{"id":2988,"date":"2022-10-27T10:30:57","date_gmt":"2022-10-27T13:30:57","guid":{"rendered":"https:\/\/www.task.com.br\/blog\/?p=2988"},"modified":"2024-03-19T11:10:59","modified_gmt":"2024-03-19T14:10:59","slug":"como-hackers-usam-spoofing-para-roubar-informacoes-na-internet","status":"publish","type":"post","link":"https:\/\/www.task.com.br\/blog\/como-hackers-usam-spoofing-para-roubar-informacoes-na-internet\/","title":{"rendered":"Como os hackers usam o Spoofing para roubar informa\u00e7\u00f5es na internet"},"content":{"rendered":"\r\n

Sabemos que o pesadelo de qualquer pessoa que mant\u00e9m dados pessoais ou profissionais na internet \u00e9 a possibilidade de ter uma conta de email hackeada<\/a> ou mesmo cair em um golpe cibern\u00e9tico. No entanto, n\u00e3o h\u00e1 motivos para se desesperar, j\u00e1 que \u00e9 poss\u00edvel e nada dif\u00edcil se proteger.<\/p>\r\n\r\n\r\n\r\n

No segundo artigo dessa s\u00e9rie, vamos falar sobre o que \u00e9 Spoofing e o que podemos fazer para n\u00e3o cair em um golpe.<\/p>\r\n\r\n\r\n\r\n

Se ainda n\u00e3o leu, acesse o primeiro artigo da s\u00e9rie! Servi\u00e7os de email: o que \u00e9 engenharia social e como se proteger<\/a><\/p>\r\n\r\n\r\n\r\n\r\n\r\n

O que \u00e9 Spoofing<\/h2>\r\n\r\n\r\n\r\n

O termo vem da palavra spoof, que significa imitar\/fingir\/enganar. Com essa t\u00e9cnica, hackers conseguem se passar por outra m\u00e1quina\/pessoa para enviar e-mails, fazer liga\u00e7\u00f5es ou at\u00e9 mesmo redirecionar acessos para sites falsos.<\/p>\r\n\r\n\r\n\r\n

Essa t\u00e9cnica \u00e9 utilizada com o objetivo de roubar informa\u00e7\u00f5es ou ter acesso a ferramentas eletr\u00f4nicas pessoais.<\/p>\r\n\r\n\r\n\r\n

Como funciona o Spoofing<\/h2>\r\n\r\n\r\n\r\n

O Spoofing, basicamente, engloba tr\u00eas tipos de falsifica\u00e7\u00e3o:<\/p>\r\n\r\n\r\n\r\n

De identifica\u00e7\u00e3o de chamadas (Caller ID)<\/h3>\r\n\r\n\r\n\r\n

Nesta modalidade, o criminoso consegue utilizando um n\u00famero de telefone qualquer, forjar liga\u00e7\u00f5es ou contatos como se fosse outra pessoa (outro n\u00famero de telefone).<\/p>\r\n\r\n\r\n\r\n

Em outras palavras, algu\u00e9m pode te ligar de um telefone A, mas o que ir\u00e1 aparecer \u00e9 o telefone B (que pode ser de uma pessoa do seu c\u00edrculo).<\/p>\r\n\r\n\r\n\r\n

De SMS<\/h3>\r\n\r\n\r\n\r\n

Nesta t\u00e9cnica, o n\u00famero de telefone \u00e9 ocultado do destinat\u00e1rio e pode ser definido como sendo de uma institui\u00e7\u00e3o confi\u00e1vel. Neste tipo de a\u00e7\u00e3o o remetente geralmente solicitar\u00e1 alguma informa\u00e7\u00e3o pessoal e sigilosa ao usu\u00e1rio.<\/p>\r\n\r\n\r\n\r\n

De e-mails<\/h3>\r\n\r\n\r\n\r\n

Voc\u00ea pode receber uma mensagem de algu\u00e9m confi\u00e1vel ou de uma empresa que mant\u00e9m relacionamento. Mas, na verdade, \u00e9 um e-mail falso (mascarado) com o objetivo de divulgar links maliciosos e\/ou informa\u00e7\u00f5es falsas.<\/p>\r\n\r\n\r\n\r\n

Leia tamb\u00e9m: O que registrar dom\u00ednio tem a ver com DNS?<\/a><\/p>\r\n\r\n\r\n\r\n

Como identificar o Spoofing<\/h2>\r\n\r\n\r\n\r\n

A forma mais comum da t\u00e9cnica e, consequentemente, a mais f\u00e1cil de identificar \u00e9 o Spoofing de e-mail. Provavelmente voc\u00ea j\u00e1 recebeu uma mensagem de um banco ou alguma grande empresa falando de um boleto em atraso ou algo do tipo, solicitando pagamento e\/ou informa\u00e7\u00f5es importantes.<\/p>\r\n\r\n\r\n\r\n

Mas o Spoofing pode chegar de outras formas como mensagens de whatsapp, telegram, SMS, entre outros.<\/p>\r\n\r\n\r\n\r\n

Observar algumas caracter\u00edsticas pode ajudar na identifica\u00e7\u00e3o de um poss\u00edvel Spoofing. Mensagens com erros gramaticais ou de grafia, aus\u00eancia de logomarcas (no caso de e-mails institucionais), solicita\u00e7\u00e3o de informa\u00e7\u00f5es pessoais, anexos suspeitos, etc, s\u00e3o alertas que podem nos indicar uma mensagem fraudulenta, por exemplo.<\/p>\r\n\r\n\r\n\r\n

Em mensagens de e-mail, outras an\u00e1lises podem ser realizadas como, passar o ponteiro do mouse no campo do remetente para analisar se o endere\u00e7o \u00e9 de uma fonte confi\u00e1vel e se corresponde ao remetente.<\/p>\r\n\r\n\r\n\r\n

Como evitar o Spoofing de e-mail<\/h2>\r\n\r\n\r\n\r\n

A seguran\u00e7a das suas informa\u00e7\u00f5es na internet depende muito mais de voc\u00ea do que de mecanismos de seguran\u00e7a. N\u00e3o que este segundo n\u00e3o seja importante, mas como o Spoofing \u00e9, acima de tudo, uma falsifica\u00e7\u00e3o, a atitude mais assertiva \u00e9 prestar aten\u00e7\u00e3o nas suas a\u00e7\u00f5es na internet e se proteger.<\/p>\r\n\r\n\r\n\r\n

Ent\u00e3o, vem a pergunta: quais detalhes preciso prestar aten\u00e7\u00e3o?<\/p>\r\n\r\n\r\n\r\n

    \r\n
  1. Cuidado com os links maliciosos: <\/strong>Ao receber um e-mail, sempre observe com aten\u00e7\u00e3o para onde o link aponta. N\u00e3o adianta o que est\u00e1 escrito no link, passe o mouse sobre ele antes de clicar. Voc\u00ea pode estar sendo redirecionado para uma p\u00e1gina falsa ou fazendo download de algum arquivo infectado.<\/li>\r\n
  2. Pediu senha ou dados pessoais? Desconfie! <\/strong>Nenhum banco ou qualquer outra empresa solicita senhas ou informa\u00e7\u00f5es pessoais por email.<\/li>\r\n
  3. Ainda assim, para conferir a veracidade da mensagem, basta analisar o endere\u00e7o de email do remetente, que pode vir mascarado com um nome falso.<\/li>\r\n<\/ol>\r\n\r\n\r\n\r\n

    A\u00e7\u00f5es de seguran\u00e7a contra Spoofing<\/h2>\r\n\r\n\r\n\r\n

    No caso de e-mails, situa\u00e7\u00e3o mais comum neste tipo de t\u00e9cnica, o primeiro passo (e o mais importante) para evitar o recebimento de mensagens maliciosas na sua caixa de entrada \u00e9 ativar o filtro antispam do seu servi\u00e7o de e-mail<\/a>.<\/p>\r\n\r\n\r\n\r\n

    Para o caso de empresas, onde v\u00e1rios usu\u00e1rios recebem e enviam e-mails todo o tempo, \u00e9 poss\u00edvel criar listas de bloqueio com endere\u00e7os considerados n\u00e3o-confi\u00e1veis.<\/p>\r\n\r\n\r\n\r\n

    Para aprender como criar lista de bloqueios por meio da pr\u00f3pria conta<\/a> ou por meio da conta do postmaster<\/a> do servi\u00e7o de e-mail profissional da Task, acesse nosso wiki.<\/p>\r\n\r\n\r\n\r\n

    Al\u00e9m disso, \u00e9 interessante tamb\u00e9m bloquear a fun\u00e7\u00e3o de anexos para grupos de mensagem. Ou seja, uma ferramenta a mais para evitar que determinados tipos de arquivos sejam executados em sua rede.<\/p>\r\n\r\n\r\n\r\n

    Para realizar a cria\u00e7\u00e3o de grupos e definir regras para bloqueio de anexos<\/a> ou para realizar o bloqueio de anexos espec\u00edficos<\/a> acesse nosso wiki.<\/p>\r\n\r\n\r\n\r\n

    Por \u00faltimo, \u00e9 essencial ter um bom antiv\u00edrus<\/a> (sempre atualizado) em seu computador. Uma prote\u00e7\u00e3o a mais caso aconte\u00e7a de voc\u00ea baixar algum arquivo indesejado, mesmo com as a\u00e7\u00f5es de prote\u00e7\u00e3o acima.<\/p>\r\n\r\n\r\n\r\n

    Conclus\u00e3o<\/h2>\r\n\r\n\r\n\r\n

    O Spoofing \u00e9 uma de v\u00e1rias t\u00e9cnicas existentes para aplicar golpes na internet. A forma principal de se proteger \u00e9 conhecendo esses m\u00e9todos existentes e como os criminosos agem para nos enganar. Ter aten\u00e7\u00e3o no que recebemos e como agimos na rede \u00e9 o principal para n\u00e3o cair em golpes.<\/p>\r\n\r\n\r\n\r\n

     <\/p>\r\n\r\n\r\n\r\n

    Assista<\/h2>\r\n\r\n\r\n\r\n