destes e-mails, existem ainda alguns sinais que te podem alertar para a presença de um e-mail de phishing. Estes sinais incluem linguagem ameaçadora, uma saudação genérica, má gramática, erros ortográficos, um URL incompatível, pedidos de prémios ou um pedido de informações pessoais. As empresas legítimas nunca enviarão e-mails ou mensagens de texto a pedir que cliques numa ligação para introduzir ou atualizar dados pessoais.

O guia definitivo para o phishing

O nosso Ultimate Guide to Phishing explica em pormenor o que é o phishing e oferece dicas importantes sobre como detetar um phishing, bem como sobre a forma de proteger a sua organização contra ataques de phishing. Descarrega a tua cópia gratuita do Ultimate Guide to Phishing.

Descobre mais sobre Phishing

As 5 melhores dicas para vencer os hackers

10 sinais de que o teu smartphone foi pirateado

Os 5 principais esquemas de phishing

Evita ataques de phishing

A nossa plataforma de software de simulação de phishing MetaPhish foi especificamente concebida para proteger as empresas contra ataques de phishing e ransomware e constitui a primeira linha de defesa no combate ao cibercrime.

Se pretenderes mais informações sobre como te protegeres de ataques de phishing e ransomware, reserva uma demonstração gratuita para saberes como o MetaCompliance pode ajudar.

[faq_posts]