網絡釣魚陷阱

作案手法

1. 騙徒假冒銀行、網上支付機構或網上零售商職員向詐騙目標發出電郵，聲稱要進行網上交易保安系統的升級程序，要求對方通過電郵內的超連結登入偽冒的網站，並輸入真實姓名、出生日期、個人帳戶號碼及信用卡密碼等重要資料；騙徒還會警告對方如不按指示更新或核實資料，其戶口被凍結，最後成功騙取受害人資料\

防範對策

l  收到來歷不明、且指定需要填寫重要個人資料的電郵時，切勿輕易遵照電郵指示進行回覆或點閱電郵內任何超連結，應即時聯絡有關機構核實電郵的真偽

l  切勿隨意公開重要的個人資料或財政背景

l  現時很多銀行及網上支付機構都會在網頁內羅列網上理財的安全指引，使用者應細心閱讀，保持警覺

Burla através de phishing website

Modus operandi

  O burlão faz-se passar por funcionário de um banco, de alguma entidade que presta serviços de pagamento online ou de empresas de venda a retalho online, envia um email para o possível alvo, dizendo que está em curso uma melhoria do sistema de segurança que a empresa usa para compra e venda via internet e é necessário que o utente aceda a um website (falso) indicado no email, clicando num hiperlink, neste website (falso) pedem para fornecer dados pessoais como nome, data de nascimento, número da conta e o código dos cartões de crédito, entre outros. Para além disso, às vezes aparecem avisos que alertam sobre a possibilidade de congelamento da conta, caso o utente não preencha a ficha como indicado no email. Desta forma, normalmente conseguem convencer a vítima e subtrair-lhe os dados

Como prevenir

• Quando receber emails de origem desconhecida, solicitando-lhe o preenchimento de fichas com dados pessoais, não siga as indicações nem clique no hiperlink, contacte a entidade em causa para confirmar a veracidade do email que recebeu

• Não exponha dados pessoais importantes nem a sua situação financeira

• Actualmente, muitos dos websites de bancos e das firmas que fornecem serviços de pagamento online disponibilizam instruções sobre segurança para o uso dos seus serviços online, os utentes devem lê-las cuidadosamente e manterem-se atentos