Como funciona o phishing

Uma mensagem de phishing é construída em torno de uma única ação. Não «lê e pensa», mas «clica aqui agora». Tudo o resto é fachada: um logótipo, uma assinatura, um endereço de remetente que parece verdadeiro. A fachada serve precisamente para que não pares logo no primeiro segundo.

O pretexto baseia-se em algo que já pode ser verdade: a tua encomenda ficou retida, a tua subscrição não foi renovada, alguém acedeu à tua conta a partir de outra cidade. A última opção é a mais eficaz - explica porque tens de te apressar e porque te vão pedir a palavra-passe agora. A ansiedade estreita a atenção: não verificas o endereço da página, verificas se está tudo bem com a conta.

Segundo relatórios da Verizon, entre as pessoas que caíram no esquema, na maioria dos casos passou menos de um minuto entre abrir o e-mail e introduzir os dados. Não se trata de falta de atenção. Num minuto, a dúvida simplesmente não tem tempo de surgir - chega mais tarde, quando a página já enviou os dados para outro lado.

Quem ataca precisa de uma marca em que é certo que tens conta e de um pretexto que não exija explicações. Por isso, a lista de falsificações é curta e quase não muda. Segundo relatórios da APWG, as proporções são aproximadamente estas - de trimestre para trimestre os líderes trocam de lugar, mas o conjunto mantém-se:

O resto são entregas, serviços do Estado e lojas: usam-nos consoante a época, quando o pretexto é credível por si só. Daqui também se conclui que reconhecer phishing pelo design desleixado é uma má estratégia. A cópia é feita a partir do site verdadeiro, e o texto vem cada vez mais sem um único erro.