<!DOCTYPE html>
<html lang="pt-PT">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Phishing e Engenharia Social - Mitigação de Ataques Cibernéticos</title>
    <link rel="stylesheet" href="style.css">
</head>
<body>
    <!-- Saudação dinâmica e contador de visitas -->
    <div id="saudacao"></div>

    <!-- Botão para alternar entre temas (Dark/Light) -->
    <button id="btn-tema">🌙 Modo Escuro</button>

    <header>
        <h1>Mitigação de Ataques Cibernéticos</h1>
        <nav>
            <ul>
                <li><a href="index.php">Visão Geral</a></li>
                <li><a href="phishing.php" class="active">Phishing</a></li>
                <li><a href="ransomware.php">Ransomware</a></li>
                <li><a href="ddos.php">DDoS</a></li>
                <li><a href="about.php">Sobre</a></li>
                <li><a href="backoffice.php">Back-office</a></li>
            </ul>
        </nav>
    </header>

    <main>
        <section id="definicao">
            <h2>Phishing e Engenharia Social</h2>
            <p>O <strong>phishing</strong> é uma técnica de engenharia social em que atacantes se fazem passar por entidades credíveis (bancos, empresas, organismos oficiais) para enganar as vítimas e obter informações confidenciais, como credenciais de acesso, dados bancários ou informações pessoais.</p>
            <p>A <strong>engenharia social</strong> abrange um leque mais amplo de técnicas de manipulação psicológica que exploram a confiança, a urgência e o medo das vítimas para as levar a tomar ações prejudiciais.</p>
        </section>

        <section id="tipos">
            <h2>Tipos de Phishing</h2>
            <table>
                <caption>Principais variantes de ataques de phishing</caption>
                <thead>
                    <tr>
                        <th>Tipo</th>
                        <th>Descrição</th>
                        <th>Vetor Principal</th>
                    </tr>
                </thead>
                <tbody>
                    <tr>
                        <td>Email Phishing</td>
                        <td>Mensagens de email fraudulentas que imitam comunicações legítimas</td>
                        <td>Correio eletrónico</td>
                    </tr>
                    <tr>
                        <td>Spear Phishing</td>
                        <td>Ataques direcionados a um indivíduo ou organização específica</td>
                        <td>Email personalizado</td>
                    </tr>
                    <tr>
                        <td>Smishing</td>
                        <td>Phishing efetuado através de mensagens SMS</td>
                        <td>SMS</td>
                    </tr>
                    <tr>
                        <td>Vishing</td>
                        <td>Phishing realizado por chamadas telefónicas</td>
                        <td>Chamada de voz</td>
                    </tr>
                    <tr>
                        <td>Clone Phishing</td>
                        <td>Duplicação de uma mensagem legítima com links maliciosos</td>
                        <td>Email</td>
                    </tr>
                </tbody>
            </table>
        </section>

        <section id="sinais">
            <h2>Sinais de Alerta</h2>
            <ul>
                <li>Urgência excessiva ou ameaças de suspensão de conta</li>
                <li>Erros ortográficos e gramaticais suspeitos</li>
                <li>Endereços de remetente ou URLs inconsistentes</li>
                <li>Pedidos de dados pessoais ou credenciais por email</li>
                <li>Links que não correspondem ao texto apresentado</li>
                <li>Anexos inesperados com extensões executáveis</li>
            </ul>
        </section>

        <section id="mitigacao">
            <h2>Técnicas de Mitigação</h2>
            <article>
                <h3>Prevenção</h3>
                <ul>
                    <li><strong>Autenticação multifator (MFA):</strong> Adiciona uma camada extra de segurança mesmo que a palavra-passe seja comprometida</li>
                    <li><strong>Filtros de email:</strong> Configuração de regras SPF, DKIM e DMARC para detetar emails fraudulentos</li>
                    <li><strong>Formação de utilizadores:</strong> Treino periódico para reconhecer tentativas de phishing e engenharia social</li>
                    <li><strong>Verificação de URLs:</strong> Utilização de ferramentas que alertam sobre sites suspeitos antes do clique</li>
                </ul>
            </article>

            <article>
                <h3>Resposta a Incidentes</h3>
                <ul>
                    <li><strong>Isolamento imediato:</strong> Desconectar o dispositivo afetado da rede</li>
                    <li><strong>Alteração de credenciais:</strong> Modificar todas as palavras-passe comprometidas</li>
                    <li><strong>Notificação:</strong> Comunicar o incidente à equipa de segurança e às entidades afetadas</li>
                    <li><strong>Registo forense:</strong> Preservar evidências para análise posterior</li>
                </ul>
            </article>
        </section>

        <section id="imagem-phishing">
            <h2>Mecanismo de Engodo e Captura</h2>
            <img src="imagens/phishing.jpg" alt="Ilustração representando um ataque de phishing" class="img-conteudo">
        </section>
    </main>

    <footer>
        <p>&copy; 2026 - João Marques (2403882) - Laboratório de Sistemas e Serviços Web (E-fólios A e B)</p>
    </footer>

    <!-- Modal para visualização de imagens em tamanho grande -->
    <div id="modal-imagem">
        <img src="" alt="">
    </div>

    <script src="script.js"></script>
</body>
</html>