Phishing: O Que É e Como Se Proteger Desse Golpe

O phishing é uma forma de fraude online que se tornou uma das maiores ameaças digitais da atualidade.

Seu objetivo principal é o roubo de dados confidenciais, como senhas, informações bancárias e dados pessoais, através de táticas de engano.

Os criminosos se disfarçam de entidades confiáveis para induzir as vítimas a revelar informações sensíveis.

Com a evolução da tecnologia, os ataques de phishing se tornaram cada vez mais sofisticados.

Em 2023, o Brasil registrou um aumento significativo de fraudes online, expondo consumidores e empresas a riscos consideráveis.

Compreender o funcionamento desses golpes e saber como se proteger é fundamental para evitar perdas financeiras e violações de privacidade.

Como Funcionam os Golpes de Phishing

Os criminosos empregam diversas técnicas para enganar suas vítimas. As mais comuns incluem:

• E-mails Falsos: Mensagens que simulam comunicações de bancos, lojas ou serviços conhecidos, solicitando confirmação de dados ou alteração de senhas.

• Links Maliciosos: Redirecionamentos para sites falsificados, visualmente idênticos aos legítimos, onde as vítimas inserem suas credenciais sem perceber a fraude.

• Mensagens SMS e WhatsApp: Utilização de promessas enganosas de prêmios, descontos ou cobranças urgentes para induzir a vítima a clicar em links ou fornecer informações.

• Perfis Falsos em Redes Sociais: Criminosos que se passam por empresas ou pessoas conhecidas para aplicar golpes.

• Ligações Telefônicas (Vishing): Criminosos se passam por funcionários de bancos ou outras instituições para obter informações confidenciais por telefone.

Principais Tipos de Phishing e Suas Armadilhas

Os ataques de phishing podem se manifestar de diversas formas. Os principais tipos incluem:

1. Spear Phishing: Um ataque direcionado, onde o criminoso pesquisa informações sobre a vítima para criar mensagens altamente personalizadas, aumentando a probabilidade de sucesso do golpe.

2. Clone Phishing: Os golpistas duplicam um e-mail ou mensagem autêntica, substituindo os links originais por endereços fraudulentos.

3. Whaling: Focado em altos executivos e figuras públicas, esse tipo de golpe busca roubar dados corporativos ou financeiros de grande valor.

4. Vishing e Smishing: O vishing ocorre por meio de ligações telefônicas fraudulentas, enquanto o smishing utiliza mensagens SMS para enganar as vítimas. É crucial estar ciente de que bancos e outras instituições financeiras raramente solicitam informações confidenciais por telefone.

Casos Reais no Brasil: Quando o Golpe Vira Crime

Nos últimos anos, vários casos de phishing ganharam destaque no Brasil. Em muitos deles, criminosos se fizeram passar por bancos e empresas para roubar dados financeiros. Em 2022, uma quadrilha foi desmantelada após clonar sites de grandes instituições bancárias, desviando milhões de reais. Para entender melhor como esses golpes funcionam e por que ainda fazem vítimas, você pode consultar este artigo da Avast sobre phishing: https://www.avast.com/c-phishing.

Phishing é Crime? O Que Diz a Legislação Brasileira

No Brasil, o phishing pode ser enquadrado em diferentes crimes previstos no Código Penal:

• Estelionato (Art. 171): Quando há obtenção de vantagem ilícita em prejuízo de outrem.

• Invasão de Dispositivo Informático (Art. 154-A): Caso o golpe envolva a invasão de sistemas ou dispositivos.

• Falsidade Ideológica (Art. 299): Quando há falsificação de identidade digital ou documentos.

As penalidades variam de acordo com a gravidade do crime e os danos causados à vítima.

Como Identificar Tentativas de Phishing no Seu Dia a Dia

Para evitar ser vítima de phishing, fique atento aos seguintes sinais:

• Erros gramaticais e ortográficos em e-mails e mensagens.

• Senso de urgência exagerado para fornecer dados pessoais.

• Links suspeitos, especialmente com domínios desconhecidos ou encurtados.

• Solicitações inesperadas de informações confidenciais por empresas supostamente conhecidas.

• Ligações telefônicas de pessoas que se dizem ser de bancos ou outras instituições, solicitando informações confidenciais.

Medidas de Prevenção e Proteção Contra Roubo de Dados

• Nunca clique em links suspeitos recebidos por e-mail ou mensagem.

• Verifique sempre o remetente e a autenticidade da comunicação antes de fornecer qualquer informação.

• Habilite a autenticação em dois fatores para proteger suas contas online.

• Mantenha antivírus e firewalls atualizados em seus dispositivos.

• Informe-se regularmente sobre novas técnicas de golpes e como se proteger. Para mais dicas sobre como se proteger, você pode consultar este artigo do Sicredi: https://www.sicredi.com.br/site/blog/seguranca/phishing-saiba-como-proteger-desse-golpe/.

• Desconfie de ligações telefônicas de pessoas que se dizem ser de bancos ou outras instituições, solicitando informações confidenciais.

Como Denunciar Phishing

É importante denunciar tentativas de phishing para ajudar a combater esse crime. Você pode registrar uma ocorrência na delegacia de polícia ou utilizar canais online específicos para denúncias de crimes cibernéticos.

FAQ: Perguntas Frequentes

1. Quais medidas de prevenção contra phishing podem ser tomadas?

   • Evite clicar em links suspeitos, verifique os remetentes de e-mails, utilize a autenticação em dois fatores e desconfie de ligações telefônicas suspeitas.

2. Qual é a melhor maneira de se proteger contra ataques de phishing?

   • Nunca compartilhe dados confidenciais sem verificar a autenticidade da solicitação e mantenha seus sistemas de segurança atualizados.

3. Como se proteger contra roubo de dados?

   • Além de adotar boas práticas online, evite redes Wi-Fi públicas para acessar informações sensíveis e utilize senhas fortes e exclusivas para cada conta.

4. Qual é uma prática eficaz para prevenir ataques de phishing?

   • Educação digital. Conhecer as estratégias dos golpistas é a melhor forma de se prevenir.

Conclusão: Proteja-se e Busque Ajuda

O phishing é uma ameaça constante no mundo digital, e mesmo com todos os cuidados, qualquer pessoa pode ser vítima de golpes sofisticados. Portanto, é fundamental estar sempre vigilante e buscar ajuda profissional em caso de necessidade. Se você foi vítima de um golpe ou deseja se proteger juridicamente, procure orientação especializada o mais rápido possível.

Links Úteis:

• https://www.sicredi.com.br/site/blog/seguranca/phishing-saiba-como-proteger-desse-golpe/

• https://www.avast.com/c-phishing

• https://www.cloudflare.com/resource-hub/video/stop-covid19-email-phishing/

• https://www.ocu.org/tecnologia/antivirus/consejos/evitar-ataque-phishing

Marcos Vinícius Massaiti Akamine

Graduado em Direito pela UFMS-CPTL (2007-2012) e mestre em Direito pela UNIVEM (2014-2016). Advogado inscrito na OAB/MS desde 2012, com atuação em Direito Penal, Civil e Administrativo. Vice-Presidente da 2ª Subseção da OAB/MS (2022-2027) e Professor Universitário.