A
Navegação Segura
tem protegido mais de um bilhão de pessoas dos
tradicionais ataques de phishing
na web por mais de oito anos. O cenário de ameaças está em constante mudança. Agentes mal intencionados na web têm usado outros tipos de comportamentos enganosos para levar você a realizar ações indesejadas, por isso expandimos nossa proteção para incluir a engenharia social.
A engenharia social é uma categoria muito mais ampla do que o phishing tradicional e inclui muitos tipos de conteúdos enganosos na web. Um ataque de engenharia social acontece quando:
-
O conteúdo imita as ações ou a aparência de uma entidade de confiança, como um banco ou um governo.
-
O conteúdo tenta levar você a fazer algo que você só faria com uma entidade de confiança, como compartilhar uma senha ou chamar a assistência técnica.
Veja abaixo alguns exemplos de ataques de engenharia social que tentam levar você a acreditar que o conteúdo é exibido pelo Google ou pelo Google Chrome. Outras marcas de confiança também costumam sofrer abusos de ataques de engenharia social.
Esta página tenta levar você a fazer o download e executar o malware ou software indesejado. Ela usa o logotipo e o nome do Google Chrome para confundir você, levando-o a acreditar que o site é operado pelo Google. Conteúdos desse tipo podem incluir uma isenção de responsabilidade legal imperceptível afirmando que o site não é afiliado ao Google. Isso não muda a natureza enganosa do conteúdo. Como sempre, tome cuidado ao fazer o download de arquivos da web.
Esta é uma página falsa de suporte de smartphones. Ela simula um aviso e pode enganar você, levando-o a ligar para uma empresa de terceiros que finge ser o Google ou alguma outra entidade de confiança, mas que cobra uma taxa pelo suporte. O Google Chrome não oferece suporte remoto pago.
Esta é uma página falsa de login do Google. Ela pode enganar você, levando-o a revelar suas credenciais de login. Outros sites de phishing desse tipo podem fazer você enviar outras informações pessoais, como dados de cartão de crédito. Os sites de phishing podem ter uma aparência idêntica ao site real. Por isso, verifique a barra de endereço para conferir se o URL está correto e veja também se o website começa com https://. Mais
informações aqui
.
Se identificarmos a presença de conteúdo de engenharia social em uma página da web, o Google Chrome avisará você exibindo o seguinte aviso:
Caso você acredite que a Navegação Segura tenha classificado uma página da web de maneira errada,
denuncie aqui
.
Continuaremos melhorando a Navegação Segura do Google para ajudar mais pessoas a navegar na Internet com segurança. Confira o
Relatório de Transparência da Navegação Segura
para saber mais.
Postado por Emily Schechter, gerente de programas, e Noé Lutz, engenheiro de software
