{"id":7725,"date":"2022-05-11T14:43:16","date_gmt":"2022-05-11T17:43:16","guid":{"rendered":"https:\/\/www.cora.com.br\/blog\/?p=7725"},"modified":"2025-09-29T19:46:15","modified_gmt":"2025-09-29T22:46:15","slug":"phishing-o-que-e","status":"publish","type":"post","link":"https:\/\/www.cora.com.br\/blog\/phishing-o-que-e\/","title":{"rendered":"O que \u00e9 phishing e como se proteger dessa amea\u00e7a"},"content":{"rendered":"

Voc\u00ea sabe o que \u00e9 Phishing? Na tradu\u00e7\u00e3o livre em portugu\u00eas, phishing \u00e9 uma palavra que remete ao ato de pescar – e \u00e9 exatamente isso que os hackers fazem com suas v\u00edtimas ao \u201cpescar\u201d identidades, dados banc\u00e1rios e outras informa\u00e7\u00f5es pessoais.\u00a0<\/span><\/p>\n

Voc\u00ea que \u00e9 PJ deve reunir a\u00ed nos seus arquivos on-line uma s\u00e9rie de informa\u00e7\u00f5es sobre o seu neg\u00f3cio, n\u00e3o \u00e9 mesmo? Por isso aqui na Cora a gente se preocupou em fazer um guia r\u00e1pido para voc\u00ea entender direitinho como isso acontece e como deve se proteger. Vem conhecer:\u00a0<\/span><\/p>\n

O que \u00e9 Phishing: caracter\u00edsticas<\/b><\/h2>\n

O phishing \u00e9 um tipo de ciberataque. Sua principal caracter\u00edstica \u00e9 a de te tentar enganar usu\u00e1rios digitais por algum tipo de \u201cisca\u201d.\u00a0 <\/span>Essa pescaria digital mal-intencionada aparece principalmente via e-mails e mensagens de WhatsApp, mas tamb\u00e9m pode aparecer em forma de liga\u00e7\u00f5es, mensagens em redes sociais e SMS. <\/span>O objetivo \u00e9 sempre o mesmo: roubar dados pessoais com o objetivo de se aplicar golpes.\u00a0<\/span><\/p>\n

Como o golpe \u00e9 aplicado<\/b><\/h2>\n

As v\u00edtimas recebem um e-mail ou uma mensagem de texto dos <\/span>phishers <\/span><\/i>(hackers que praticam o phishing), que fingem ser pessoas pr\u00f3ximas ou se passam por empresas id\u00f4neas.\u00a0<\/span>Bancos, sites de marcas ou lojas conhecidas e at\u00e9 mesmo \u00f3rg\u00e3os governamentais s\u00e3o algumas dos \u201cdisfarces\u201d favoritos usados pelos golpistas. <\/span>Ao fazerem contato com algu\u00e9m, eles convencem essas pessoas a acessaram um link e, posteriormente, quando o usu\u00e1rio clica no endere\u00e7o eletr\u00f4nico, os hackers passam a ter acesso a informa\u00e7\u00f5es como senhas, dados pessoais, informa\u00e7\u00f5es banc\u00e1rias, etc.<\/span><\/p>\n

Com essas informa\u00e7\u00f5es, os <\/span>phishers<\/span><\/i> conseguem fazer empr\u00e9stimos, transfer\u00eancias ou mesmo pedir dinheiro \u00e0s v\u00edtimas por meio de chantagens. Eles podem inclusive usar as identidades pessoais roubadas on-line para a\u00e7\u00f5es criminosas, passando-se por suas v\u00edtimas.\u00a0<\/span>Esses dados podem inclusive serem vendidos num mercado paralelo e obscuro, presente principalmente na Deep Web – a internet secreta, onde diversos produtos e servi\u00e7os criminosos s\u00e3o contrabandeados ou comercializados sem fiscaliza\u00e7\u00e3o.<\/span><\/p>\n

O que \u00e9 Phishing: entendendo na pr\u00e1tica<\/b><\/h2>\n

Quem nunca recebeu um e-mail suspeito de lojas falando sobre descontos e promo\u00e7\u00f5es imperd\u00edveis?\u00a0<\/span>At\u00e9 a\u00ed, tudo muito bem. Mas na hora que voc\u00ea abre esse e-mail, para acessar a loja \u00e9 necess\u00e1rio fazer um cadastro em um site ou se conectar por meio de um endere\u00e7o eletr\u00f4nico espec\u00edfico.\u00a0<\/span>Nessa hora, <\/span>cuidado<\/b>, isso \u00e9 uma tentativa de phishing. Diferente de Spam (que \u00e9 aquele tipo de e-mail disparado em massa), no phishing sempre haver\u00e1 um direcionamento para um site \u2013 ser\u00e1 depois acessado por hackers.\u00a0<\/span><\/p>\n

N\u00e3o existe escr\u00fapulo para esse tipo de pr\u00e1tica: durante a pandemia da Covid-19, um modelo de phishing era baseado em um cadastro para receber a vacina ou, ainda, com pedidos para registro em sites para a libera\u00e7\u00e3o antecipada do Aux\u00edlio Emergencial.<\/span><\/p>\n

Depois de morder a isca, o que fazer?<\/h2>\n

Ap\u00f3s invadirem e acessar seus dados,\u00a0 os hackers passam a usar essas informa\u00e7\u00f5es a seu favor, como aplicando golpes em familiares da v\u00edtima, solicitando empr\u00e9stimos, transa\u00e7\u00f5es banc\u00e1rias, etc. <\/span>Outra pr\u00e1tica usada para arrancar dinheiro das v\u00edtimas \u00e9 por meio de chantagens: conte\u00fados pessoais, como fotos ou v\u00eddeos, passam a ser usados como moeda de troca, sendo que a divulga\u00e7\u00e3o na Web \u00e9 a principal amea\u00e7a a quem n\u00e3o queira pagar pelo \u201cresgate\u201d das informa\u00e7\u00f5es que foram sequestradas.<\/span><\/p>\n

Na empresas isso ocorre de maneira semelhante: as amea\u00e7as v\u00e3o desde a divulga\u00e7\u00e3o de dados de clientes at\u00e9 o bloqueio de sistemas ou opera\u00e7\u00f5es caso na haja nenhum pagamento.\u00a0<\/span><\/p>\n

Ransomware: o phishing mais famoso<\/b><\/h2>\n

O Ransomware \u00e9 um tipo de malware (programa de computador feito para causar algum dano) de sequestro de dados, feito por meio de criptografia. <\/span>Geralmente, este programa malicioso usa como \u201cref\u00e9ns\u201d arquivos pessoais da pr\u00f3pria v\u00edtima e cobra resgate para restabelecer o acesso a estes arquivos.\u00a0<\/span>O valor \u00e9 pedido com frequ\u00eancia em criptomoedas, o que na pr\u00e1tica torna quase imposs\u00edvel o rastreio do criminoso.\u00a0<\/span><\/p>\n

Este \u201cpescador de dados\u201d est\u00e1 presente em pelo menos 97% das ocorr\u00eancias de phishing, segundo dados da PhishMe Research (empresa de solu\u00e7\u00e3o de seguran\u00e7a de e-mail que ajuda a gerenciar a detec\u00e7\u00e3o de amea\u00e7as).<\/span><\/p>\n

Consequ\u00eancias da a\u00e7\u00e3o dos phishers<\/b><\/h2>\n

Para pessoas f\u00edsicas:<\/b><\/h3>\n