Escrito por
Aranza Trevino
Editado por
Anne Cutler
Revisado por
Darren Guccione
A principal diferença entre smishing e vishing é que o smishing é um ataque de phishing que utiliza o SMS como método de contato, enquanto o vishing utiliza chamadas de voz.
Uma pesquisa realizada pelo Centro de reclamações de crimes na internet (IC3) do FBI revelou que o phishing, incluindo vishing e smishing, é a ameaça cibernética mais comum nos EUA. O relatório descobriu que, em 2022, 300.497 pessoas relataram ser vítimas de phishing, resultando em perdas relatadas que somam até mais de 52 milhões de dólares. Embora o número de vítimas de phishing tenha caído em comparação com 2021, as perdas totais aumentaram.
Continue lendo para saber mais sobre smishing e vishing e como se manter seguro contra esses tipos de ataques de phishing.
Smishing e vishing são dois tipos de ataques de pshishing nos quais o malfeitor tenta convencer sua vítima a revelar informações confidenciais por meio de uma linguagem urgente. A principal diferença entre smishing e vishing é o método de contato utilizado pelo malfeitor.
Ao conduzir um ataque de smishing, o método de contato do malfeitor é o SMS ou outros aplicativos de mensagens, como Messenger ou WhatsApp. Ao realizar um ataque de vishing, o método de contato é uma chamada de voz, como chamadas telefônicas, robocalls ou correio de voz.
O phishing é um tipo de ataque de engenharia social que visa persuadir a vítima a revelar informações confidenciais. O malfeitor utiliza técnicas de pretexting para convencer a vítima de que ele é alguém que não é, como uma empresa na qual ela tem uma conta, ou um amigo, familiar ou colega de trabalho.
O phishing geralmente ocorre através de e-mails contendo uma linguagem urgente, como “Aja agora ou sua conta será suspensa”, de modo que a vítima é pressionada a agir rapidamente sem questionar. Golpes de phishing também contêm links ou anexos maliciosos. Quando clicados, as vítimas são direcionadas para um site falso, ou seu dispositivo é infectado com malware. O malware é um tipo de software malicioso instalado de forma oculta no dispositivo de um usuário. Quando instalado com sucesso, alguns tipos de malware podem rastrear cada tecla pressionada pela vítima (keylogger) ou espioná-la para ver todos os seus dados confidenciais (spyware).
É possível se proteger contra ataques de phishing tomando as seguintes medidas:
O smishing, também conhecido como phishing por SMS, é um tipo de ataque de phishing que ocorre por mensagens SMS. Com o smishing, a mensagem recebida pela vítima contém a mesma linguagem urgente que os e-mails de phishing, pressionando a vítima para agir imediatamente. Esse tipo de ataque de phishing normalmente utiliza links maliciosos para redirecionar a vítima para um site falso que se parece com o site no qual ela tem uma conta. Se a vítima acreditar que o site é legítimo e fizer login como faria normalmente, o malfeitor terá as credenciais da vítima, que ele poderá usar para comprometer a conta real da vítima.
Para se manter protegido contra o smishing, as medidas são semelhantes às medidas contra outros tipos de ataques de phishing. No entanto, há algumas precauções adicionais que você pode tomar para se proteger contra o smishing.
O vishing é outro tipo de ataque de vishing, mas ocorre por meio de uma chamada de voz, ao invés de e-mail ou SMS. Muitas pessoas tendem a cair nesse tipo de ataque de phishing porque ouvir uma voz do outro lado da linha faz o malfeitor parecer mais convincente. Por meio desse tipo de ataque, o objetivo principal do malfeitor é fazer com que a vítima revele informações confidenciais, como o número do cartão de crédito, CPF e assim por diante. As informações que o malfeitor conseguir coletar podem ajudá-lo a realizar ataques cibernéticos direcionados, roubar o dinheiro ou a identidade da vítima.
Para se proteger contra o vishing, siga os passos mencionados nas seções de phishing e smishing acima. Você também deve tomar as seguintes medidas adicionais para se proteger contra ataques de vishing:
Os ataques de phishing, smishing e vishing continuam sendo uma das ameaças mais comuns e estão ficando mais sofisticados a cada ano. Saber o que são e como se manter seguro contra eles pode fazer toda a diferença para que você e seus dados fiquem protegidos.
Embora seja crucial aprender a detectar ataques de phishing, é provável que você seja vítima de um golpe de phishing por acidente. Se isso ocorrer, certifique-se de que suas contas já estejam protegidas com senhas fortes e exclusivas para minimizar o impacto do ataque. Um gerenciador de senhas é de grande ajuda para criar senhas fortes para todas as suas contas e armazená-las por você. Um benefício adicional de ter um gerenciador de senhas é que ele pode detectar sites falsos, uma vez que não preencherá automaticamente em sites não reconhecidos.
Faça uma avaliação gratuita de 30 dias do Keeper Password Manager para começar a proteger suas contas de ameaças comuns de phishing.
Você também pode gostar de
Postura de segurança refere-se à força geral da segurança cibernética de uma organização. Ela mede a resposta e a defesa de mecanismos, políticas, procedimentos e operações de uma organização contra ameaças cibernéticas. Continue lendo para saber...
Selecionar idioma