Phishing

Dando continuidade à Campanha de Divulgação e Conscientização de Segurança da Informação do Laboratório Nacional de Computação Científica (LNCC), registra-se que processo de conscientização e divulgação faz parte dos esforços do LNCC em promover a cultura de segurança da informação entre os seus colaboradores e, desta forma, atender aos requisitos da IEC/ISO 27001.

O LNCC busca reduzir os riscos relacionados à falta de entendimento das regras de segurança, que podem levar a vários tipos de violações e incidentes de segurança tais como: acesso não autorizado às informações e mídias; erros operacionais; roubo de informações e mídias.

O que é?
É um tipo de fraude eletrônica comumente cometida por golpistas que têm por objetivo roubar dados pessoais e financeiros de um usuário.

Como ocorre?

• Tentam simular uma comunicação oficial de uma instituição conhecida.
• Buscam atrair a atenção do usúario, por meio de curiosidades ou possibilidade de obter alguma vantagem financeira em promoções comerciais, por exemplo.
• Tentam induzir o usuário a fornecer dados pessoais e financeiros, por meio de acesso a páginas falsas.

Previna-se

• Sejam cuidadosos e verifiquem o link apresentado na mensagem. Golpistas usam técnicas para ofuscar o link real.
• Utilizem mecanismos de segurança, tais como: antimalware, firewall pessoal e filtros antiphishing.
• Acessem a página da instituição que supostamente enviou a mensagem e procurem mais informações.
• Verifiquem se a página utiliza conexão segura.

Gestão da Segurança da Informação - sgsi@lncc.br
Serviço de Comunicação Institucional - secin@lncc.br