Durante o ano, existem diversos períodos de descontos para quem quer comprar online. E com muitos municípios com restrições por causa da pandemia de covid-19, esse hábito está cada vez mais forte. Tudo isso acaba abrindo porta para cibercriminosos. Somente no ano passado, a Akamai Technologies detectou e mitigou quase 3 bilhões de ataques de roubo de credenciais no Brasil. A empresa também observou um crescimento de mais de 400% no volume de ataques de phishing em todo mundo. Se proteger de ofertas falsas, no entanto, não é nenhum bicho de sete cabeças.

Leia mais:
Brasileiros são os maiores alvos de ataques de phishing no mundo
5 dicas de segurança contra vazamentos de dados

O que é phishing e roubo de credenciais?

As duas práticas caminham lado a lado. O phishing é o ato de tentar induzir usuários por meio de um e-mail, uma mensagem mal-intencionado ou um post em redes sociais a abrirem e acessarem um arquivo ou website. Os criminosos fazem com que o conteúdo pareça ter sido enviado de uma fonte confiável, como um fornecedor ou um cliente, ou criando uma corrente de WhatsApp.

As ofertas falsas podem ter um anexo ou um link de URL malicioso que visa instalar um malware ou ransomware no dispositivo do usuário, para roubar arquivos e dados confidenciais ou para criptografar documentos e forçar empresas a pagar para recuperá-los. Já no caso de roubo de credenciais, indivíduos mal-intencionados usam combinações de nomes de usuário e senhas roubadas para tentar efetuar login em sites que eles têm como alvo, baseando-se no fato de que as pessoas usam as mesmas senhas e e-mails em vários sites.

“Ao clicar em links sem saber de sua origem, o usuário coloca seu dispositivo à mercê dos criminosos, que podem acessar informações confidenciais ou até mesmo coletar dados pessoais”, comenta Helder Ferrão, Industry Marketing Manager da Akamai Technologies. “Sabemos que durante períodos de alta demanda de compras, os cibercriminosos aproveitam para criar páginas falsas, sites fraudulentos e mensagens mal-intencionadas. É preciso redobrar a atenção ao clicar em promoções divulgadas nas redes sociais”, conclui.

Ofertas falsas

Não só as empresas ficam vulneráveis com a ação de criminosos digitais. O consumidor também corre riscos no ambiente online. Mas as ofertas falsas podem ser evitadas com algumas dicas chave. Conheça:

1. Nunca abra link ou arquivo anexado a uma mensagem que seja de uma fonte desconhecida. Você pode até conhecer quem postou ou enviou o conteúdo, mas quando o assunto é redes sociais ou WhatsApp, é impossível saber de que lugar vêm certas publicações e mensagens. Procure mais informações sobre sua origem ou visite diretamente o site oficial da loja ou empresa para ver se há algum dado sobre a promoção que você acaba de receber. Adote uma postura de segurança, protegendo sempre suas informações pessoais e financeiras.
2. Consulte a reputação das empresas que estão oferecendo alguma promoção muito vantajosa. É possível encontrar informações sobre a credibilidade da marca de forma fácil na internet. Empresas desconhecidas ou com pouco histórico de relacionamento com clientes devem acender uma luz de alerta para você ter maior cuidado e pensar duas vezes antes de incluir seus dados pessoais e financeiros para qualquer pagamento.
3. Verifique sempre a origem das mensagens recebidas com promoções. Desconfie sempre daquela “oferta tentadora”. Se um produto tem o preço médio de R$ 100, não há possibilidade de uma oferta por R$ 30 ser verdadeira. Aqui, o velho ditado vale muito: “Quando a esmola é demais, até o santo desconfia”.
4. Não preencha seus dados em sites sem saber se são ofertas falsas ou verdadeiras. Número de telefone, CPF, e-mail, senha, nome completo. Os criminosos usam essas informações para acessar websites nos quais você possa ter cadastro (uma loja de eletrônicos ou de roupas, por exemplo, ou até mesmo suas contas de streaming) para se aproveitarem das informações de pagamento que você deixa salva na sua conta.

Quer ficar por dentro do mundo da tecnologia e ainda baixar gratuitamente nosso e-book Manual de Segurança na Internet? Clique aqui e assine a newsletter do 33Giga