Phishing

Michel Ariede, o autor dessa coluna, é engenheiro de computadores formado pela FEI, já trabalhou como consultor web no Bradesco e atualmente é sócio diretor da Brain Force, uma consultoria especializada em intranets.

Ele escreve aqui semanalmente sobre assuntos ligados a intranets e sistemas corporativos.

Em computação, phishing é uma atividade criminosa cujo objetivo é o de conseguir captar informações secretas dos usuários na web (como por exemplo senhas pessoais, dados bancários, números de cartões de crédito, etc...) explorando sua inocência perante o mundo virtual. Basicamente o método utilizado é o de enganar o usuário fazendo-se passar, falsamente, por uma pessoa ou empresa respeitável e confiável.

A ferramenta principal para se realizar o phishing é o e-mail e também os serviços de mensagem instantânea (IM) como o MSN, Yahoo! Messenger ou Google Talk. Entretanto contatos telefônicos também podem ser utilizados para este fim.

Um exemplo clássico de phishing é o do web site extremante parecido com um banco sólido, porém falso. Com isto em mãos, o criminoso (phisher) envia e-mails em massa (spans) requisitando atualizações e confirmações cadastrais. Se a vítima não percebe a armação, acaba por colocar dados sigilosos nas mãos de bandidos que certamente utilizarão estes mesmos dados indevidamente acessando a conta da vítima.

Recursos de Anti-Phishing já se encontram disponíveis nos navegadores mais modernos como o IE 7 e FireFox 2.0 mas o bom senso dos usuários é sempre muito importante para não cair nesse tipo de armação.

Posts similares:
Um novo tipo de golpe
DE NOVO, NO SITE DA CHEFA
Spam