Cai o número de sites com malware, enquanto phishing triplica

Nos últimos anos, vimos uma série de novas ameaças digitais surgirem. O WannaCry, por exemplo, chamou bastante atenção pela amplitude que alcançou e pelo estrago que foi capaz. Porém, esse não é o tipo de perigo que vem crescendo. Um levantamento do Google mostra que o número de páginas com malwares (sejam ransomware, spyware, vírus, worms, cavalos de Troia, etc) caiu, enquanto que os golpes de phishing triplicaram.

• Como os golpes de phishing estão evoluindo – e como não cair neles
• Google Chrome irá alertar golpes de phishing em tempo real

Para quem não está familiarizado, o phishing é um dos métodos mais confiáveis ​​que um possível invasor pode usar para acessar suas contas digitais ou até mesmo sua conta bancária. Geralmente, são aquelas páginas falsas que se parecem muito com as verdadeiras – quando você clica num link desses e tenta fazer um login, por exemplo, as suas credenciais podem acabar nas mãos de criminosos.

De acordo com o levantamento do Google, nos últimos três anos, o número de sites identificados como potenciais causadores de ataques de phishing mais que triplicou. Boa parte dessas ameaças chegam direto no e-mail.

Entre janeiro de 2017 e 2020, o serviço Navegação Segura do Google observou o número de sites com phishing ir de 578,7 mil para 1,8 milhão. No mesmo intervalo, sites identificados como perigosos por conter malware caíram de 515,7 mil para apenas 23,5 mil.

A gigante das buscas identifica essas páginas não seguras ao examinar bilhões de URLs, softwares e conteúdos. Recentemente, o Google Chrome ganhou uma série de recursos de segurança, como um monitoramento ativo de sites inseguros e alertas em tempo real de phishing.

A companhia lançou ainda um teste que “treina” as pessoas a identificarem páginas com potenciais ataques de phishing. São 8 perguntas que mostram mensagens recebidas e pedem para você indicar se são verdadeiras ou um golpe. Depois de escolher a resposta, a página mostra como você pode identificar cada um dos casos. Faça o teste neste link.

O Google também reuniu algumas dicas para se proteger:

• Sempre desconfiar de um remetente desconhecido.
• Ofertas “boas demais” para serem verdadeiras, geralmente não são verdadeiras
• Nunca confiar em anexos. Verificar duas vezes antes de clicar. PDFs não solicitados e/ou de fontes desconhecidas podem esconder códigos maliciosos
• Verificar a autenticidade de um site antes de inserir seus dados de identificação.
• Verificar se o site possui HTTPS (conexão segura) antes de inserir seus dados
• Criar diferentes senhas para cada conta de e-mail que possuir