Neste post, voc\u00ea vai entender melhor o que \u00e9 smishing e como se proteger de todos os seus perigos.<\/p>\n\n\n\n
Afinal, o que \u00e9 smishing?<\/h2>\n\n\n\n
A palavra \u201csmishing\u201d vem da combina\u00e7\u00e3o de \u201cSMS\u201d com \u201cphishing\u201d, a pr\u00e1tica de roubar informa\u00e7\u00f5es pessoais ou financeiras por meio de alertas ou contatos enganosos. Basicamente, trata-se de um tipo de phishing feito por mensagens de texto, em dispositivos m\u00f3veis.<\/p>\n\n\n\n
O criminoso executa o ataque com a inten\u00e7\u00e3o de coletar informa\u00e7\u00f5es pessoais (como o n\u00famero da conta banc\u00e1ria ou n\u00fameros de cart\u00e3o de cr\u00e9dito) ou fazer a v\u00edtima clicar em links suspeitos. <\/p>\n\n\n\n
Apesar de muita gente ter trocado os SMS pelos aplicativos de mensagens instant\u00e2neas (como WhatsApp e Telegram), este tipo de golpe ainda \u00e9 muito comum no Brasil e j\u00e1 fez mais de 150 milh\u00f5es de v\u00edtimas apenas em 2021<\/a>. Os n\u00fameros ilustram uma realidade na qual a maioria das pessoas est\u00e1 muito mais propensa a confiar em uma mensagem de texto do que um e-mail, por exemplo.<\/p>\n\n\n\n Segundo informa\u00e7\u00f5es da Federa\u00e7\u00e3o Brasileira de Bancos (Febraban), a pandemia causada pelo coronav\u00edrus criou um cen\u00e1rio muito mais prop\u00edcio para a dissemina\u00e7\u00e3o desses golpes<\/a>. Cerca de 73% das tentativas de phishing foram feitas por disparos de SMS, que continham as palavras “Covid” (39%), “aux\u00edlio” (36%) e “Caixa” (33%). A ideia era que os criminosos se aproveitassem da vulnerabilidade social para oferecerem falsas oportunidades de concess\u00e3o do aux\u00edlio emergencial.<\/p>\n\n\n\n Entender o que \u00e9 smishing vai muito al\u00e9m de classic\u00e1-lo como um phishing feito via SMS. V\u00e1rios m\u00e9todos e abordagens diferentes podem ser cuidadosamente planejados para o roubo de dados.<\/p>\n\n\n\n Na maioria das vezes, os cibercriminosos costumam usar um dos m\u00e9todos abaixo para cometer fraudes.<\/p>\n\n\n\n O link contido na mensagem pode te induzir a baixar um software malicioso em seu celular. Este malware de SMS pode se disfar\u00e7ar como um aplicativo leg\u00edtimo, induzindo-o a digitar informa\u00e7\u00f5es confidenciais e enviar esses dados aos criminosos.<\/p>\n\n\n\n As mensagens de smishing muitas vezes pretendem ser uma institui\u00e7\u00e3o banc\u00e1ria, solicitando informa\u00e7\u00f5es pessoais ou financeiras (sua conta ou n\u00famero do caixa eletr\u00f4nico, por exemplo). Com base nos dados fornecidos, fica mais f\u00e1cil clonar cart\u00f5es ou usar a sua identidade para realizar compras. <\/p>\n\n\n\n Em outros casos, os criminosos tamb\u00e9m podem solicitar o envio direto de uma transfer\u00eancia ou Pix, enquanto se passam por uma pessoa de confian\u00e7a (como um amigo ou familiar) diante de uma situa\u00e7\u00e3o de emerg\u00eancia.<\/p>\n\n\n\n Outro problema com o link presente na mensagem de smishing \u00e9 que ele pode te levar para um site falso, que requer que voc\u00ea preencha um formul\u00e1rio ou digite informa\u00e7\u00f5es pessoais confidenciais. Os cibercriminosos usam sites maliciosos feitos sob medida, projetados para imitar sites confi\u00e1veis.<\/p>\n\n\n\n O conte\u00fado dessas mensagens pode variar bastante, mas \u00e9 importante ter aten\u00e7\u00e3o aos an\u00fancios de sorteios e promo\u00e7\u00f5es falsas, principalmente aquelas que solicitam o envio de alguma informa\u00e7\u00e3o em um curto prazo. Os criminosos geralmente utilizam os nomes de grandes empresas, e se passam pela sua institui\u00e7\u00e3o banc\u00e1ria (Caixa, Ita\u00fa, Santander…) ou at\u00e9 mesmo pela sua operadora de celular (Tim, Claro, Vivo, entre outras).<\/p>\n\n\n\n Tamb\u00e9m \u00e9 muito comum a abordagem de falsas vagas de emprego ou concursos. Se voc\u00ea receber um an\u00fancio de vaga sem muitas especifica\u00e7\u00f5es al\u00e9m do sal\u00e1rio, ou com links desconhecidos inclusos, \u00e9 poss\u00edvel que seja apenas um chamariz para mais um golpe.<\/p>\n\n\n\n Com a ascens\u00e3o do home office<\/a> e a utiliza\u00e7\u00e3o de dispositivos pessoais para o trabalho, o smishing n\u00e3o est\u00e1 se tornando apenas uma amea\u00e7a pessoal, mas tamb\u00e9m \u00e9 perigosa para os neg\u00f3cios. J\u00e1 que muitas pessoas n\u00e3o conhecem uma maneira f\u00e1cil de verificar a autenticidade de URLs em smartphones, esses usu\u00e1rios muitas vezes s\u00e3o redirecionados para p\u00e1ginas suspeitas.<\/p>\n\n\n\n A melhor maneira de conter esses ataques \u00e9 ter aten\u00e7\u00e3o. \u00c9 preciso desconfiar ao receber SMS com algumas caracter\u00edsticas suspeitas, como as listadas abaixo.<\/p>\n\n\n\n Ao contr\u00e1rio de v\u00edrus ou malwares, receber uma mensagem de smishing n\u00e3o \u00e9 perigoso, a menos que voc\u00ea a responda ou acesse no hiperlink inclu\u00eddo. Basicamente, apenas ignore a mensagem e marque-a como SPAM (se o seu aparelho permitir), e nada mais deve acontecer.<\/p>\n\n\n\n Com a exce\u00e7\u00e3o da instala\u00e7\u00e3o de um software de seguran\u00e7a especializado, n\u00e3o existe nenhum m\u00e9todo 100% eficaz para evitar o recebimento desse tipo de golpe, mas algumas pr\u00e1ticas pode ajudar a manter a seguran\u00e7a do seu dispositivo. <\/p>\n\n\n\n Caso receba alguma mensagem suspeita, \u00e9 importante denunci\u00e1-la para n\u00e3o sofrer com o mesmo problema novamente. Para isso, abra sua caixa de mensagens e toque no \u00edcone de tr\u00eas pontos, localizado no menu superior. L\u00e1, voc\u00ea provavelmente encontrar\u00e1 uma op\u00e7\u00e3o voltada para o bloqueio e den\u00fancia da mensagem recebida.<\/p>\n\n\n\n Outra dica \u00e9 encaminhar o conte\u00fado indesejado para 7726 (as teclas que formam a palavra “SPAM<\/a>” em seu teclado).<\/p>\n\n\n\n Se voc\u00ea tiver uma conta com o servi\u00e7o que entrou em contato com voc\u00ea via SMS, o recomendado \u00e9 fazer login manualmente, digitando o endere\u00e7o da empresa em seu navegador da web.<\/p>\n\n\n\n Se a mensagem for real, voc\u00ea provavelmente ver\u00e1 uma notifica\u00e7\u00e3o que cont\u00e9m a mesma mensagem. Caso contr\u00e1rio, desconfie. Pode ser um golpe. A maneira mais eficaz de determinar se uma mensagem \u00e9 ou n\u00e3o genu\u00edna \u00e9 ligando para a organiza\u00e7\u00e3o, discando um n\u00famero de telefone confi\u00e1vel (provavelmente aquele indicado no site oficial).<\/p>\n\n\n\n Existe uma maneira de ver para onde vai o link presente na mensagem sem visitar o site. Basta segurar o bot\u00e3o referente ao hiperlink em vez de tocar nele. Um pop-up aparecer\u00e1 mostrando o endere\u00e7o de destino. Muitos antiv\u00edrus n\u00e3o incluem a prote\u00e7\u00e3o contra smishing, mas algumas solu\u00e7\u00f5es mais robustas, com filtros integrados para captura de links suspeitos j\u00e1 est\u00e3o dispon\u00edveis no mercado. Ao pesquisar por um aplicativo de seguran\u00e7a, certifique-se de que aquela ferramenta conta com prote\u00e7\u00e3o total anti-phishing, como o dfndr security<\/a>.<\/p>\n\n\n\n Por fim, se voc\u00ea descobriu os perigos de smishing tarde demais (j\u00e1 tendo clicado em um hiperlink, ou mesmo inserido seus dados pessoais na mensagem), entre em contato com seu banco imediatamente e informe o que aconteceu. Como precau\u00e7\u00e3o, voc\u00ea deve bloquear seu cart\u00e3o de cr\u00e9dito ou d\u00e9bito e at\u00e9 solicitar um novo.<\/p>\n\n\n\n![\"As](\"https:\/\/www.psafe.com\/blog\/wp-content\/uploads\/2021\/10\/smishing-sms-celular.jpg\")
<\/figure>\n\n\n\nComo o smishing funciona?<\/h2>\n\n\n\n
Malware<\/h3>\n\n\n\n
Solicita\u00e7\u00e3o direta de informa\u00e7\u00f5es pessoais ou financeiras<\/h3>\n\n\n\n
P\u00e1ginas fraudulentas<\/h3>\n\n\n\n
Quais s\u00e3o os sinais de alerta?<\/h2>\n\n\n\n
Como se proteger?<\/h2>\n\n\n\n
Bloqueie e denuncie<\/h3>\n\n\n\n
Acione a organiza\u00e7\u00e3o diretamente<\/h3>\n\n\n\n
Inspecione o link <\/h3>\n\n\n\n
Voc\u00ea tamb\u00e9m ter\u00e1 a op\u00e7\u00e3o de copi\u00e1-lo, colar em seu navegador e incluir um “+” para ver uma pr\u00e9via do site. A partir da\u00ed, voc\u00ea pode revisar o dom\u00ednio e determinar se ele \u00e9 suspeito.<\/p>\n\n\n\nConte com uma ferramenta de prote\u00e7\u00e3o<\/h3>\n\n\n\n