Exemplos de phishing anotados: como reconhecer cada golpe
Seis golpes que chegam a empresas e pessoas no Brasil e na LATAM, recriados com dados fictícios e com cada sinal de alerta marcado na peça: e-mail, SMS, QR Code e ligação. Cada exemplo explica o que fazer se chegar até você e como muda em outros canais.
Escolha um exemplo
Organizados pelo canal por onde chegam.
Os sinais que se repetem
Mudam o pretexto e o canal, mas estes seis sinais aparecem de novo e de novo.
Urgência ou ameaça
Um prazo de horas, uma multa, a suspensão de um serviço ou uma conta bloqueada. A urgência existe para que você não confira.
Um remetente que não bate
O nome exibido é de alguém conhecido; o endereço, o número ou o domínio, não. Olhe sempre o remetente completo.
Um pedido fora do processo
Pagar para uma conta nova, pular uma aprovação, fazer login para ver um documento. Se o pedido quebra o fluxo de sempre, pare.
Um destino que não é o que parece
Num link, o domínio que vale é o que fica logo antes da primeira barra. Num QR Code, a câmera mostra o endereço antes de abrir.
Pedem um segredo
Senhas, códigos de verificação, dados completos do cartão. Ninguém legítimo pede isso por e-mail, por SMS ou numa ligação que você não iniciou.
Impedem você de conferir
Sigilo, “não posso atender”, “não desligue”. Quando pedem que você não consulte ninguém, consulte.
Se chegar um destes até você
Não clique, não escaneie e não responda. Confira por um canal que você já conhece: o número do verso do cartão, o portal de sempre, o ramal da pessoa. Reporte à segurança mesmo que já tenha apagado: um reporte cedo protege o resto da empresa. Se você já caiu, avise na hora. Trocar uma senha ou bloquear um cartão a tempo muda o resultado.
Perguntas sobre exemplos de phishing
A sua equipe reconheceria estes golpes?
Com a Whalemate eles são praticados em simulações: e-mail e QR Code de forma nativa, SMS e voz como serviço profissional. Cada queda dispara um treinamento sobre o sinal que não foi visto e a analítica mostra quem concentra o risco.