Phising é uma prática maliciosa de se passar por alguém ou entidade para coletar informações pessoais de outras pessoas, o Phising pode ser efetuado através de páginas falsas da internet, emails, mensagens sms, etc. Aqueles que praticam o Phising fazem as pessoas pensarem que estão enviando seis dados para empresas ou pessoas de confiança, quando na verdade estão fornecendo seus dados para estes falsificadores.
Qualquer pessoa que possua conhecimentos simples em HTML (linguagem para criação de páginas para Internet) pode efetuar um Phising. Abaixo vou mostrar um Phising simples para roubar senhas de Orkut:
1. Acesso a página inicial do Orkut.
2. Clico com o botão direito do mouse acima da página e escolho Código-fonte.
3. Após selecionar Código-fonte um documentos é aberto, então salvo este documento na minha máquina.
4. Abro o documento salvo e altero ele para que ao invés de autenticar sua conta do Orkut este pegue sua senha e seu email e salve em minha máquina.
5. Altero um documento em minha máquina chamado "host", este documento quando alterado diz que quando uma pessoa digitar www.orkut.com no navegador ao invés de acessar o site oficial acesse o documento que alterei anteriormente.
6. Pronto esta feito um Phising, todos que acessarem o Orkut em minha máquina vão me fornecer seus emails e senhas.
Veja como ficou minha página falsa do Orkut (clique na imagem para ampliar):
Obs.: Se observar atentamente a imagem verá que modifiquei algo acima de onde você inseri seu email, coloquei um aviso dizendo que este orkut é falso.
Como se prevenir de um Phising:
1. Jamais insira dados pessoais em computadores de terceiros.
2. Quando usar uma Lan House nunca entre diretamente em um site, pesquise o site no google depois acesse pelo link que o google disponibilizar.
3. Ao entrar em um site veja todos os intens do mesmo e verifique se há algo de errado.
4. Nenhum Banco, Empresa, ou qualquer serviço solicita seus dados por email ou sms.
5. Jamais clique em links importantes enviados por email ou amigos.
6. Se achar que as informações enviadas são muito reais não clique para conferir ligue para a empresa.
7. Após usar um computador de terceiros limpe o histórico e os cookies.
8. Sites importantes possuem um cadeado, procure sempre este cadeado nestes sites.
"Conhecimento não é crime."
