O INPS não para de nos alertar: o phishing está sempre à espreita

Eles nunca deixaram de nos “repreender” sobre os riscos que corremos todos os dias, por meio de armadilhas de computador criadas ad hoc para saquear nossas pobres economias. Os dirigentes do INPS, no limiar do Natal, relançam o novo alarme de phishing.

Eles são inimigos reais, mesmo que sejam invisíveis, escondido em voltas e reviravoltas da Net, prontos para nos fazer cair em sua armadilha. Eu sou inteligente, sem dúvida, mesmo que deles intenções que são tudo menos benevolentes.

Eles usam suas habilidades, mesmo posando como a alta direção da administração pública, neste caso o INPS, nosso Instituto de Segurança Social. Eles nos fazem acreditar que ele veio para nós um e-mail oficial ou mesmo uma mensagem de texto.

O risco real, no entanto, é aquele que clica poderíamos ativar trojans. São vírus que acessam diretamente nossas senhas salvas em nosso computador. Ou golpistas, de forma menos sofisticada, mas direta, nos perguntem, através de novas páginas da web, para reinserir nossos dados confidenciais.

O objetivo final é um e apenas um: invadir nossas economias, apoderar-se dos nossos dados sensíveis e aceder à nossa conta bancária para fazer uma “limpeza”.

O INPS, com um comunicado de imprensa emitido periodicamente, por meio de dossiês precisos, avisa a todos os seus usuários que está sendo feita uma tentativa de enganá-los por meio de e-mails de phishing que, aproveitando-se de aparentes comunicações do Instituto, convidá-lo a clicar em um link que abre uma nova página perigosa.

Neste ponto, o usuário é solicitado a selecione um banco daqueles contidos em uma lista e, em seguida, insira suas credenciais. A armadilha... está bem aberta diante de nós!

Os dirigentes do INPS não cessam de nos informar, com extremo zelo, que esta comunicação visa o furto fraudulento de dados pessoais. Os dados do cartão de crédito também estão em risco.

Os golpistas, com a falsa motivação de uma suposta falha na transferência como os dados registrados no sistema não seriam atualizados, tentar roubar nossos dados mais importantes, os bancários.

Inps: o alarme de phishing soa novamente

O INPS não para por isso de convidar todos os utentes ser cauteloso com tais comunicações. Ele sugere que ignoremos e-mails propondo clicar em um link para obter supostos pagamentos do INPS.

Os dirigentes do nosso Instituto Nacional de Segurança Social, por fim, querem sempre que saibamos que as informações sobre os serviços do INPS só podem ser consultadas acessando diretamente do portal www.inps.it. Informam-nos que o INPS, por questões de segurança, nunca envia, em caso algum, o email contendo links clicáveis.

As taxas de sucesso dos ataques de phishing variam muito entre organizações em diferentes setores, de acordo com um novo estudo de especialistas.

Por exemplo, descobriu-se que objetivos de instituições de caridade são três vezes mais propensos a clicar em e-mails de phishing simulados do que seus equivalentes no setor de saúde.

Os três principais setores por porcentagem os cliques foram instituições de caridade, serviços de TI e o setor público local. O setor de serviços de TI registrou uma alta taxa de cliques, embora se possa esperar que os funcionários do setor estejam mais cientes da ameaça de phishing.

Por outro lado, os três setores com as menores taxas de cliques foram varejo, saúde e serviços financeiros. Saúde e varejo com menos de 10% dos alvos sucumbindo a e-mails maliciosos disfarçados de fontes confiáveis.