No meio digital, os pequenos negócios estão cada vez mais expostos a uma série de riscos, principalmente quando o assunto é segurança online. E um dos golpes mais comuns que pode atingir empreendedores é o phishing.

Você, que tem um mercadinho ou qualquer outro pequeno comércio, provavelmente já utiliza serviços digitais, como pagamentos online, redes sociais e maquininhas de cartão para facilitar a gestão de seu estabelecimento. No entanto, esses mesmos recursos, se não forem bem protegidos, podem abrir portas para ataques de phishing, que visam roubar dados importantes do seu negócio e de seus clientes.

Por aqui, vamos explicar o que é phishing, como ele pode afetar seu negócio, como evitar esses golpes e como agir caso você se torne vítima de um ataque. Além disso, vamos destacar como a Cardway se compromete em fornecer suporte e canais de atendimento seguros, para garantir que sua operação continue funcionando. Vamos lá?

O que é phishing e como funciona?

Phishing é um tipo de golpe digital que se utiliza da engenharia social para enganar as vítimas e obter dados sensíveis, como informações bancárias, senhas ou dados de cartão de crédito. Os golpistas tentam se passar por fontes confiáveis, como empresas de pagamento ou clientes, para induzir as vítimas a clicar em links fraudulentos, abrir anexos perigosos ou fornecer informações pessoais.

O termo “phishing” vem da palavra “fishing” (pesca, em inglês), porque os golpistas lançam “iscas” (links ou mensagens falsas) para “pescar” informações valiosas. Essas mensagens geralmente parecem legítimas e pedem que o destinatário clique em um link para resolver um problema, como uma cobrança pendente ou uma atualização de pagamento.

Por exemplo, imagine que você receba um e-mail dizendo que o pagamento da sua maquininha Cardway está atrasado e que é necessário clicar em um link para regularizar a situação. Esse link pode ser malicioso e direcioná-lo a um site falso, onde seus dados bancários podem ser roubados.

Como o phishing pode afetar pequenos negócios?

Um estudo recente revelou que o Brasil é vice-campeão em ataques cibernéticos, com 1.379 golpes por minuto. É muita coisa! Embora os pequenos empreendedores, como você, possam pensar que estão a salvo desses ataques, eles são frequentemente alvos fáceis.

Negócios como mercadinhos, papelarias ou lojas de bairro, muitas vezes, não possuem uma estrutura robusta de segurança digital, o que os torna vulneráveis a simples golpes de phishing. A seguir, você confere alguns dos prejuízos e todo o estresse que o phishing pode causar.

Roubo de dados bancários do empreendedor

Golpistas podem tentar obter suas credenciais bancárias para fazer transferências indevidas ou acessar sua conta comercial.

Vazamento de informações de clientes

Se os seus dados ou os de seus clientes forem roubados, isso pode gerar prejuízos financeiros e até danos à reputação do seu negócio.

Transferências indevidas

Com acesso às suas contas ou à sua maquininha, os criminosos podem realizar transferências bancárias fraudulentas, deixando seu estabelecimento com um saldo negativo.

Invasão de contas e aplicativos usados no negócio

Se os golpistas tiverem acesso a senhas de sistemas de pagamento ou aplicativos de gestão, poderão comprometer toda a operação do seu comércio.

Além disso, os golpistas podem se passar por empresas conhecidas, como operadoras de maquininhas de cartão, pedindo senhas, códigos ou até mesmo solicitando a instalação de aplicativos maliciosos.

Exemplos de golpes comuns no dia a dia

Os ataques de phishing podem ocorrer de várias formas. Esses golpes são geralmente projetados para parecerem legítimos, o que dificulta a identificação para quem não tem familiaridade com as práticas de segurança digital. Então, como proteger seus dados? 

Aqui estão alguns exemplos de como eles se apresentam no dia a dia de pequenos negócios como o seu!

E-mail falso de cobrança

Um e-mail finge ser uma cobrança de uma operadora de maquininha, com um link para “atualizar pagamento”. Ao clicar no link, você pode ser direcionado para um site falso que tenta roubar seus dados.

Mensagem no WhatsApp

Uma mensagem dizendo que você tem um crédito liberado ou que sua maquininha pode ser trocada por uma nova, solicitando um código de verificação ou outros dados.

Ligação de “suporte técnico”

Golpistas se passando por técnicos de empresas de maquininhas pedem sua senha de acesso ou solicitam que você reinicie a máquina, o que pode resultar em roubo de dados.

SMS com links falsos

Mensagens SMS com links que alegam ser para rastrear a entrega de um pedido ou verificar pendências de pagamento. Ao clicar, você é redirecionado para um site malicioso.

Golpes em redes sociais

Golpistas podem criar páginas falsas oferecendo promoções imperdíveis ou até maquininhas de cartão “grátis”, pedindo seus dados pessoais ou bancários para completar o pedido.

Como se proteger: verificação de sites, e-mails, senhas e redes

Aqui estão algumas dicas práticas para você proteger seus dados, do seu negócio e de seus clientes de golpes digitais, principalmente phishing:

• Não clique em links suspeitos: Sempre desconfie de links recebidos por e-mail, SMS ou WhatsApp, especialmente se forem de fontes desconhecidas;
• Verifique se o site tem “https”: Antes de fornecer dados pessoais ou bancários, verifique se o site é seguro (começa com “https”);
• Não passe dados bancários por mensagem: Nenhuma empresa séria pedirá dados bancários por mensagem de texto ou e-mail;
• Nunca compartilhe senhas ou códigos de verificação: Empresas legítimas nunca pedem suas senhas ou códigos de autenticação;
• Crie senhas fortes e troque com frequência: Utilize senhas complexas e altere-as regularmente para dificultar o acesso não autorizado;
• Tenha antivírus atualizado, inclusive no celular: Proteja seus dispositivos contra malwares que possam capturar informações confidenciais;
• Use e-mails e senhas diferentes para diferentes plataformas: Isso limita o impacto de um possível ataque a uma única plataforma.
  

Dica importante! Se você receber uma proposta de crédito ou oferta de troca de maquininha, entre em contato diretamente com os canais oficiais da empresa, nunca clicando no link da mensagem.

O papel das empresas de pagamento nesse cenário: por que confiar em quem tem suporte claro?

Empresas sérias de pagamento, como a Cardway, possuem compromisso com a segurança do empreendedor. Elas oferecem canais de atendimento claros e oficiais, além de suporte técnico contínuo.

A Cardway nunca pede senhas ou dados sensíveis por mensagens e sempre trabalha com atualizações de segurança em suas maquininhas. Para garantir sua proteção, sempre entre em contato com os canais oficiais, como:

• Telefone: 11 3003 3304 (segunda à sexta, das 7h às 19h40; e sábado das 8h às 14h20);
• WhatsApp e Fale Conosco: disponíveis no site oficial da Cardway.

O que fazer se você ou um cliente forem vítimas de phishing?

Golpes de phishing podem acontecer, mesmo com as melhores práticas de segurança. Se você ou seus clientes forem vítimas, tenha calma e siga estas etapas:

1. Bloqueie imediatamente cartões ou contas comprometidas;
2. Registre um boletim de ocorrência;
3. Avise seus clientes caso os dados deles tenham sido expostos;
4. Denuncie a página ou número falso;
5. Entre em contato com o suporte da empresa envolvida, como a Cardway.

Com a Cardway, você tem a garantia de que suas operações estarão seguras e seus dados protegidos. Mas, agora que você sabe o que é phishing, se acontecer contigo, é só manter a calma e agir rapidamente. Isso pode minimizar os danos e ajudar a recuperar a segurança de seus dados.

Para mais dicas e soluções de pagamento seguras, siga a Cardway nas redes sociais e fique por dentro de todas as novidades! Estamos no Instagram, Facebook e LinkedIn.