O phishing – ou phishing scam – é uma técnica de roubo de senhas por intermédio de mensagens de correio eletrônico. Geralmente utiliza-se de táticas de Engenharia Social, fazendo com que a mensagem pareça ter sido enviada por uma organização reconhecida. Estas mensagens o levam a algum endereço web com formulários onde senhas bancárias e números de cartões de crédito devem ser digitados.

Eu recebi recentemente uma mensagem aparentemente enviada pelo Google AdWords informando que não teria sido possível processar um pagamento e solicitando que eu regularizasse a situação clicando em determinado endereço. O que chamou a minha atenção foi que a mensagem foi enviada para um endereço que não está cadastrado no Google. Infelizmente o mecanismo para acesso a mensagem em questão não permite consulta ao cabeçalho completo da mesma.

Entrei no Google Adwords (digitando o endereço que eu uso) e verifiquei que não havia nenhum problema.

Pois aí está: a mensagem nada mais era do que uma tentativa de phishing. Bem, ainda não foi desta vez que me pegaram!

E você: já caiu ou sabe de alguém que caiu em uma armadilha destas?