Como você se livra do phishing? Siga nosso conselho e proteja seus dados

Na França, em 2024, uma em cada duas empresas afirmou já ter sofrido pelo menos um ataque cibernético significativo (fonte: barômetro anual do CESIN). O custo global desses ataques, que estão se tornando mais sofisticados, combinados e industrializados graças, principalmente, à inteligência artificial generativa, é estimado em 130 bilhões de dólares (fonte: Statista).

Entre esses ataques de malware cibernético, o phishing e suas variantes têm sido o vetor de ataque dominante há vários anos. Este artigo explica como proteger sua empresa contra ataques de phishing e manter seus dados seguros!

Ver todos os software Segurança informática

Quais são os sinais de uma tentativa de phishing?

Definição de phishing

Antes de chegar ao cerne da questão e explicar como se livrar do phishing, gostaríamos de lhe dar uma definição desse ataque cibernético. Phishing é uma técnica fraudulenta usada por criminosos cibernéticos para enganar os usuários da Internet e fazê-los fornecer informações pessoais e confidenciais.

Para isso, eles enviam um e-mail fazendo-se passar por uma entidade conhecida:

• fornecedores de energia
• operadoras de telecomunicações
• serviços de e-mail e armazenamento em nuvem,
• empresas de entrega
• bancos,
• seguridade social
• sistemas de pagamento on-line,
• serviços fiscais,
• marcas conhecidas de comércio eletrônico, etc.

Em uma campanha de phishing, o e-mail fraudulento solicita que você atualize ou confirme os detalhes da sua conta, faça o download de um documento (que acaba sendo corrompido) ou clique em um link (que o leva a um site mal-intencionado).

Como você pode reconhecer uma tentativa de phishing?

O uso de inteligência artificial generativa pelos criminosos cibernéticos complica muito a detecção de phishing. Os e-mails fraudulentos de hoje parecem quase idênticos aos e-mails reais, cuja identidade eles personificam. No entanto, ainda há certos detalhes que podem ser usados para diferenciar um e-mail legítimo de um e-mail de phishing, o que pode lhe dar as chaves para saber como se livrar do phishing.

Aqui estão os aspectos que devem alertá-lo:

• O e-mail vem de uma empresa ou serviço do qual você não é cliente.

• Ele contém um nome de remetente incomum.

• O endereço do remetente não corresponde ao da entidade real, incluindo um nome de domínio que não está em conformidade.

• O assunto do e-mail descreve uma oferta tentadora ou é alarmista. Da mesma forma, o texto do e-mail detalha a oferta atraente ou a mensagem preocupante. Em ambos os casos, o objetivo é criar um senso de urgência, para incentivar as pessoas a clicarem em um link ou baixarem um anexo sem pensar muito.

• A mensagem contém erros gramaticais ou de ortografia.

• Alguns e-mails de phishing não são personalizados, com exceção de seu endereço de e-mail.

• Ele pode conter uma solicitação incomum de informações pessoais e confidenciais, por exemplo.

• O e-mail de phishing pode ter uma aparência duvidosa em comparação com as comunicações usuais da entidade legítima e conter um logotipo ou imagens borradas ou pixeladas etc.

• Os links no e-mail apontam para endereços que são claramente corruptos...

Que tipos diferentes de phishing podem atingir sua empresa?

Para entender como se livrar do phishing, é importante saber como reconhecer esse tipo de ataque. Além da forma "tradicional" de phishing, que consiste em enviar um e-mail sob a identidade de um terceiro confiável para induzir uma ação, os criminosos cibernéticos exploram diferentes variantes para atingir seus objetivos.Novas tecnologias, especialmente aquelas ligadas à inteligência artificial e ao big data, ampliaram sua capacidade de atrair seus alvos. Os diferentes tipos de phishing encontrados com mais frequência nas empresas incluem

Phishing contextual

Esse ataque cibernético consiste em explorar um problema em um dispositivo conectado para fazer com que o usuário clique em um link, baixe um arquivo com malware ou entre em contato com urgência com um número que parece ser o de um centro de suporte.

Spear phishing

O método de spear phishing baseia-se no direcionamento a uma pessoa específica da empresa para obter ilegalmente seus detalhes de login. Isso requer uma fase inicial de coleta de informações (nome, cargo e detalhes de contato) sobre a vítima antes de iniciar o ataque cibernético.

Smishing

Uma contração de SMS e phishing, esse ataque é a contrapartida do phishing em dispositivos móveis. Ele usa os mesmos métodos. O criminoso cibernético tenta obter dados sensíveis e confidenciais (números de cartões bancários, detalhes de login etc.) enviando mensagens de texto fraudulentas. 📲

Clone phishing

Para realizar um ataque de phishing clone, o hacker usa uma cópia idêntica de uma mensagem já recebida pelo destinatário, mas acrescenta instruções para clicar em um link malicioso.

Whaling

Esse ataque também envolve a coleta de informações e a identificação de possíveis alvos entre os executivos da empresa. Esses funcionários geralmente são visados porque têm acesso a áreas mais sensíveis da rede e têm mais privilégios. Quando esse tipo de ataque é bem-sucedido, os hackers obtêm acesso a informações vitais.

Vishing

Outro ataque relacionado ao phishing, o vishing, uma contração de voice e phishing, envolve o criminoso cibernético que liga para uma pessoa e tenta extorquir informações confidenciais dela fingindo ser alguém próximo ou um terceiro de confiança. É a versão de voz do phishing. 🗣️

Pharming

Pharming é um ataque cibernético de engenharia social no qual os usuários da Internet são redirecionados para um site falso a fim de obter informações confidenciais de login (senha, ID de usuário). Esse ataque complexo envia códigos maliciosos às vítimas para modificar o arquivo de hosts do computador e desviar o tráfego para o site fraudulento.

Phishing de HTTPS

O objetivo desse ataque também é induzir o usuário-alvo da Internet a visitar um site falso. Para isso, o invasor envia um e-mail contendo um link para o site em questão.

Quishing

Uma contração de código QR e phishing, o objetivo do quishing é direcionar os alvos para sites mal-intencionados por meio da leitura de um código QR.

Phishing de imagem

Aqui, os hackers usam imagens contendo arquivos maliciosos projetados para infectar seu equipamento com um vírus ou cavalo de Troia se você clicar neles.

Comprometimento de e-mail comercial (BEC)

Esse ataque é difícil de detectar. ⚠️ Envolve usurpar a identidade de um parceiro ou gerente da empresa e instruir seus funcionários a :

• transferir fundos para contas bancárias fraudulentas,
• transmitir dados privados, dados bancários, identificadores profissionais e detalhes de contato.

Aprender a identificar o ataque é a chave para saber como reagir e como se livrar do phishing, seja qual for a forma que ele assuma!

Como você deve reagir ao spam de phishing?

Como você já deve ter percebido, o phishing e suas várias formas representam uma ameaça constante para as empresas. A quantidade de spam recebida todos os dias é considerável, e muitos desses e-mails indesejados são, sem dúvida, e-mails de phishing. É importante estar ciente disso, pois o menor erro de julgamento pode ter consequências graves para sua empresa, afetando suas operações e até mesmo ameaçando sua própria sobrevivência.

Como você pode se livrar do phishing no local de trabalho ? Para responder a esses ataques, é recomendável implementar uma política eficiente de segurança de TI, com base em tecnologias inovadoras e na adoção de boas práticas de segurança cibernética pelos funcionários.

O que devo fazer se receber um e-mail de phishing?

Quando você for vítima de uma tentativa de phishing, há uma série de coisas que você precisa ter em mente se quiser agir de forma rápida e eficaz. Como você se livra de e-mails de phishing? Se tiver alguma dúvida sobre um e-mail, sua origem ou seu assunto, entre em contato diretamente com a organização em questão para esclarecer o assunto. Não use os detalhes de contato do e-mail duvidoso, apenas aqueles que são 100% confiáveis. Como se livrar do phishing se o seu contato habitual confirmar que não sabe a que se refere o e-mail em questão? Simplesmente exclua-o e esvazie a lixeira do seu cliente de e-mail.

Estão lhe pedindo detalhes pessoais

Se você receber um e-mail duvidoso solicitando informações pessoais por SMS, e-mail ou telefone, desconfie e exclua-o imediatamente. Saiba que as autoridades públicas e as plataformas de comércio eletrônico nunca solicitam detalhes de contato confidenciais ou sensíveis por e-mail, mensagem de texto ou telefone.

Você recebeu um link

Como você se livra do phishing se a mensagem que você recebeu contém um link? Acima de tudo, não clique nele. No seu computador, você pode colocar o cursor do mouse sobre o link duvidoso. Se clicar nele, aparecerá o endereço para o qual você provavelmente será direcionado. Em geral, ele não corresponde à identidade usurpada. Para ter certeza, você pode comparar esse endereço da Internet (URL) com o do site real.

Em caso de dúvida, entre em contato com o departamento de TI!

Se receber uma mensagem suspeita no seu computador de trabalho ou laptop, entre em contato com o departamento de TI da empresa/administração em que trabalha.

Você clicou em um link malicioso?

Outro conselho: se você clicar inadvertidamente em um link malicioso no e-mail de phishing, não exclua a mensagem de phishing. Ela servirá como prova, e sua equipe de TI poderá estudar o código para extrair informações úteis.

Você deve repassar imediatamente as informações internamente para que as medidas possam ser tomadas. Suas equipes técnicas também podem denunciar a mensagem suspeita para Signal Spam. Esse serviço, que está associado à CNIL, tem a tarefa de identificar os principais remetentes de spam e tomar medidas contra o malware cibernético.

Seus dados foram roubados

Da mesma forma, se você perceber que seus dados pessoais foram roubados e estiver preocupado que isso possa levar ao roubo de identidade, você deve rapidamente registrar uma queixa na delegacia de polícia ou na gendarmaria mais próxima, ou enviar a queixa pelo correio ao promotor público do tribunal local.

Você compartilhou uma senha

Como você se livra do phishing se foi enganado para fornecer sua senha? Nesse caso, é imperativo que você altere imediatamente sua senha de login no site em questão, bem como em todos os outros sites ou serviços nos quais você usa a senha comprometida.

O que você deve fazer se receber um SMS de phishing?

Independentemente de ter sido enganado ou não, se você recebeu um SMS ou MMS suspeito no seu celular, pode denunciá-lo à plataforma 33700 ou enviando uma mensagem de texto para 33700 (o serviço é gratuito). Você também deve avisar a organização cuja identidade está sendo falsificada, denunciar o site de phishing fraudulento à plataforma Phishing Initiative e informar as autoridades.

Se você clicou em um link malicioso, como se livrar do phishing por SMS? Recomendamos que você siga o mesmo procedimento usado para phishing por e-mail.

O que devo fazer se tiver sido vítima de phishing de um banco?

Como você se livra do phishing bancário se o hacker conseguir obter dados bancários (RIB) da empresa e, após esse roubo, você perceber transações fraudulentas em sua conta? Você deve :

1. guardar provas do phishing bancário,
2. interromper o pagamento das transações ilegais
3. e notificar o gerente de sua conta.

Para impedir a ação dos criminosos cibernéticos, você deve - e isso se aplica a todos os ataques de phishing bem-sucedidos - substituir as senhas de login da sua conta bancária por senhas fortes. E relatar o incidente internamente para que todos os departamentos sejam informados e possam redobrar a vigilância.

Existe uma maneira de impedir tentativas de phishing?

Como posso me livrar do phishing? Há várias soluções para proteger seus funcionários contra os riscos associados às várias formas de phishing. Para serem eficazes, elas precisam combinar vários elementos e envolver todos os seus funcionários. Veja a seguir como se livrar do phishing de forma eficaz!

Como você pode se livrar do phishing da maneira mais segura?

Como você pode se livrar do phishing da maneira mais eficaz? A solução envolve vários elementos diferentes que precisam se unir para serem eficazes.

Antes de tudo, a resposta é tecnológica. As empresas precisam instalar soluções de hardware e software de segurança cibernética de alto desempenho nos vários componentes de sua infraestrutura (servidores, equipamentos de rede) e nos terminais dos usuários (computadores desktop e laptop, smartphones, tablets etc.) para detectar ataques e lidar com eles. Essas soluções incluem :

• antivírus
• anti-spam
• anti-ransomware
• firewalls
• VPN (para clientes móveis),
• soluções de criptografia...

Entre essas ferramentas, o GravityZone Small Business Security da Bitdefender se destaca como uma solução de segurança cibernética completa, especialmente projetada para PMEs. Ele oferece proteção avançada contra tentativas de phishing graças ao seu módulo antiphishing, que bloqueia páginas da Web fraudulentas conhecidas e desconhecidas, evitando que os usuários divulguem informações confidenciais sem querer. A solução também incorpora um sistema de prevenção de fraudes.

Principais recursos :

• gerenciamento centralizado por meio de um único console
• supervisão de segurança para todos os terminais da empresa,
• Fácil de instalar e administrar, mesmo sem conhecimento profundo de TI.

GravityZone by Bitdefender

70 Resenhas

VER SOFTWARE

Cibersegurança em camadas para PMEs sem equipe de TI

Mais informação sobre GravityZone by Bitdefender

A resposta também deve incluir procedimentos e regras comuns referentes à política de segurança cibernética da empresa: frequência das atualizações do sistema operacional e dos aplicativos incorporados nas estações de trabalho, autorizações de download, regras de criação de senhas, uso de equipamentos conectados.

Por fim, a resposta é educacional. É útil ensinar aos seus funcionários quais reflexos eles devem ter quando se depararem com uma campanha de phishing e como se livrar do phishing.

Incorpore as práticas recomendadas antiphishing em sua política de segurança de TI

Para garantir que seus funcionários saibam como se livrar do phishing, é recomendável incluir um componente educacional em sua política de segurança de TI.

Essa é uma oportunidade de ensinar a eles as boas práticas e os reflexos corretos a serem adotados para evitar os riscos a montante, quando eles forem alvo de uma tentativa de phishing.a jusante, se a tentativa de phishing for bem-sucedida, para saber como seguir o procedimento para conter o ataque, isolar o equipamento afetado e relatar o phishing.

Ver todos os software Segurança informática

Derrote as tentativas dos criminosos cibernéticos e saiba como reagir!

As novas tecnologias, principalmente aquelas ligadas à IA generativa, estão tornando os ataques de phishing cada vez mais numerosos e difíceis de identificar, especialmente quando os criminosos cibernéticos cruzam informações de personalização coletadas em redes sociais ou compradas na Dark Web.

Como se livrar do phishing quando os criminosos cibernéticos estão usando tecnologias cada vez mais avançadas? As empresas podem fazer isso adotando as soluções tecnológicas corretas, treinando sua equipe em segurança cibernética e implementando procedimentos adaptados a diferentes situações.