O tipo mais comum de esquema de phishing envolve enganar as pessoas na abertura de e-mails ou clicar num link que pode parecer vir de um negócio legítimo ou de uma fonte respeitável.

Ao criar um sentido de urgência, os utilizadores são induzidos a clicar num link ou a abrir um anexo que os acompanha. O link pode direccioná-lo para um site falso onde lhe é pedido para introduzir os seus dados pessoais ou levá-lo a um site que infecta directamente o seu computador com o serviço de resgate.

As empresas legítimas nunca enviarão e-mails solicitando-lhe que clique num link para introduzir ou actualizar dados pessoais.

As empresas podem ter os sistemas de defesa de segurança mais fortes em vigor, mas oferece pouca protecção se os ciber-criminosos forem capazes de contornar estas defesas tecnológicas tradicionais e de chegar directamente a um empregado para os enganar na divulgação de informação sensível.

Mais de 90% de todos os ataques cibernéticos bem sucedidos são o resultado de informações fornecidas inconscientemente por empregados. À medida que as redes se tornam mais difíceis de violar, os hackers estão cada vez mais a visar o que consideram ser o elo mais fraco nas defesas de uma empresa - os seus empregados!

À medida que os hackers aperfeiçoam as suas técnicas e se tornam mais visados nos seus ataques, é importante educar o pessoal e fornecer formação regular sobre o que devem estar atentos e como podem desempenhar o seu papel na prevenção de um ciberataque.

A Internet e os meios de comunicação social transformaram a forma como comunicamos uns com os outros no dia-a-dia, no entanto, esta cultura de partilha proporcionou aos cibercriminosos uma forma fácil de traçar o perfil de potenciais vítimas, assegurando que as suas tentativas de phishing são mais direccionadas e mais difíceis de detectar.

Os hackers estão a recorrer a sites de meios de comunicação social para acederem a informações pessoais tais como idade, profissão, endereço electrónico, localização e actividade social. O acesso a estes dados pessoais fornece aos hackers informação suficiente para lançar um ataque de phishing altamente direccionado e personalizado.

Para reduzir as suas hipóteses de cair num e-mail de phishing, pense mais cuidadosamente no que publica online, tire partido de opções de privacidade melhoradas, restrinja o acesso a quem não conhece, e crie palavras-passe fortes para todas as suas contas nos meios de comunicação social.

Antes de introduzir qualquer informação num website, deve sempre verificar se um site é seguro e protegido. A melhor maneira de o fazer é olhar para o URL de um sítio web. Se começar com um "https" em vez de "http", significa que o sítio foi protegido utilizando um Certificado SSL (S significa seguro). Os Certificados SSL asseguram que todos os seus dados são seguros, uma vez que são passados do seu navegador para o servidor do sítio web. Também deve haver um pequeno ícone de cadeado perto da barra de endereços que também indica que o sítio é seguro.

O software antivírus é a primeira linha de defesa na detecção de ameaças no seu computador e no bloqueio do acesso a utilizadores não autorizados. É também vital assegurar que o seu software seja actualizado regularmente para garantir que os hackers não possam ter acesso ao seu computador através de vulnerabilidades em programas mais antigos e desactualizados.