Como funciona o phishing

Uma mensagem de phishing é construída em torno de uma ação. Não "leia e pense", mas "clique aqui agora". Todo o resto é embalagem: logotipo, assinatura, endereço do remetente parecido com o verdadeiro. A embalagem serve justamente para que você não pare no primeiro segundo.

O pretexto vem de algo que já pode ser verdade: sua encomenda atrasou, sua assinatura não foi renovada, alguém acessou sua conta de outra cidade. A última opção é a que mais funciona - ela explica tanto por que você precisa se apressar quanto por que vão pedir sua senha agora. A ansiedade estreita sua atenção: em vez de verificar o endereço da página, você confere se está tudo bem com a conta.

Segundo relatórios da Verizon, entre quem caiu no golpe, na maioria das vezes passou menos de um minuto entre abrir o e-mail e inserir os dados. Não é falta de atenção. Em um minuto, a dúvida simplesmente não tem tempo de surgir - ela vem depois, quando a página já enviou os dados adiante.

Quem ataca precisa de uma marca na qual você certamente tenha uma conta e de um pretexto que não exija explicações. Por isso, a lista de falsificações é curta e quase não muda. Segundo relatórios da APWG, as proporções são mais ou menos estas - de um trimestre para outro, os líderes trocam de posição, mas o conjunto continua o mesmo:

O restante é entrega, serviços do governo e lojas: usam esses temas em determinadas épocas, quando o pretexto parece verdadeiro por si só. Daí também se conclui que reconhecer phishing pelo design malfeito é uma estratégia ruim. A cópia é montada a partir do site real, e o texto é cada vez mais escrito sem um único erro.