Teste de phishing: você consegue detectar quando estão te enganando?

Todo mundo acha que tem uma espécie de imunidade contra phishing até que seja tarde demais. Algumas das campanhas organizadas têm um nível de detalhe assustador, e até os usuários mais preparados acabam clicando no link errado. O pessoal da empresa Jigsaw, atualmente sob a asa do Google, publicou um teste online para que qualquer interessado possa verificar o quão bom você é em detectar uma tentativa de phishing...

Conhecido oficialmente como "ataque de suplantação de identidade", o objetivo principal do phishing é obter informações sensíveis de todo tipo (começando por usuários, senhas e dados de cartões), com um atacante que se faz passar por uma instituição ou serviço de confiança. Em essência, uma combinação chamativa de "engenharia social" e "cavalo de Troia" muito mais eficaz do que imaginamos, e que está causando milhões de dólares por ano em perdas e danos.

As principais campanhas de phishing se concentram em empresas de alto perfil, "peixes grandes" com orçamentos milionários que transferem grandes quantias sem muitos problemas. No entanto, isso não significa que os usuários individuais estejam a salvo. O roubo de um cartão de crédito, uma credencial de home banking ou uma conta do PayPal está a um clique de distância, e o meio de distribuição por excelência é o e-mail. Em uma tentativa de prevenir e educar os usuários, a empresa Jigsaw do Google (anteriormente Google Ideas) publicou um excelente teste de phishing:

Teste de phishing: quão bom você é em separar o falso do real?

O primeiro passo é inventar um nome e um e-mail qualquer para que o teste seja um pouco mais verossímil. Cada um dos exercícios apresenta diferentes condições que o usuário deve analisar de perto antes de escolher uma resposta. Basicamente, o processo se resume a passar o cursor pelos links para verificar se há algo errado com eles. Nomes falsos, truques com hífens, "ofuscadores" de URL e extrações baseadas em alertas legítimos são alguns dos recursos que este teste utiliza.

Os últimos dois ou três exercícios são um pouco mais complicados do que o normal, mas não há limite de tempo aqui. Em mais de uma ocasião, o usuário sabe exatamente como evitar cair em uma campanha de phishing, porém, um clique apressado estraga tudo. Pessoalmente, acho que a existência deste teste é muito positiva. Se vamos cometer um erro, é preferível que seja aqui e não em um cenário real, mas se a pontuação não for perfeita, recomendamos ter um pouco mais de cuidado...

Site oficial: clique aqui