Como evitar o phishing

[EA_Mari]

Saiba o que é o phishing e como é possível se prevenir contra as fraudes comuns.

---

Se você acha que pode ter divulgado as suas informações de login para um site de phishing, veja como recuperar e proteger a sua conta.

Se tiver problemas ou perceber que algo está faltando, entre em contato.

O QUE É O PHISHING?

O phishing é uma técnica utilizada por fraudadores para tentar obter informações e/ou senhas da sua conta.

Como funciona o phishing?

Golpes de phishing geralmente são tentativas de induzir você a pensar que está inserindo informações em um site legítimo, quando, na realidade, está fornecendo informações a um fraudador.

Esses fraudadores tentarão usar as informações de login e outros dados para ganhar acesso à sua conta e informações de pagamento, caso estejam armazenadas lá. Para evitar divulgar suas informações para phishers e fraudadores, faça login somente em sites oficiais da EA.

COMO OS PHISHERS TENTARÃO ENGANAR VOCÊ

Eles fingem ser a EA

Os phishers e fraudadores tentarão fazer você fornecer as informações de sua conta, como sua senha, por exemplo. Nós nunca solicitaremos a sua senha.

• Se você receber um e-mail que parece ser nosso, mas pede as informações da sua conta, esse e-mail é uma tentativa de golpe. Nós nunca enviaremos e-mails solicitando a sua senha.
• Se você receber uma mensagem privada nos fóruns solicitando suas informações de conta, não somos nós. Os responsáveis pela fraude podem até usar nomes que parecem legítimos, como "EA Admin" ou "Desenvolvedor FIFA". Caso você receba uma mensagem desse tipo, faça uma denúncia para um dos moderadores do fórum.
• Se você receber uma mensagem privada no sistema de mensagens online do seu console alegando que somos nós, essa mensagem é falsa. A EA não entrará em contato com você por meio do sistema de mensagens do seu console sob nenhuma hipótese, portanto não forneça nenhum detalhe. Informe os detalhes da mensagem pelo Xbox Live e pela PlayStation™Network.
• Se você usar o Facebook, Twitter e outras redes sociais, verifique se está conversando somente com nossas contas verificadas. O Facebook, Twitter e Instagram usam marcas de verificação azuis ao lado dos nomes das páginas para mostrar se são as contas reais e verificadas. Quando você passar o mouse sobre as marcas de verificação, será exibido que a conta é legítima. Se você não vir uma marca de verificação azul ao lado da página, ela não será nossa.

Eles enviam e-mails falsos dizendo que a sua conta foi invadida

Os responsáveis pela fraude tentam assustar você com uma mensagem falsa de que sua conta está comprometida de alguma maneira, quando na verdade não está.

Você pode receber um comunicado do tipo: "Sua conta foi suspensa temporariamente devido a atividades suspeitas. Faça o login aqui para ver mais informações." Essa é outra tentativa de fazer com que você divulgue seu nome de usuário e senha. Fazer o login nesse lugar levará você a um site que não é o http://www.ea.com/pt-br.

Como lembrete, nós nunca enviaremos a você uma mensagem pedindo suas informações de login.

Eles oferecem itens grátis ou baratos, trapaças e hacks

Você pode se deparar com fraudes e phishers quando clica, acessa ou tenta comprar em sites de terceiros. Esses sites tentarão fazer com que você os acesse, anunciando ótimas ofertas de jogos, dinheiro de jogo, contas de jogadores, modos de desativar gerenciamento de direitos digitais (DRM) ou hacks para modificar conteúdo de jogo.

• Nós não vendemos dinheiro de jogo que possa ser obtido jogando (como Moedas do FIFA); portanto, a compra e venda desses itens, bem como das próprias Contas EA, são violações do nosso Contrato do Usuário. Não vale a pena o risco à sua segurança pessoal ou à sua conta, e os jogadores que fizerem uso desses sites poderão acabar sendo banidos.
• Compre jogos somente de revendedores de confiança, caso contrário não poderemos ajudar se algo sair errado.
• Não precisamos de suas informações de login para conceder a você conteúdo de jogo, como pacotes, jogadores ou moedas. Quando fornecemos conteúdos para jogos, eles são adicionados automaticamente à sua conta. Não pedimos as informações da sua conta para dar prêmios ou presentes.

COMO RECONHECER E-MAILS FALSOS E SITES FRAUDULENTOS

Às vezes, e-mails e sites podem ter a aparência oficial da EA, mas, na verdade, foram criados por terceiros e não são seguros.

A EA envia e-mails de endereços que incluem "ea.com". Tenha cuidado com qualquer endereço de e-mail que não tiver "ea.com" como nome de domínio.

Mesmo que "ea" esteja presente em algum lugar do endereço de e-mail, certifique-se de que ele pertence a um subdomínio oficial.

Todos os subdomínios ea.com começam com a subcategoria, seguida de ea.com.

• Correto: www.help.ea.com
• Incorreto: www.ea.help.com

Se você vir o domínio ou subdomínio escrito de outra forma, isso significará que não se trata de um site oficial da EA.

O endereço e.ea.com é oficial?

Sim, e.ea.com é um endereço de e-mail oficial da EA. Sabemos que ele é legítimo porque começa com a subcategoria e termina com ea.com.

E-mails de phishing

Se você receber uma mensagem ou e-mail de phishing, não entre em pânico. Sua conta pode não estar comprometida. O phisher, responsável pelo phishing, pode ter apenas seu endereço de e-mail, uma informação relativamente fácil de encontrar.

Os responsáveis pela fraude podem duplicar as imagens e o texto de um e-mail oficial da EA. Se receber um e-mail suspeito, verifique quem é o remetente e para onde os links da mensagem direcionam você.

• Nomes, bem como endereços de e-mail, são fáceis de obter. Os phishers quase sempre usam nomes nos e-mails falsos para parecerem confiáveis.
• Outros links ou elementos do e-mail podem direcionar para o site real, mas o link de login levará para um site falso.
• Ao clicar em links de um e-mail, certifique-se de que o direcionamento é para o mesmo local indicado. Se não quiser clicar no link, você poderá copiar e colar o hiperlink em uma URL para visualizá-lo.

Hiperlinks enganadores e sites de phishing

O site oficial da EA usa a URL http://www.ea.com/pt-br. Fique atento a links que não tiverem "ea.com" como nome de domínio. Mesmo que "ea" esteja presente em algum lugar da URL, certifique-se de que ela pertence a um subdomínio oficial, assim como você deve fazer com endereços de e-mail.

O texto de um hyperlink pode conter uma URL que não é a de redirecionamento real.

Observe como, na imagem abaixo, ao passar o cursor do mouse sobre o link, o URL na caixa de texto no canto inferior esquerdo não corresponde ao link original sobre o qual passamos o cursor.

Dependendo do seu navegador, você poderá conferir links como este na parte inferior da tela ou em uma pequena caixa de texto exibida sobre o link.

Certifique-se de que todo link que você clicar direcione para o local de fato informado.

Redirecionamento para uma página falsa

O redirecionamento é uma técnica de fraude em que algo é incorporado a um link que inicialmente conduz você ao site real, mas depois segue para uma página falsa idêntica à oficial.

Existem vários exemplos disso, mas, os mais fáceis de identificar são aqueles que contém a palavra "redirect" (redirecionar, em inglês) na URL. Por exemplo: http://www.ea.com/redirect?url=http://fakesite.com

Veja que está escrito “redirect” no meio do URL. Isso significa que este link levará você para outro lugar, e não para o site oficial da EA. A EA nunca redireciona você de http://www.ea.com/pt-br para outro site.