Código anti-phishing

Um código anti-phishing é uma frase curta que o utilizador define dentro da conta e que a plataforma passa a incluir em cada mensagem ou notificação genuína que envia. Serve para tornar a falsificação visível de imediato: um atacante pode copiar o texto, o logótipo e o nome do remetente de uma mensagem real, mas não conhece a frase, porque ela existe apenas dentro da conta. Uma mensagem sem a frase, ou com outra, não foi enviada pela plataforma, diga o que disser o campo de remetente. O mecanismo só funciona se for definido antes de ser preciso e se for realmente verificado, e protege a caixa de correio, não a conta — nada diz sobre a segurança de uma ligação depois de a mensagem falsa ter sido acreditada. Nem todas as plataformas o oferecem e o nome varia.