Callback phishing: o que é e como funciona? 

17 dez 2024 Atualizado em 23 dez 2024

A proliferação de golpes virtuais, vários deles com nomes em inglês, assusta muitas pessoas, até mesmo aquelas que se consideram familiarizadas com as novas tecnologias. Por isso, é essencial estar bem-informado!  

Neste post, vamos explicar o que é o callback phishing, como ele funciona e, principalmente, como você pode evitar ser vítima dos cibercriminosos. 

O que é o callback phishing

Também chamado de phishing híbrido, esse golpe combina elementos do phishing tradicional (geralmente e-mails falsos) com ligações telefônicas.  

As abordagens são bastante convincentes e visam obter informações pessoais da vítima. Esses dados são usados para acessos não autorizados ou crimes financeiros. 

Como funciona esse golpe? 

Nesse ataque, os golpistas enviam e-mails ou mensagens de SMS ou WhatsApp que simulam ser de uma empresa confiável – uma instituição financeira, por exemplo. Em tom de urgência, as mensagens solicitam que o destinatário ligue para um número de telefone para “resolver” um problema, como uma cobrança indevida ou uma atualização cadastral.  

No entanto, quem atende a ligação é o golpista, que usa técnicas de engenharia social para coletar informações sensíveis ou induzir a vítima a realizar ações prejudiciais. 

Um diferencial do callback phishing é que parte da abordagem ocorre fora do ambiente digital, fazendo com que algumas pessoas assumam que a ligação é segura e acabem caindo no golpe. 

Saiba mais sobre o callback phishing

Dicas para se proteger do callback phishing 

Para se proteger do callback phishing, mantenha-se sempre vigilante. Adote as seguintes atitudes: 

  • Verifique a autenticidade das comunicações que recebe.  
  • Nunca ligue para números fornecidos em e-mails não solicitados. 
  • Se desconfiar de algo, entre em contato diretamente com a empresa usando um número conhecido (confira no site oficial, por exemplo). 
  • Informe-se sobre as técnicas mais recentes de engenharia social e participe de treinamentos de segurança cibernética sempre que possível. 
  • Use soluções avançadas de segurança, como filtros anti-phishing, para reduzir a probabilidade de que e-mails fraudulentos cheguem à sua caixa de entrada. 

Gostou das dicas? Navegue pelo nosso blog e aprenda mais sobre segurança cibernética!