# Como prevenir ataques de phishing

Por Andrew Prasanna · MFA · 2 min. de leitura

## O que é phishing?

[Phishing](https://www.manageengine.com/br/self-service-password/blog/mfa/what-is-phishing-attack.html?how-to-prevent-phishing-attacks) é uma tentativa de roubar informações confidenciais manipulando a vítima. O invasor se disfarça como uma fonte legítima e envia mensagens falsas, geralmente por e-mail, esperando que você clique em um link ou abra um anexo. Os golpistas utilizam engenharia social e exploram o erro humano para enganar suas vítimas. O phishing continua sendo a forma mais comum de crime cibernético, segundo um [estudo recente da AAG](https://aag-it.com/the-latest-cyber-crime-statistics/?how-to-prevent-phishing-attacks).

## Como reconhecer um e-mail de phishing

Um e-mail de phishing genérico é enviado para atingir o maior número possível de pessoas. No entanto, os invasores podem usar táticas diferentes, como spear phishing e whaling, para direcionar ataques a pessoas específicas. É essencial entender e distinguir uma mensagem legítima de uma fraudulenta.

Alguns sinais de alerta que você deve observar para evitar ser vítima de phishing.

**Saudações genéricas:** E-mails de phishing geralmente começam com "Prezado" ou "Prezado cliente", sem mencionar o nome da pessoa.

**Domínios estranhos:** Verifique se o endereço de e-mail do remetente está associado a um domínio confiável. Confirme a autenticidade do domínio mencionado.

**Urgência:** Mensagens de phishing são escritas para pressionar a vítima a agir rapidamente, com prazos curtos e ofertas limitadas.

**Erros gramaticais:** Nem sempre é o caso, mas muitos e-mails contêm erros de ortografia e gramática fáceis de identificar.

**Anexos suspeitos:** Os e-mails podem conter anexos desnecessários e links que levam a sites falsos.

## Como prevenir um ataque de phishing

### Mantenha sua organização informada

É fundamental realizar treinamentos de conscientização em segurança e garantir que todos os usuários estejam atualizados sobre as últimas tendências de phishing. Um único erro de um colaborador pode permitir que invasores explorem toda a organização.

### Nunca compartilhe informações pessoais

Poucas empresas solicitam informações pessoais por e-mail. Certifique-se de nunca compartilhar senhas, dados de conta ou números de documentos pessoais por e-mail, mensagem de texto ou redes sociais.

### Não abra portas

Se um e-mail parecer suspeito e contiver links potencialmente maliciosos, passe o cursor sobre o link antes de clicar para visualizar a URL. Verifique se os links são seguros observando se começam com https. Você também pode digitar o endereço manualmente no navegador para confirmar se o link é legítimo.

### Use um segundo fator

Mesmo que um invasor roube sua senha, sua conta permanecerá segura com a [autenticação de dois fatores (2FA)](https://www.manageengine.com/br/self-service-password/two-factor-authentication.html?how-to-prevent-phishing-attacks). Isso adiciona uma camada extra de proteção além do nome de usuário e da senha.

### Mantenha-se atualizado

Mantenha seus dispositivos sempre atualizados com as versões mais recentes de software e patches de segurança. Mesmo que um malware consiga entrar, um software de segurança atualizado pode reduzir os danos.

### Use o bom senso

Se você conhece as práticas de phishing, seu instinto o alertará a não clicar em links ou abrir anexos suspeitos. É importante agir com calma e avaliar se o e-mail faz sentido, pois os golpistas tentam gerar um senso de urgência para induzir o erro. Lembre-se: se algo parecer estranho, provavelmente é.

## Como o ADSelfService Plus protege sua organização contra ataques de phishing

O ADSelfService Plus é uma solução de segurança de identidade que oferece [autenticação sem senha](https://www.manageengine.com/br/self-service-password/passwordless-authentication.html?how-to-prevent-phishing-attacks), eliminando o principal alvo dos ataques de phishing. Em vez de inserir senhas, os usuários são autenticados por meio de [biometria](https://www.manageengine.com/br/self-service-password/biometric-authentication.html?how-to-prevent-phishing-attacks) ou [chaves FIDO](https://www.manageengine.com/br/self-service-password/fido2-authentication.html?how-to-prevent-phishing-attacks).

A solução oferece [MFA adaptável](https://www.manageengine.com/br/self-service-password/adaptive-multi-factor-authentication.html?how-to-prevent-phishing-attacks) e é compatível com uma ampla variedade de [autenticadores](https://www.manageengine.com/products/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html). Ele fornece [MFA para endpoints](https://www.manageengine.com/br/self-service-password/endpoint-multi-factor-authentication.html?how-to-prevent-phishing-attacks), omo aplicações on-premises e baseadas em cloud, VPNs e OWA. Os usuários também podem acessar diversas aplicações por meio de [SSO](https://www.manageengine.com/br/self-service-password/enterprise-sso-solution.html?enterprise-password-management-solution) e contar com [redefinição de senha](https://www.manageengine.com/br/self-service-password/self-service-password-reset.html?how-to-prevent-phishing-attacks) e [desbloqueios de conta](https://www.manageengine.com/br/self-service-password/self-service-account-unlock.html?how-to-prevent-phishing-attacks) via autoatendimento.