Campanha de phishing hospedada na Hostinger utiliza Itaú Personalité para roubo de dados

Uma nova campanha de phishing foi disparada na madruga de hoje para vários e-mails em todo o Brasil. Na campanha de phishing há um suposto convite para que os clientes Itaú Varejo ou Itaú Uniclass, passem para o seguimento do Itaú Personalité. Que é uma modalidade do Banco Itaú para clientes de alta renda, ou seja, cliente com renda de pelo menos R$ 15.000, comprovadas aderem ao novo seguimento do banco. Essa adesão é feita nas agências exclusivas do seguimento e abrindo uma nova conta no Banco com o seguimento.

Não é possível fazer upgrade de conta sem mudar a agência. Dito isso, o cliente precisa ir à agência Personalité e comprovar renda e outros aspectos. Mesmo assim, o Banco Itaú ainda fará uma análise para verificar se o cliente interessado pode entrar no seguimento. Caso você tenha recebido algum e-mail com convites, campanhas ou resgates de pontos, entre em contato com a instituição. Assim, evite clicar em qualquer link, o número do seu banco está no verso do seu cartão, entre em contato sempre e evite dores de cabeça.

O que é phishing?

Phishing é uma técnica de crime cibernético que usa fraude e engano para manipular as vítimas para que cliquem em links maliciosos ou divulguem informações pessoais confidenciais. O objetivo dos criminosos é obter dados como senhas, números de cartão de crédito, informações bancárias ou outros dados pessoais, fingindo ser uma entidade confiável.

O termo “phishing” tem origem na palavra em inglês “fishing” (pesca), devido à semelhança entre as táticas utilizadas pelos criminosos cibernéticos e a prática de pescar. Ele se combina com “phreaks”, termo usado para se referir aos primeiros hackers da internet. A grafia “ph” foi usada para vincular golpes de phishing a essas comunidades clandestinas.

Os golpes de phishing são realizados por meio de comunicações eletrônicas, como e-mails ou chamadas telefônicas. Os criminosos se passam por organizações legítimas, como bancos, empresas de comércio eletrônico, serviços de pagamento ou provedores de serviços online populares. Eles usam táticas psicológicas, como urgência, medo ou recompensa, para manipular as pessoas e fazê-las agir rapidamente, sem suspeitar da autenticidade da comunicação.

Tipos de golpes de phishing

Existem vários tipos de golpes de phishing, que variam em complexidade e sofisticação. Alguns dos mais comuns são:

• Phishing por e-mail: o criminoso envia um e-mail falso para a vítima, solicitando que ela clique em um link, abra um anexo, forneça dados pessoais ou realize um pagamento. O e-mail pode parecer vir de uma fonte legítima, como um banco, uma loja online ou uma rede social. O link pode levar a um site falso que imita o site real, onde a vítima é induzida a inserir suas credenciais ou informações financeiras. O anexo pode conter um malware que infecta o dispositivo da vítima e rouba seus dados ou bloqueia seu acesso.
• Phishing por telefone: o criminoso liga para a vítima, se passando por um representante de uma empresa ou instituição confiável, como uma operadora de telefonia, uma agência governamental ou uma organização beneficente. O criminoso tenta convencer a vítima a fornecer informações pessoais ou financeiras, como número do cartão de crédito, senha do banco ou código de verificação. O criminoso também pode pedir que a vítima faça uma transferência bancária ou compre um cartão pré-pago e forneça o código do cartão.
• Phishing por SMS: o criminoso envia uma mensagem de texto para a vítima, alegando ser de uma fonte confiável, como um banco, uma operadora de celular ou um serviço de entrega. A mensagem pode conter um link malicioso que leva a um site falso ou um código malicioso que infecta o dispositivo da vítima. A mensagem também pode solicitar que a vítima responda com informações pessoais ou financeiras.

Os golpes de phishing podem causar diversos prejuízos para as vítimas, como perda de dinheiro, roubo de identidade, danos à reputação e problemas legais. Por isso, é importante saber como se proteger desses ataques e como agir em caso de suspeita ou confirmação de phishing.

Dicas para evitar cair em golpes de phishing

Algumas dicas para evitar cair em golpes de phishing são:

• Desconfie de mensagens que peçam informações pessoais ou financeiras, que contenham erros gramaticais ou ortográficos, que usem linguagem alarmista ou urgente ou que ofereçam recompensas muito boas para ser verdade.
• Não clique em links ou abra anexos suspeitos em e-mails ou mensagens de texto. Verifique o endereço do remetente e o domínio do link antes de clicar. Prefira digitar o endereço do site diretamente no navegador.
• Não forneça informações pessoais ou financeiras por telefone, a menos que você tenha iniciado a chamada. Se alguém ligar para você solicitando esses dados, desligue e ligue para o número oficial da empresa ou instituição para confirmar a veracidade da chamada.
• Use um software de segurança confiável, como o Avast Free Antivirus, que pode detectar e bloquear golpes de phishing e outras ameaças online. Mantenha seu software de segurança e seu sistema operacional atualizados.
• Use senhas fortes e únicas para cada conta online que você possui. Altere suas senhas regularmente e não as compartilhe com ninguém. Use um gerenciador de senhas para armazenar e gerenciar suas senhas de forma segura.
• Ative a verificação em duas etapas nas suas contas online, sempre que possível. Isso adiciona uma camada extra de segurança, pois exige que você insira um código enviado para o seu celular ou gerado por um aplicativo, além da sua senha, para acessar sua conta.