Confira:
Jamais forneça informações pessoais ou financeiras diretamente no mesmo e-mail, principalmente se for solicitado a informar o número do seu CPF;
Confira a autenticidade da solicitação por telefone ou e-mail que você saiba ser de confiança;
Nunca entre em um site por intermédio de um link informado em um e-mail. Abra o navegador e informe o endereço que você sabe ser de confiança;
Exclua e-mails que solicitem uma resposta imediata. Muitos ataques phishing são bem-sucedidos porque criam uma falsa sensação de urgência;
Confira seus extratos bancários e de cartão de crédito. Verifique cobranças inesperadas, mesmo que os valores sejam pequenos. As pessoas mal intencionadas testam suas vítimas roubando pequenos valores para então partir para grandes somas;
Caso você ache que forneceu informações confidenciais, sem querer, para um possível suspeito, informe seu banco e operadora de cartão de crédito imediatamente. Eles tentarão evitar que suas informações sejam utilizadas;
Preste atenção em similares. Muitos sites disfarçam seus URLs com endereços parecidos para tentar ludibriar. Esses sites são hospedeiros de ameaças como keystroke loggers, spywares e spams;
Não abra anexos nem rode executáveis, a menos que você saiba realmente quem é o remetente da mensagem;
Mantenha seu sistema operacional e aplicações de segurança, como anti-spam, anti-phishing, antivírus e anti-spyware, sempre atualizados.
Caso você ache que forneceu informações confidenciais, sem querer, para um possível suspeito, informe seu banco e operadora de cartão de crédito imediatamente. Eles tentarão evitar que suas informações sejam utilizadas;
Preste atenção em similares. Muitos sites disfarçam seus URLs com endereços parecidos para tentar ludibriar. Esses sites são hospedeiros de ameaças como keystroke loggers, spywares e spams;
Não abra anexos nem rode executáveis, a menos que você saiba realmente quem é o remetente da mensagem;
Mantenha seu sistema operacional e aplicações de segurança, como anti-spam, anti-phishing, antivírus e anti-spyware, sempre atualizados.
Quanto ao ransomware:
Caso você seja vítima de um ataque dessa natureza, procure a polícia. Não pague nada e não visite nenhum link presente no pedido de resgate.
Anote todos os detalhes de qualquer bilhete ou mensagem que receber dos criminosos e desligue o PC infectado. De uma máquina ‘limpa’, faça uma busca na Web usando as informações do pedido de resgate - talvez você encontre a senha disponibilizada online.
Tente utilizar um programa de recuperação de arquivos, mas saiba que alguns deles talvez não possam ser recuperados.
Faça backups incrementais e regulares dos seus arquivos mais importantes. Crie um "clone" da sua pasta Meus Documentos com outro nome - e preferencialmente em outra partição do HD (ou num dispositivo externo) - e mantenha-o sempre atualizado.