Cerca de 73% dos usuários da web tem dificuldades em reconhecer phishing

Uma pesquisa da Opiniões de Valor desenvolvida para VeriSign revelou que 73% dos usuários da Web no Brasil correm o risco de sofrer fraudes on-line por não serem capazes de identificar as diferentes formas de phishing que acontecem atualmente online.
A pesquisa pediu aos entrevistados para que identificassem qual das duas imagens de um Web site, apresentadas lado a lado, pertencia a um site fraudulento de phishing. O sinal indicador mais ignorado foi a ortografia do site, com 73% das pessoas não conseguindo identificar os erros ortográficos que denunciariam o site de phishing. Os outros sinais indicadores incluem: Inexistência do símbolo do cadeado na barra de endereço do navegador – 54% enganados; Solicitação de informações adicionais sobre conta – 36% enganados; URL contendo um nome de domínio numérico e não específico – 33% enganados.
“O phishing continua a ser um grande desafio para as empresas on-line,” disse Gastão Mattos, do MIS (Movimento Internet Segura). “Apenas um ataque de phishing é o suficiente para reduzir drasticamente a confiança que o público que navega na Web deposita em uma organização. Uma vez que a confiança é perdida, é muito difícil recuperá-la; e, com a concorrência a apenas um clique de distância, isso é algo que as empresas não podem permitir que aconteça.
Os ataques de phishing e as fraudes online criaram dúvidas e preocupação entre as pessoas que fazem compras on-line. Para recuperar sua confiança, os proprietários de sites precisam de uma maneira fácil e confiável para mostrar aos clientes que suas transações são seguras – e que são quem dizem ser. Fornecedores de segurança e navegadores de Internet combinaram forças para estabelecer o padrão Extended Validation para certificados SSL. Com essa tecnologia, o navegador e a autoridade certificadora controlam a exibição, fazendo com que seja difícil para os golpistas e falsificadores sequestrarem uma marca e seus clientes.
“Com três quartos da população brasileira vulnerável a ataques de phishing, todas as empresas on-line precisam de um método para diferenciar facilmente um site verdadeiro de um site de phishing,” disse Tim Callan, vice-presidente de marketing de produto da VeriSign. “Ao adotar o Extended Validation, um proprietário de site faz com que os usuários da Web identifiquem de forma mais fácil a autenticidade do site em que estão. Quando um comprador visita um site protegido desta forma, um navegador de alta segurança transforma a barra de endereços para a cor verde. Para maior clareza, o nome da organização listada no certificado e o fornecedor de segurança do certificado também são exibidos.”