Phishing é uma tática enganosa usada por cibercriminosos para obter informações confidenciais, como credenciais de login, dados financeiros ou dados pessoais. Esses ataques geralmente envolvem e-mails, mensagens ou sites fraudulentos que se passam por organizações ou pessoas legítimas, com a intenção de manipular os destinatários para que revelem informações confidenciais.

Na AppsFlyer, temos o compromisso de manter a segurança e a integridade do nosso ambiente digital. Este artigo explica como identificar tentativas de phishing e se proteger contra atividade maliciosa, com ênfase especial na verificação da legitimidade de comunicações relacionadas à AppsFlyer.

Domínio oficial da AppsFlyer

O único domínio oficial da AppsFlyer é: https://www.appsflyer.com

Qualquer outro domínio não é afiliado à AppsFlyer e pode ser usado como parte de um esquema de phishing. Recomendamos fortemente que os usuários tenham cautela ao acessar sites ou clicar em links que alegam representar a AppsFlyer.

Sempre verifique se o domínio em uso está correto e corresponde exatamente ao nosso site oficial.

Como identificar uma tentativa de phishing

As tentativas de phishing podem ser altamente sofisticadas. As orientações a seguir podem ajudar a reconhecer atividade suspeita:

1. Verifique a URL

Sites de phishing costumam usar URLs intencionalmente enganosas, incluindo:

• Pequenos erros de grafia (por exemplo, appsflyerr.com)
• Variações parecidas ou com hífen (por exemplo, appflyer-login.com)
   

Antes de interagir com um link, passe o cursor sobre ele para visualizar o destino e garantir que ele corresponda ao domínio legítimo.

2. Confirme a autenticidade da web

Sempre confirme que você está acessando os serviços da AppsFlyer pelo domínio oficial: https://www.appsflyer.com. Adicionar o site oficial aos favoritos pode ajudar a evitar a navegação não intencional para domínios ilegítimos.

3. Verifique o registro do domínio

Se você encontrar um domínio desconhecido, serviços como o WHOIS podem ser usados para consultar os detalhes de registro do domínio. Domínios recém-registrados, anonimizados ou com estruturas incomuns devem ser tratados com desconfiança.

4. Solicitações incomuns

Se você receber solicitações incomuns de informações, ações ou taxas adiantadas, desconfie bastante e evite colaborar com esse tipo de solicitação. Recomendamos que você primeiro verifique online se esse tipo de solicitação corresponde a golpes comuns já conhecidos para que possa evitá-los. 

5. Comunicação por aplicativos de mensagens

Se você receber solicitações para se comunicar por aplicativos de mensagens, como WhatsApp, Telegram etc., considere essas solicitações muito suspeitas e evite-as. 

Fique atento a golpes de emprego

Um golpe comum recente é o golpe de emprego, em que golpistas fingem  ser empregadores ou recrutadores para enganar pessoas e obter informações pessoais, exigir pagamento por ofertas de emprego falsas ou praticar outras formas de exploração financeira. 
Portanto, fique atento aos seguintes sinais de alerta:

• Ofertas de emprego não solicitadas: Receber uma oferta de emprego sem ter se candidatado à vaga é um sinal de alerta comum.
• Solicitação de taxas antecipadas: empregadores legítimos nunca pedem dinheiro para processar candidaturas, treinamentos, trabalho ou equipamentos.
• Descrições vagas da vaga: Golpistas costumam fornecer descrições da vaga pouco claras ou excessivamente genéricas.
• Solicitações de informações pessoais: Empregadores legítimos não pedem informações pessoais sensíveis (como números de seguridade social ou dados de conta bancária) no início do processo de contratação.

Como reportar atividades suspeitas

Se você receber uma comunicação ou encontrar um site que pareça ser afiliado à AppsFlyer, mas não use o domínio oficial, siga estas orientações:

• Não interaja nem responda à comunicação.
• Evite clicar em qualquer link ou fazer download de anexos.
• Documente o incidente tirando uma captura de tela ou salvando a mensagem.
• Reporte a atividade imediatamente para nossa equipe de segurança em: security@appsflyer.com.
   

Seu reporte proativo nos permite responder rapidamente e ajuda a proteger a comunidade em geral.

Práticas recomendadas para segurança online

Para proteger ainda mais suas interações digitais, recomendamos as seguintes práticas recomendadas:

• Use senhas fortes e exclusivas para todas as contas e considere usar um gerenciador de senhas confiável.
• Ative a autenticação de dois fatores (2FA) sempre que possível.
• Atualize regularmente seus softwares, sistemas operacionais e navegadores web.
• Mantenha-se cauteloso com solicitações não solicitadas de informações pessoais ou financeiras, independentemente de quão confiável a fonte possa parecer.
• Não transfira nem faça nenhum pagamento de taxas por “trabalho” oferecido.