Conheça Spear Phishing

Spear Phishing: o phishing não é um novo método de ataque. Nós a encontramos via nosso e-mail. A maioria das tentativas de phishing é fácil de detectar, porque muitas vezes as mensagens maliciosas são enviadas por estranhos.

Mas há uma “nova geração” de golpistas que estão conectados às redes sociais e usam uma variação de phishing. “Spear Phishing” ou phishing direcionado fazem exatamente o que o nome descreve. Em vez de enviar milhares de mensagens e mirar em quem cai em sua armadilha, os vigaristas estão concentrando seus esforços em uma única pessoa.

Abaixo, descrevemos algumas táticas (Spear Phishing) usadas pelos Phishers de mídia social:

Os phishers usam perfis falsos para obter acesso ao círculo social da vítima.

A principal ferramenta que um phisher usa nas mídias sociais é um perfil falso. Os phishers criam perfis falsos usando fotos roubadas de outros perfis online. Eles geralmente escolhem fotos de pessoas atraentes e as adaptam ao seu perfil, usando informações demográficas falsas com base no que eles imaginam ser agradáveis ​​para a vítima.

Por exemplo, se a vítima tiver cerca de 30 anos, a idade escolhida será próxima de 30. Eles podem até usar a mesma cidade que a vítima, independentemente de morar em outro continente ou escrever que foram para a mesma cidade. ensino médio com a vítima.

Phishers Utilize os amigos da vítima para ganhar credibilidade

Um sinal que revela os golpistas do Spear Phishing, além do perfil falso, é que eles não têm muitos amigos, porque geralmente o perfil deles tem uma data de validade e não dura muito.

Mas, a fim de conquistar o favor da vítima, antes de pedir amizade, ele examinará a lista de seus amigos. Logo depois, eles tentarão fazer amigos o maior número possível.Phishing experientes perceberão esse passo, pois ganharão mais facilmente a confiança da vítima se ele perceber amigos comuns.

Phishers usam gostos e interesses das vítimas

Os phishers tentarão “ler” no perfil da vítima o que ele gosta ou não. Os fraudadores começarão a postar comentários que imaginem que a vítima gostará e gostará de seus posts, construindo um novo relacionamento.

Quando o interesse da vítima é retomado, ele pode atacar. Ele geralmente não faz isso em público, postando um link malicioso, mas o envia discretamente com uma mensagem pessoal. O link contido na mensagem parece ser do interesse da vítima. De fato, é a isca levar a vítima a um site de phishing, onde ele pode coletar suas informações pessoais.

O que você pode fazer sobre o Spear Phishing?

Tente esconder o máximo de informações possível

Quanto menos informações os phishers veem, melhor. Defina suas informações visíveis apenas para seus amigos. Evite criar um perfil aberto que possa ser visto por toda a Internet. Os golpistas da Spear Phishing estão procurando por qualquer informação que ajude seus esforços de phishing.

Ocultar sua lista de amigos

Altere suas configurações para que todos não vejam sua lista de amigos.

Não seja ingênuo com estranhos que vieram até você do nada

Infelizmente, não é o ouro que brilha. Preste muita atenção a isso na Internet.