Phishing: como não morder a isca
Aula 10 de 16 do curso “Cibersegurança do zero”. Grátis, com animações e teste.
O que é phishing
Phishing é atrair você para uma página falsa ou uma conversa para você mesmo entregar senha, código ou dinheiro. Não precisa de vírus, só da sua reação. Por isso o phishing sempre mexe com emoções: urgente, assustador ou muito vantajoso. “Sua conta será bloqueada em 24 horas”, “login de outro país”, “você recebeu um bônus”. Quanto mais forte a emoção, mais devagar você deve agir.
Como ler um endereço
A parte principal do endereço são as duas últimas partes antes da primeira “/”. Em binance.com.login-check.io/auth o dono é login-check.io, e o “binance.com” do começo é só um prefixo que qualquer um escreve. Em accounts.binance.com/login o dono é binance.com. Leia da direita para a esquerda até a primeira “/”, e a maioria das falsificações aparece na hora.
Falsificações que enganam o olho
Golpistas registram endereços com uma letra diferente: blnance no lugar de binance. Adicionam palavras: binance-support, binance-verify. E há endereços com letras de outro alfabeto: o “і” cirílico parece o i latino, mas é outro site. O olho não pega. O gerenciador de senhas e a passkey pegam: para o endereço falso eles não têm nada.
Até no primeiro anúncio
Golpistas compram anúncios em buscadores, e uma “carteira oficial” falsa aparece como primeiro resultado. Baixou dali, e sua frase-semente vai embora no primeiro dia. Então instale carteiras e apps de corretora só pela loja oficial ou por um endereço conferido no site ou nas redes oficiais do projeto. Não clique em resultados patrocinados na busca.
Um hábito no lugar de cem regras
Lembrar todos os sinais é difícil, então fica um hábito: não siga links de e-mails, SMS e mensagens para lugares onde se entra ou paga. Abra você mesmo o app ou o favorito salvo. Se algo estiver mesmo errado com a conta, você verá lá. Se não aparecer, o e-mail era phishing. No treino, pratique diferenciar mensagens reais de falsas.
Teste-se
- Qual endereço é mesmo da Binance?
Resposta certa: accounts.binance.com/login. Logo antes da primeira “/” termina em binance.com. “accounts.” é uma seção do próprio site. - O Dan recebe um e-mail: “Login suspeito. Confirme sua conta em 24 horas” com um link. O que fazer?
Resposta certa: Não clicar no link, abrir o app da corretora e conferir lá. Se o problema for real, aparece no app. Prazo de 24 horas é sinal clássico de phishing. - O Dan procura onde baixar uma carteira. O primeiro resultado é “Patrocinado” e o endereço parece oficial. O que fazer?
Resposta certa: Pular o anúncio e instalar pela loja oficial ou por um endereço verificado. Carteiras falsas aparecem com frequência em anúncios. A loja e o site oficial do projeto são mais confiáveis.
← O computador: não repita o erro da Binance Suporte falso →