Você deve estar se perguntando o que são phishing e-mails, certo? Pois bem, phishing é como é chamada a prática criminal de fraude, utilizada para obtenção de informações de uma determinada vítima, através de um meio eletrônico.
Essas informações podem variar desde usuários e senhas de acesso a determinado conteúdo restrito, até mesmo a detalhes de contas bancárias e cartões de crédito.
Muito provavelmente, você já recebeu algum e-mail que dizia ter sido enviado por algum banco, onde era explicada a necessidade de se acessar um determinado link, presente no próprio e-mail, seja para confirmação de dados, visuliazação de saldo ou atualização de alguma coisa. Se esse era um e-mail fraudulento, ou seja, não fora realmente enviado pelo banco em questão, podemos chamá-lo de phishing e-mail. Portanto, ao clicar no link solicitado, seríamos enviados a uma página qualquer, e determinadas informações contidas em nosso computador seriam adquiridas pelos criminosos.
Mas o que se deve fazer ao receber esse tipo de e-mail? Se simplesmente não clicarmos no link, ignorarmos ou excluirmos o e-mail, outras pessoas ainda continuarão a receber os mesmos e algumas delas serão vítimas da fraude. O que fazer?
O CERT.br (www.cert.br), Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil, existe justamente para resolver esse tipo de problema. Todo e-mail, suspeito de phishing, recebido deve ser reenviado para o endereço cert@cert.br , para que o mesmo possa analisar o conteúdo desse e-mail e tomar as devidas providências, notificando as partes envolvidas, se necessário.
Vale ressaltar que nem todas as mensagens são respondidas individualmente, devido ao grande volume de notificações. No entanto, todas as notificações de fraudes são tratadas, e os responsáveis pela rede que hospeda o site malicioso são notificados para que esse seja removido.