Campanha de phishing é o nome dado para um ataque que consiste em enviar vários e-mails usando endereços falsos, se fazendo passar como algum órgão público. Assim, o invasor coloca em seu conteúdo um malware em formato de notas fiscais, ativado assim que a vítima clicar no documento. Diferente do que a maioria das pessoas espera, esse é mais um dos malwares que não vai esboçar nenhuma reação no momento do clique. Na verdade, o malware é apenas colocado dentro da máquina afetada, permanecendo sem reação até que o invasor o execute de fato.

Atualmente, a campanha de phishing vem sendo usada para aplicar golpes no setor financeiro, principalmente relacionados a bancos. Geralmente, o uso dos e-mails se dá com nomes importantes como "prefeitura municipal" ou algo nesse sentido.

Nosso serviço é ideal para quem deseja se proteger desse tipo de ataque, entendendo mais sobre como ele funciona e quais são as melhores práticas para não cair nas armadilhas mais tradicionais. Para isso, uma série de recomendações é dada, como verificar o e-mail do remetente, não apenas o seu nome vindo na mensagem.

Muitas vezes, apesar de um nome correto, o usuário do e-mail vem cercado de letras aleatórias, deixando claro que se trata de algo perigoso e não oficial como parecia em um primeiro momento.