{"id":1280,"date":"2022-02-02T12:02:42","date_gmt":"2022-02-02T15:02:42","guid":{"rendered":"https:\/\/www.ufrgs.br\/tri\/?page_id=1280"},"modified":"2023-10-30T11:53:01","modified_gmt":"2023-10-30T14:53:01","slug":"mensagens-fraudulentas-phishing","status":"publish","type":"page","link":"https:\/\/www.ufrgs.br\/tri\/mensagens-fraudulentas-phishing\/","title":{"rendered":"Phishing"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"1280\" class=\"elementor elementor-1280\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-286cd9f9 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"286cd9f9\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-70946948\" data-id=\"70946948\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-7c962c69 elementor-widget elementor-widget-text-editor\" data-id=\"7c962c69\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><\/p>\n<h2 class=\"wp-block-heading\">Mensagens Fraudulentas &#8211; phishing<\/h2>\n<p><\/p>\n<p><\/p>\n<p class=\"wp-block-paragraph\">por&nbsp;<a href=\"https:\/\/plone.ufrgs.br\/tri\/author\/00000574\">ARTHUR BOOS JUNIOR<\/a>&nbsp;\u2014&nbsp;\u00faltima modifica\u00e7\u00e3o&nbsp;02\/10\/2020 09:39&nbsp;\u2014&nbsp;<a href=\"https:\/\/plone.ufrgs.br\/tri\/Documentos\/mensagens-fraudulentas-phishing\/@@historyview\">Hist\u00f3rico<\/a><\/p>\n<p><\/p>\n<p><\/p>\n<h5 class=\"wp-block-heading\" id=\"desconfiando-de-uma-mensagem-recebida-em-sua-conta-ufrgs-encaminhe-essa-mensagem-para-o-endereco-fraudes-ufrgs-br-com-o-conteudo-do-cabecalho-completo\">Desconfiando de uma mensagem recebida em sua conta @ufrgs? Encaminhe essa mensagem para o endere\u00e7o &#8220;<em>fraudes@ufrgs.br<\/em>&#8221; com o conte\u00fado do&nbsp;<a href=\"https:\/\/plone.ufrgs.br\/tri\/Documentos\/como-ver-o-cabecalho-completo-de-um-e-mail\">cabe\u00e7alho completo<\/a>.<\/h5>\n<p><\/p>\n<p><\/p>\n<p class=\"wp-block-paragraph\">\u00c9 a vers\u00e3o eletr\u00f4nica do &#8220;conto do vig\u00e1rio&#8221;. \u00c9 um tipo de ataque que busca &#8220;pescar&#8221; usu\u00e1rios, induzindo o mesmo, de v\u00e1rias formas, a efetuar alguma a\u00e7\u00e3o, fornecer seus dados pessoais, diretamente ou atrav\u00e9s de p\u00e1gina web em um site malicioso, para roubar seus dados ou mesmo a sua conta banc\u00e1ria.<strong>Informa\u00e7\u00e3o e bom senso s\u00e3o as \u00fanicas formas de evitar esse tipo de golpe.<\/strong><strong><\/strong><\/p>\n<p><\/p>\n<p><\/p>\n<h5 class=\"wp-block-heading\" id=\"_mcePaste\">Elementos t\u00edpicos encontrados nessas mensagens<\/h5>\n<p><\/p>\n<p><\/p>\n<p class=\"wp-block-paragraph\">Essas mensagens falsas podem ter uma ou mais das caracter\u00edsticas abaixo:<\/p>\n<p><\/p>\n<p><\/p>\n<ul class=\"wp-block-list\">\n<li><strong>S\u00e3o mensagens geralmente chamativas<\/strong>, apresentando-se como tendo sido enviada por institui\u00e7\u00f5es conhecidas tais como bancos, Serasa, Receita Federal, Universidades, etc.<\/li>\n<li><strong>Tentam persuadir o usu\u00e1rio<\/strong>&nbsp;de que \u00e9 necess\u00e1rio recadastrar a senha para que a sua conta n\u00e3o seja encerrada, instalar atualiza\u00e7\u00f5es de software ou ainda que recebeu (ou poder\u00e1 receber) algum pr\u00eamio ou vantagem financeira, etc.<\/li>\n<li><strong>Solicita dados pessoais e\/ou confidenciais<\/strong>, tais como username e senha, n\u00famero da conta do banco, cpf, telefone e endere\u00e7o, etc. Normalmente institui\u00e7\u00f5es n\u00e3o pedem dados desse tipo via email.<\/li>\n<li><strong>O texto d\u00e1 um certo tom de urg\u00eancia, possivelmente junto com amea\u00e7as<\/strong>&nbsp;de bloqueio, suspens\u00e3o de servi\u00e7os, etc.<\/li>\n<li><strong>Exist\u00eancia de links no email<\/strong>&nbsp;(coisa que sempre deve levantar suspeitas), que pode redirecionar o usu\u00e1rio para um site falso, com p\u00e1ginas muito parecidas com as de institui\u00e7\u00e3o \u00e0 qual o remetente alega pertencer. \u00c9 comum tamb\u00e9m encontrar texto dizendo ao usu\u00e1rio para clicar num determinado link, se n\u00e3o quiser receber mais emails, etc.<\/li>\n<li><strong>Exist\u00eancia de erros ortogr\u00e1ficos<\/strong>&nbsp;no texto, muitas vezes grosseiros, indicando que o texto original foi possivelmente escrito em outra l\u00edngua e traduzido para o portugu\u00eas com alguma ferramenta.<\/li>\n<li>Para dar maior veracidade \u00e0 mensagem,&nbsp;<strong>o texto pode abordar assuntos relacionados a eventos atuais ou \u00e9pocas espec\u00edficas.<\/strong>&nbsp;Por exemplo, um email aparentemente tendo sido enviado pela Receita Federal, na \u00e9poca da entrega do imposto de renda.<\/li>\n<li><strong>Anatomia de uma mensagem falsa:<\/strong>&nbsp;Conhe\u00e7a uma t\u00edpica&nbsp;<a href=\"https:\/\/plone.ufrgs.br\/tri\/Documentos\/image.jpeg\"><em>mensagem de phishing<\/em>&nbsp;<\/a><a href=\"https:\/\/plone.ufrgs.br\/tri\/files\/phish_bradesco_work_analise.jpeg\"><\/a>e seus elementos.<\/li>\n<\/ul>\n<p><\/p>\n<p><\/p>\n<h5 class=\"wp-block-heading\" id=\"_mcePaste\">Cuidados a serem tomados para se proteger<\/h5>\n<p><\/p>\n<p><\/p>\n<ul class=\"wp-block-list\">\n<li><strong>Nunca confie completamente no nome e endere\u00e7o do remetente<\/strong>&nbsp;que aparece na mensagem de email. Essa informa\u00e7\u00e3o pode ser facilmente modificada para mostrar um endere\u00e7o falso.<\/li>\n<li><strong>Sempre verifique o endere\u00e7o para onde a resposta est\u00e1 sendo enviada<\/strong>, ao responder um email,. Em mensagens falsas, \u00e9 comum o remetente e o endere\u00e7o de resposta serem diferentes. Exemplo:<\/li>\n<\/ul>\n<p><\/p>\n<p><\/p>\n<p class=\"wp-block-paragraph\"><strong>From:&nbsp;<\/strong>Administrador do Webmail &lt;webmail@ufrgs.br&gt; &nbsp;(esse endere\u00e7o pode ser falso)<strong>Reply-to:&nbsp;<\/strong>webmail_ufrgs@badguys.com &nbsp;(endere\u00e7o real para onde ir\u00e3o os dados)<\/p>\n<p><\/p>\n<p><\/p>\n<ul class=\"wp-block-list\">\n<li><strong>Muito cuidado com os links nas mensagens.<\/strong>&nbsp;Os fraudadores utilizam t\u00e9cnicas para disfar\u00e7ar o link verdadeiro para o arquivo ou site malicioso, e nem sempre \u00e9 facil detectar isso. Muitas vezes ao passar o cursor do mouse sobre o link, ser\u00e1 poss\u00edvel ver o endere\u00e7o verdadeiro na barra de status do programa cliente de emails ou do navegador. \u00c9 poss\u00edvel que este link seja diferente do apresentado na mensagem.&nbsp;<em><strong>N\u00e3o clique diretamente no link. \u00c9 prefer\u00edvel digitar \u00e0 m\u00e3o o endere\u00e7o no navegador.<\/strong><\/em><\/li>\n<li><strong>Fique atento \u00e0s mensagens que solicitam a instala\u00e7\u00e3o ou execu\u00e7\u00e3o de qualquer tipo de arquivo ou programa.<\/strong><\/li>\n<li><strong>Lembre que sites de com\u00e9rcio eletr\u00f4nico ou Internet Banking confi\u00e1veis sempre utilizam conex\u00f5es seguras<\/strong>&nbsp;quando dados pessoais e financeiros de usu\u00e1rios s\u00e3o solicitados. Procure sempre o \u00edcone com o cadeado fechado na barra onde aparece o endere\u00e7o no navegador.<\/li>\n<li><strong>Na d\u00favida, entre em contato com a pessoa ou organiza\u00e7\u00e3o que supostamente enviou a mensagem&nbsp;<\/strong>e confirme o seu envio e as informa\u00e7\u00f5es que ela contem.<\/li>\n<li><strong>Existem outras formas de phishing.<\/strong>&nbsp;T\u00e9cnicas semelhantes \u00e0s usadas pelo phishing em mensagens de &nbsp;e-mail podem ser utilizadas tamb\u00e9m, por exemplo, &nbsp;por telefone, salas de bate papo (chat), mensagens por celular, etc. Por exemplo, &nbsp;um funcion\u00e1rio pode receber uma liga\u00e7\u00e3o, solicitando informa\u00e7\u00f5es pessoais ou sobre o seu departamento, usando nomes leg\u00edtimos de um fornecedor, cliente ou&nbsp;colaborador, mencionando informa\u00e7\u00f5es facilmente obtidas na internet para dar maior credibilidade.<\/li>\n<\/ul>\n<p><\/p>\n<p><\/p>\n<h5 class=\"wp-block-heading\" id=\"_mcePaste\">Desafio &#8211; Voc\u00ea cairia nessa ?<\/h5>\n<p><\/p>\n<p><\/p>\n<p class=\"wp-block-paragraph\">Voc\u00ea consegue diferenciar entre uma p\u00e1gina web maliciosa de uma genu\u00edna ? &nbsp;Ou voc\u00ea \u00e9 mais um dos que podem ser &#8220;fisgados&#8221; &nbsp;? &nbsp; A &nbsp;empresa VeriSign, uma das grandes empresas que emitem certificados digitais, disponibilizou no site abaixo um conjunto de testes que, al\u00e9m de testar os seus conhecimentos, ensina como reconhecer uma p\u00e1gina maliciosa.<a href=\"https:\/\/www.phish-no-phish.com\/staying-safe-online\/\"><strong>https:\/\/www.phish-no-phish.com\/staying-safe-online\/<\/strong><\/a>&nbsp;(site em ingl\u00eas)<\/p>\n<p><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-9a71d77 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"9a71d77\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-0d08aaf\" data-id=\"0d08aaf\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-4fc38bb elementor-widget elementor-widget-video\" data-id=\"4fc38bb\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;youtube_url&quot;:&quot;https:\\\/\\\/www.youtube.com\\\/watch?v=mpXZo5ifYss&quot;,&quot;video_type&quot;:&quot;youtube&quot;,&quot;controls&quot;:&quot;yes&quot;}\" data-widget_type=\"video.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-wrapper elementor-open-inline\">\n\t\t\t<div class=\"elementor-video\"><\/div>\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Mensagens Fraudulentas &#8211; phishing por&nbsp;ARTHUR BOOS JUNIOR&nbsp;\u2014&nbsp;\u00faltima modifica\u00e7\u00e3o&nbsp;02\/10\/2020 09:39&nbsp;\u2014&nbsp;Hist\u00f3rico Desconfiando de uma mensagem recebida em sua conta @ufrgs? Encaminhe essa mensagem para o endere\u00e7o &#8220;fraudes@ufrgs.br&#8221; com o conte\u00fado do&nbsp;cabe\u00e7alho completo. \u00c9 a vers\u00e3o eletr\u00f4nica do &#8220;conto do vig\u00e1rio&#8221;. \u00c9 um tipo de ataque que busca &#8220;pescar&#8221; usu\u00e1rios, induzindo o mesmo, de v\u00e1rias formas, a efetuar&hellip;&nbsp;<a href=\"https:\/\/www.ufrgs.br\/tri\/mensagens-fraudulentas-phishing\/\" class=\"\" rel=\"bookmark\">Continue a ler &raquo;<span class=\"screen-reader-text\">Phishing<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"neve_meta_sidebar":"","neve_meta_container":"","neve_meta_enable_content_width":"","neve_meta_content_width":0,"neve_meta_title_alignment":"","neve_meta_author_avatar":"","neve_post_elements_order":"","neve_meta_disable_header":"","neve_meta_disable_footer":"","neve_meta_disable_title":"","footnotes":""},"class_list":["post-1280","page","type-page","status-publish","hentry"],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/pages\/1280","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/comments?post=1280"}],"version-history":[{"count":19,"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/pages\/1280\/revisions"}],"predecessor-version":[{"id":2671,"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/pages\/1280\/revisions\/2671"}],"wp:attachment":[{"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/media?parent=1280"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}