Como identificar e reportar esquemas de phishing

October 3, 2023

Estratégias de negociação

Como identificar e reportar esquemas de phishing

Imagine que está a percorrer o seu feed do Instagram e, de repente, recebe uma mensagem nas suas DMs. É de uma conta que não segue, e parece ser gerida pelos embaixadores da marca da sua empresa favorita. Na mensagem, prometem enviar-lhe alguns produtos gratuitamente se clicar num link anexado.

Clique no link ou não?

Nesta era digital, proteger a sua identidade e contas online é muito importante, pois os golpistas estão a tornar-se cada vez mais enganosos nas suas tentativas de phishing.

Phishing é um ataque cibernético onde os golpistas tentam enganar-o para revelar informações sensíveis como as suas palavras-passe e dados bancários. Eles fazem-se passar por empresas reais e criam e-mails, perfis em redes sociais e números falsos para o levar a tomar ações que comprometem a sua segurança. Um clique errado pode expor os seus dados a golpistas.

Continue a ler para aprender a identificar e reportar fraudes de phishing, para melhorar a sua segurança online.

E-mails

Identificar e-mails de phishing pode ser difícil. Fique atento a estes sinais de alerta de um e-mail de golpe:

exemplo de e-mail de phishing do e-mail deriv

Sinais de alerta comuns de um e-mail de phishing:

Endereço de e-mail do remetente desconhecido. A Deriv envia e-mails com o endereço que termina em @deriv.com.
Erros ortográficos e gramaticais.
Pedem-lhe para clicar em links e anexos suspeitos.
Promessas de dinheiro fácil e lucros avultados.
Pedidos para agir imediatamente, por exemplo, transferir o seu dinheiro para uma conta bancária.

Sinais de alerta menos comuns de um e-mail de phishing:

Linguagem exageradamente educada ou formal: E-mails de phishing às vezes usam linguagem excessivamente educada ou formal para criar uma falsa sensação de profissionalismo e confiança.
Pedidos estranhos de informação: E-mails de golpe podem pedir informações estranhas, como o nome de solteira da sua mãe, o nome do seu animal de estimação na infância ou o nome da sua cidade natal. Estas são perguntas de segurança comuns que, se o golpista tiver as respostas, podem ser usadas para redefinir a sua palavra-passe e obter acesso à sua conta.
Mudanças inesperadas na assinatura do e-mail: Se notar uma mudança abrupta na assinatura de e-mail do remetente, como um nome ou dados de contacto diferentes, este é provavelmente um e-mail de phishing.
URLs encurtadas: Os golpistas frequentemente usam serviços de encurtamento de URL para esconder links maliciosos. A URL é encurtada, por isso o link não exibe o site se passar o cursor sobre ele.

Se receber um e-mail de alguém que se faz passar pela Deriv, por favor, reporte-nos através do chat ao vivo. Contacte-nos se tiver questões, e confirmaremos se precisamos de algo de si.

Contas de redes sociais

Agora, quando se trata de perfis falsos em redes sociais, temos de estar mais vigilantes online. Fique atento a estes sinais de alerta para garantir que não se torna na próxima vítima de um esquema:

Sinais de alerta comuns de um perfil falso em redes sociais:

Erros ortográficos e gramaticais frequentes.
Erros de escrita no nome da conta.
Uma alta proporção de seguidores em relação a quem segue.
Ofertas recheadas de emojis que parecem demasiado boas para serem verdadeiras.
Poucos ou nenhuns amigos/seguidores.

Sinais de alerta menos comuns de um perfil falso em redes sociais:

Demasiadas publicações em pouco tempo: As contas de esquemas podem publicar inúmeras imagens ou histórias num curto período para ganhar atenção e seguidores rapidamente.
Promoção de produtos falsos: Os golpistas frequentemente anunciam produtos falsificados ou aleatórios, que não estão relacionados com a empresa.
Pedidos estranhos de amizade/seguimento: Os golpistas costumam criar perfis falsos e enviar-lhe pedidos de amizade/seguimento. Estas contas geralmente têm poucos amigos, informações pessoais mínimas e nenhuma conexão mútua.
Pedido de pagamento: Os golpistas podem pedir-lhe para fazer pagamentos ou transferir dinheiro fora da plataforma. Por favor, note que se a Deriv precisar de alguma informação pessoal, o pedido será feito através do nosso e-mail oficial ou chat ao vivo.

Se encontrar uma conta falsa em redes sociais, toque nos 3 pontos no perfil e clique em Reportar para sinalizar a conta como fraudulenta. Este processo levará menos de um minuto e ajuda a plataforma a tomar as devidas providências.

Após reportar o perfil falso, por favor, forneça capturas de ecrã da conta à nossa equipa de Suporte ao Cliente através do chat ao vivo para que possamos tomar medidas adicionais.

Aplicativo de mensagens

Além dos perfis falsos em redes sociais, os golpistas também criam contas de mensagens falsas no WhatsApp para almejar diretamente um utilizador. Certifique-se de verificar estes sinais de uma conta de mensagens fraudulenta e saber como reportá-las eficazmente.

Exemplo de mensagens fraudulentas no WhatsApp de um número falso da Deriv

Sinais de alerta comuns de uma conta de mensagens fraudulenta:

Erros ortográficos e gramaticais na mensagem.
Chamadas para clicar em links ou descarregar aplicativos.
Promessas de lucros enormes e dinheiro fácil.
Pedidos urgentes de dados pessoais, como a sua palavra-passe e detalhes bancários.

Sinais de alerta menos comuns de uma conta de mensagens fraudulenta:

Uso excessivo de bots: Os golpistas podem empregar bots para interagir consigo com mensagens automatizadas ou links para sites fraudulentos. Se uma conversa parecer demasiado ensaiada ou não natural, pode ser um esquema.
Suporte ao cliente falso: Alguns golpistas fazem-se passar por agentes de suporte ao cliente e oferecem assistência para problemas que não solicitou ajuda.
Mensagens encaminhadas suspeitas: Se alguém que não conhece bem lhe encaminhar mensagens ou ficheiros sem contexto, pode ser uma tentativa de espalhar esquemas ou vírus.
Imitação de contactos de confiança: Os golpistas podem imitar os seus contactos de confiança usando imagens de perfil e nomes de utilizador semelhantes.

Se encontrar um perfil falso numa aplicação de mensagens, toque no perfil da conta e clique em Reportar para sinalizar a conta como fraudulenta. Este processo levará menos de um minuto e ajuda a plataforma a tomar as devidas providências.

Após reportar o perfil falso, por favor, forneça capturas de ecrã da conta à nossa equipa de Suporte ao Cliente através do chat ao vivo para que possamos tomar medidas adicionais.

Melhores práticas para evitar phishing em geral

Agora que pode reconhecer e tomar medidas contra tentativas de phishing, lembre-se sempre dos 5 Não ao interagir com e-mails e contas online:

Não clique imediatamente em links nem transfira ficheiros.
Não partilhe os seus dados pessoais.
Não tome nenhuma ação imediata se estiver a ser pressionado para tal.
Não tenha receio em contactar o nosso serviço de Apoio ao Cliente via live chat se tiver dúvidas ou preocupações.
Não responda a e-mails, chamadas e mensagens suspeitas.

Fique conectado connosco para as últimas atualizações sobre as nossas contas globais: