Phishing Y

• Texto
• Chamada telefónica
• O email
• Anexos (em e-mails ou mensagens)

• Bom demais para ser verdade: declarações atraentes ou que chamam a atenção são projetadas para atrair a atenção das pessoas imediatamente. Por exemplo, pode alegar que você ganhou um iPhone, uma loteria ou algum outro prêmio
• Senso de urgência: uma tática favorita entre os criminosos cibernéticos é pedir para você agir rápido porque as super ofertas são por tempo limitado. Alguns até dirão que você tem apenas alguns minutos para responder. Quando você recebe esses tipos de e-mails, é melhor simplesmente ignorá-los.
• Hiperlinks: um link pode não ser tudo o que parece. Passar o mouse sobre um link mostra o URL real para onde você será direcionado ao clicar nele. Pode ser completamente diferente ou pode ser um site popular com um erro ortográfico. Um bom site para usar é o scanner de URL e site — urlscan.io
• Anexos: Se você receber um anexo em um e-mail que não esperava ou que não faz sentido, não o abra! Eles geralmente contêm cargas úteis como ransomware ou outros vírus.
• Remetente incomum: Se parece ser de alguém que você não conhece ou de alguém que você conhece, mas parece fora do comum, inesperado, fora do personagem ou apenas suspeito em geral, não clique nele!

• https://www.knowbe4.com/phishing
• https://www.itgovernance.co.uk/blog/5-ways-to-detect-a-phishing-email
• https://phishingquiz.withgoogle.com

• Spam — E-mails indesejados enviados em massa para um grande número de indivíduos. A variante mais maliciosa do Spam é conhecida como MalSpam .
• Phishing — e-mails enviados a um(s) alvo(s) que pretendem ser de uma entidade confiável para induzir os indivíduos a fornecer informações.
• Spear phishing — leva o phishing um passo adiante ao visar indivíduos ou organizações específicas que buscam informações confidenciais.
• Whaling - é semelhante ao spear phishing, mas é direcionado especificamente para indivíduos de alta posição C-Level (CEO, CFO, etc.).
• Smishing — leva o phishing para dispositivos móveis, visando usuários móveis com mensagens de texto especialmente criadas. (como mostrado na mensagem EVRI acima)
• Vishing — é semelhante ao smishing, mas em vez de usar mensagens de texto para o ataque de engenharia social, os ataques são baseados em chamadas de voz.