O que é o phishing através de anúncios?
O phishing através de anúncios é um esquema onde os golpistas compram anúncios on-line, frequentemente no Google, que parecem levar à nossa página de início de sessão real, mas que na verdade o encaminham para um site falso concebido para roubar o seu nome de utilizador e palavra-passe.
Como funciona o phishing através de anúncios
Os esquemas de phishing através de anúncios usam anúncios falsos para o enganar e obter os seus dados de início de sessão:
Aparece um anúncio convincente: Os golpistas pagam por um anúncio que copia o nome da nossa marca, logótipo e texto.
Clica no anúncio e vai parar a uma página de início de sessão falsa: O site imita o nosso ecrã de início de sessão, mas o endereço web é ligeiramente diferente.
As suas credenciais são capturadas: Tudo o que escreve — e-mail, palavra-passe, até códigos MFA — vai diretamente para o golpista.
Pode ser redirecionado: Depois de roubar os seus dados, o site falso pode redirecioná-lo para a página de início de sessão real, pelo que o truque frequentemente passa despercebido.
Proteja-se contra o phishing através de anúncios
Eis o que pode fazer para se proteger e manter a sua conta segura:
Adicione a página de início de sessão real aos favoritos e use esse favorito sempre que iniciar sessão. O melhor URL para adicionar aos favoritos é https://littlehotelier.authx.siteminder.com/login
Verifique a barra de endereços antes de introduzir quaisquer dados. Certifique-se de que diz exatamente https://littlehotelier.authx.siteminder.com/login
Configure a autenticação multifator (MFA) para adicionar uma camada extra de segurança. Recomendamos a app do Little Hotelier — se um início de sessão parecer suspeito, a app irá notificá-lo. Aprenda como configurar a MFA aqui.
Revise os avisos de início de sessão de "novo dispositivo" que indicam que um dispositivo não familiar está a tentar iniciar sessão na sua conta. Estes avisos são importantes de rever, pois a sua conta pode estar comprometida e uma ação rápida será crucial.
Use um gestor de palavras-passe: Irá preencher automaticamente apenas em sites genuínos e alertá-lo se o URL for suspeito.
Reporte anúncios ou páginas suspeitas contactando imediatamente a nossa equipa de assitência se vir qualquer atividade que pareça suspeita.
Mantenha o seu navegador e antivírus atualizados para corrigir problemas de segurança conhecidos e melhorar a deteção de sites maliciosos.
Se acha que foi vítima de phishing
Se acha que pode ter introduzido os seus dados numa página falsa, tome medidas imediatas para proteger a sua conta:
Altere a sua palavra-passe imediatamente.
Contacte a nossa equipa de assitência para que possamos ajudar a proteger a sua conta.
Agir rapidamente é crucial para prevenir o acesso não autorizado à sua conta.