Fique atento e se proteja da fatura falsa e roubo de dados.

Você já se deparou com e-mails ou mensagem de WhatsApp suspeito cobrando uma conta de telefonia ou te pedido dados pessoais?

Confira esse guia para saber como se proteger de ataques contas falsas.

Cenário brasileiro e a explosão de ataques

Marginais têm tempo para pensar golpes e e-mails que pareçam reais, induzindo a abertura de mensagens ou compartilhamento de links, por exemplo:

a) Você já recebeu e-mail, SMS ou WhatsApp com um link de um banco solicitando suas informações pessoais para “proteger sua conta”?

b) Você já recebeu e-mails que parecem da operadora te cobrando uma fatura?

Para o caso da opção A, a técnica mais usada é o Phishing onde o cibercriminoso se passa por uma fonte legítima. O objetivo é capturar seus dados para acessar sua conta bancária e usar seu cartão de crédito.

No caso da opção B (menos elaborada) é apenas um meliante de pouquíssima condição técnica a fim de te enviar um boleto falso para pagar.

Se proteja da fatura falsa e roubo de dados

1 – Nunca clique ou responda a um e-mail, SMS ou WhatsApp suspeito

Caso suspeite de uma mensagem não responda, pois dessa forma irá informar ao golpista que você é um alvo ativo.

Uma vez respondido, certamente não deixarão mais em paz depois disso.

2 – Reconheça um sinal de Phishing

Embora as mensagens pareçam reais, há alguns sinais que podem te ajudar, por exemplo:

• Mensagem não solicitadas.
• Saudação suave, mas com tom desconhecido.
• Erro gramatical ou ortográfico.
• Alerta que você ganhou uma promoção.
• Te colocar pânico ou senso de urgência
• Anexos dos mais variados tipos.

3 – Denuncie mensagens suspeitas

Depois que perceber uma mensagem como suspeita, denuncie!

• Denuncie no WhatsApp: Clique nos 3 pontinhos no alto a direta da conversa > Mais > Denunciar > Bloquear.
• No seu e-mail marque como Spam.
• No seu App de SMS marque como spam e depois bloqueie!

4 – Use senhas fortes e complexas

Inegavelmente a senha é sua ultima muralha de defesa! Dessa forma, nunca informe sua senha em alguma atividade ou cadastro que você desconfie.

Portanto caso aconteça de cair num Phishing quer no e-mail, quer pelo WhatsApp, sua senha forte (com letras, números, caracteres especiais) irão te ajudar manter suas informações privadas.

Da mesma forma, é indispensável a configuração em duas etapas no WhatsApp.

5- Evite compartilhamento de dados

Cuidado ao partilhar informações confidenciais por e-mail, WhatsApp ou SMS, por exemplo: foto de cartão de crédito, senha de e-mail, etc.

Outra dica é que uma instituição financeira legítima, ou operadora de telefonia nunca solicita senhas e informações pessoais ou de sua empresa.

6 – Cuidado com mensagens falsas sobre telefonia

Uma tática comum são mensagens de promoções ou cancelamento de assinatura e planos.

Certamente essas mensagens possuem links com botões, por exemplo:

• Cancelar inscrição.
• Novo aparelho, bônus, promoção do tipo “você ganhou”.

Caso clique, você será direcionado para um site malicioso contendo as cores e até o logotipo da operadora.

7 – Segunda via de fatura ou fatura em atraso!

Certamente é o mais conhecido e utilizado!

E-mails, SMS ou WhatsApp contendo mensagens urgentes ou aterrorizantes sobre contas em atraso, corte no serviço, negativação ou segunda via de conta.

Quase sempre vem recheado de um arquivo anexo contendo uma conta falsa.

8 – Responda sempre que possível somente a conhecidos

Sempre que você responde a uma mensagem de um remetente desconhecido ou duvidoso, certamente estará aumentando suas chances de ser a próxima vítima de uma fatura falsa ou phishing.

Uma vez que responder a mensagem a desconhecido, você será classificado pelo cibercriminoso como alvo ativo humano.

“Deixe no vácuo” sem dó!

9 – Autenticação de dois fatores

A autenticação de dois fatores é a combinação de dois componentes de diferentes, por exemplo: uso da senha e logo em seguida, sem precisar informar o número de seu celular, você recebe um SMS de autenticação.

Certamente é uma valiosa camada extra de proteção!

10 – Evite desbloquear seu dispositivo para Apps

Certamente o dispositivos com Android são mais permissivos para remover restrições de instalação impostas pelo sistema operacional.

Fazendo o Jailbreaking você irá promover vulnerabilidade em seu dispositivo a troco do uso de um App não checado pela Apple Store ou Google Play.

Ademais há Apps disfarçados de jogos ou embelezador de fotos que na verdade são espiões disfarçados, que escancaram seu dispositivo móvel e roubam seus dados.

Em 2019, por exemplo, o FBI alertou que a instalação do FaceApp traria possível vulnerabilidade ao usuário. Em 2020 a Índia proibiu 59 aplicativos, a maioria chineses.