MITM

O ataque Man-in-the-Middle (MITM), ou Homem no Meio em português, é uma técnica de cibercriminosos para interceptar e possivelmente alterar comunicações entre duas partes sem o conhecimento delas. 

O atacante se posiciona entre a vítima e o destino desejado, tornando-se o intermediário não autorizado. Isso pode ser feito em redes Wi-Fi, redes locais ou mesmo na internet. 

O MITM pode ser usado para capturar informações confidenciais, como senhas, mensagens ou dados financeiros, induzindo a vítima a acreditar que está se comunicando diretamente com o destinatário pretendido. 

Para isso, o atacante pode utilizar técnicas como falsificação de certificados SSL/TLS, ataques ARP spoofing ou até mesmo criar pontos de acesso Wi-Fi falsos. 

Uma vez no meio da comunicação, o atacante pode monitorar, modificar ou até mesmo interromper a transmissão de dados, comprometendo assim a segurança e a privacidade das informações transmitidas.

Phishing

Phishing é uma forma de fraude online na qual os criminosos tentam obter informações confidenciais, como senhas, números de cartão de crédito e detalhes de contas bancárias, fingindo ser uma entidade confiável. 

Geralmente, os golpistas enviam e-mails ou mensagens instantâneas que parecem ser de empresas legítimas, como bancos, redes sociais ou lojas online, solicitando que a vítima forneça suas informações pessoais. Eles podem até mesmo criar sites falsos que imitam os legítimos para enganar ainda mais as pessoas.

O termo "phishing" é um jogo de palavras com "fishing" (pescaria, em inglês), sugerindo que os criminosos estão "pescando" informações confidenciais das vítimas. 

A origem do termo pode ser atribuída ao fato de que os golpistas lançam uma isca (e-mail ou mensagem) na esperança de que as vítimas caiam na armadilha e forneçam suas informações.