Como reconhecer fraudes por phishing
Golpistas podem se passar pelo Indeed para induzir você a compartilhar informações pessoais. Isso pode incluir sua senha ou um código de autenticação de dois fatores (2FA). Eles usam essas informações para acessar sua conta e dados confidenciais. Essa tática é denominada phishing.
Reconhecer as táticas de phishing é a melhor forma de proteger você e a sua conta. Neste artigo, compartilharemos alguns golpes comuns. Também explicaremos como manter sua conta protegida e o que fazer se você suspeitar de um golpe de phishing.
Táticas comuns de phishing
Logotipos e design copiados
- Os golpistas copiam o logotipo, as cores e o formato dos e-mails do Indeed para fazer suas mensagens parecerem legítimas.
- O fato de o logotipo do Indeed ser reconhecível não significa necessariamente que o e-mail foi enviado pelo Indeed.
Mensagens urgentes ou ameaçadoras
- Os golpistas tentam pressionar você exigindo uma ação imediata.
- Eles podem ameaçar suspender sua conta ou excluir seus dados se você não responder rapidamente.
- Exemplo: "Desativaremos sua conta em 24 horas, a menos que você verifique suas informações agora."
Links suspeitos
- Os e-mails de phishing geralmente incluem links que levam a sites ou a lojas de aplicativos móveis falsos.
- Esses links são projetados para roubar suas informações de login ou instalar malware no seu dispositivo.
Como verificar um link
- Passe o cursor sobre o link, sem clicar nele, para verificar para onde ele direciona.
- Verifique se há domínios com erros de grafia, como "Lndeed.com" ou "ind33d.com", em vez de "indeed.com".
- Não clique se o link não direcionar para um domínio indeed.com.
Endereços de e-mail falsos
Os golpistas usam endereços de e-mail que se parecem com os domínios oficiais do Indeed, mas apresentam pequenas variações.
Domínios oficiais do Indeed
- @indeed.com
- @indeedemail.com
Domínios falsos
- @ihdeedemployer.com
- @Indeed.com (com a letra "L" minúscula no lugar do "I" maiúsculo)
- Qualquer outra variação
Solicitações de dados pessoais
Os golpistas podem solicitar suas informações por meio de:
- Formulários ou pesquisas na Web
- Respostas por e-mail
- Mensagens de texto (prática também denominada "smishing")
O que o Indeed nunca pedirá
- Sua senha fora da página de acesso oficial em indeed.com
- Seu código de autenticação de dois fatores (2FA)
- O download de softwares para acessar sua conta
Protegendo sua conta
Ative a autenticação de dois fatores (2FA)
- A autenticação de dois fatores (2FA) adiciona uma camada extra de segurança à sua conta.
- Saiba mais sobre a autenticação de dois fatores (2FA) e como configurá-la.
Use senhas fortes e exclusivas
Crie uma senha que:
- Tenha pelo menos oito caracteres
- Inclua uma combinação de letras, números e símbolos
- Seja diferente das senhas que você usa em outros sites
Revise sua conta regularmente
Verifique a atividade da sua conta em busca de comportamentos suspeitos, como:
- Vagas que você não anunciou
- Mensagens que você não enviou
- Candidaturas que você não enviou
- Alterações no seu perfil que você não realizou
O que fazer se você suspeitar de phishing
Se você receber um e-mail ou uma mensagem de texto suspeitos
- Não clique em nenhum link nem baixe nenhum anexo.
- Não responda à mensagem.
- Marque-a como spam.
- Exclua-a imediatamente.
Se você suspeita que a sua conta foi comprometida
- Altere a senha imediatamente acessando sua conta do Indeed.
- Ative a 2FA, caso ainda não tenha feito isso.
- Entre em contato com nossa equipe de suporte imediatamente.
Saiba mais em nosso artigo Acredita que a sua conta foi invadida? Saiba o que fazer.
Denuncie atividades suspeitas
Ajude a proteger a comunidade do Indeed denunciando tentativas de phishing e atividades suspeitas. Entre em contato com nossa equipe de suporte se você:
- Perceber atividades não autorizadas em sua conta
- Encontrar um site falso do Indeed ou um anúncio de vaga falso
- Tiver dúvidas se uma comunicação é legítima