Como prevenir ataques de phishing

1. Sempre desconfie de e-mails de redefinição de senha

Os e-mails de redefinição de senha foram criados para ajudar quando você não consegue lembrar a senha de sua conta. Ao clicar em um link, você pode redefinir a senha dessa conta. Obviamente, não saber sua senha também é um problema que os cibercriminosos enfrentam ao tentar obter acesso às suas contas on-line. Ao enviar um e-mail falso de redefinição de senha que direciona para um site de phishing semelhante, você poderá ser convencido a digitar as credenciais de sua conta e enviá-las a eles. Se você receber um e-mail de redefinição de senha não solicitado, sempre acesse o site diretamente (não clique nos links incorporados) e altere sua senha nesse site (e em qualquer outro site no qual a mesma senha seja usada).

2. Sempre observe o idioma do e-mail

As técnicas de engenharia social são projetadas para tirar vantagem da natureza humana. Isso inclui o fato de que as pessoas são mais propensas a cometer erros quando estão com pressa e tendem a seguir ordens de pessoas em posições de autoridade.

Os ataques de phishing geralmente usam essas técnicas para convencer seus alvos a ignorar eventuais suspeitas sobre um e-mail, fazendo-as clicar em um link ou abrir um anexo. Algumas técnicas comuns de phishing são:

• Pedido/entrega falsos: um e-mail de phishing se fará passar por uma marca confiável (Amazon, FedEx, etc.), informando que você fez um pedido ou recebeu uma entrega. Ao clicar para cancelar o pedido ou entrega não autorizada, o site (que pertence a um cibercriminoso) exigirá autenticação, permitindo que o invasor roube credenciais de login.
• Compromisso de e-mail comercial, BEC (BEC): o golpe BEC aproveita a hierarquia e a autoridade dentro de uma empresa. Um invasor se passará pelo CEO ou outro executivo de alto nível e ordenará ao destinatário do e-mail que execute alguma ação, como enviar dinheiro para uma determinada conta bancária (que pertence ao golpista).
• Fatura Falsa: O phisher fingirá ser um fornecedor legítimo solicitando o pagamento de uma fatura pendente. O objetivo final desse scam é transferir dinheiro para a conta do invasor ou entregar malware por meio de um documento malicioso.

Em outras palavras, se um e-mail pede que você tome ações rápidas ou incomuns, diminua o ritmo e verifique se ele é legítimo antes de confiar nele. Além disso, é importante considerar se o tom de um e-mail de phishing é “de marca” para o suposto remetente. Os e-mails de phishing muitas vezes – mas nem sempre – contêm erros ortográficos, gramaticais ou frases incomuns. Se um e-mail não “parece certo”, não confie nele.

3. Nunca compartilhe suas credenciais

O roubo de credenciais é um objetivo comum dos ciberataques. Muitas pessoas reutilizam os mesmos nomes de usuário e senhas em várias contas diferentes, portanto, roubar as credenciais de uma única conta provavelmente dará a um hacker acesso a diversas contas on-line do usuário.

Sendo assim, os ataques de phishing são projetados para roubar credenciais de login de muitas maneiras, como:

• site de phishing: os invasores criarão sites semelhantes que exigem autenticação do usuário e apontarão para esses sites em seus e-mails de phishing. Cuidado com links que não vão para onde você espera.
• malware para roubo de credenciais: nem todos os ataques contra suas credenciais são diretos. Alguns e-mails de phishing contêm malware, como keyloggers ou trojans, projetados para espionar quando você digita senhas no computador.
• Golpe de suporte: os cibercriminosos podem se passar por especialistas de suporte ao cliente da Microsoft, Apple e empresas semelhantes e solicitar suas credenciais de login enquanto “ajudam” você com seu computador.

Os cibercriminosos usam vários pretextos e fraudes diferentes para tentar roubar as credenciais da sua conta. Nunca diga sua senha a ninguém e, se um e-mail apontar para uma página de login, visite o site diretamente e autentique-se a partir daí para se proteger contra phishing de sites semelhantes.

Protecting Against Phishing Attacks

Compreender os riscos dos ataques de phishing e alguns dos pretextos mais comuns é um primeiro passo importante na proteção contra eles. No entanto, as campanhas modernas de phishing são sofisticadas e é provável que, eventualmente, alguém caia numa delas.

Quando isso acontece, ter soluções de segurança de endpoint e de e-mail implementadas pode significar a diferença entre um grande incidente de segurança e um não evento. Para saber mais sobre como proteger sua organização contra phishing, entre em contato conosco e confira nossa soluçãoAnti-phishing avançada.