<\/p>\n\n\n\n
Estudo mostra que 90% das invas\u00f5es cibern\u00e9ticas a empresas come\u00e7am com ataques de phishing<\/em><\/a> (mais precisamente com um e-mail de phishing<\/em>).<\/p>\n\n\n\n Esse dado reitera a necessidade de tomar as devidas medidas de seguran\u00e7a para proteger <\/strong>os dados confidenciais<\/strong> e a pr\u00f3pria credibilidade<\/strong> da sua empresa.<\/p>\n\n\n\n Uma vez v\u00edtima de ataques de phishing<\/em>, as companhias podem sofrer v\u00e1rios preju\u00edzos, como a exig\u00eancia de pagamentos de altas quantias para resgatar o acesso aos dados empresariais<\/a>.<\/p>\n\n\n\n Para manter seu neg\u00f3cio blindado contra ataques de phishing<\/em>, vale a pena acompanhar a leitura deste guia, amigo leitor.<\/p>\n\n\n\n Nele iremos explicar, com profundidade, o que s\u00e3o ataques de phishing<\/em>, apresentar exemplos de como esses golpes acontecem na pr\u00e1tica e, por fim, mostrar o que deve ser feito para proteger sua empresa desses ataques.<\/p>\n\n\n\n Para entendermos o conceito de “ataques de phishing<\/em>“, antes \u00e9 importante sabermos o que significa “phishing<\/em>“.<\/p>\n\n\n\n Trata-se de uma deriva\u00e7\u00e3o da palavra “fishing<\/em><\/strong>“, que pode ser traduzida como “pesca<\/strong>“. E por que essa palavra \u00e9 utilizada para designar esse crime cibern\u00e9tico?<\/p>\n\n\n\n Devido \u00e0 semelhan\u00e7a do ato de pescar com a atua\u00e7\u00e3o dos cibercriminosos que praticam esse golpe, jogando iscas para atrair as v\u00edtimas.<\/p>\n\n\n\n E o “ph” do “phishing<\/em>“, de onde vem?<\/p>\n\n\n\n Bom, os primeiros hackers<\/em><\/a> de que se tem not\u00edcia eram chamados de “phreaks<\/em><\/strong>“. A grafia com “ph” foi adotada para associar os ataques de phishing<\/em> a essas comunidades clandestinas.<\/p>\n\n\n\n Na pr\u00e1tica, os ataques de phishing<\/em> s\u00e3o tentativas de golpe para obter, de forma il\u00edcita, informa\u00e7\u00f5es, como:<\/p>\n\n\n\n Quem pratica ataques de phishing<\/em> normalmente finge ser uma institui\u00e7\u00e3o confi\u00e1vel (seja banco, o pr\u00f3prio governo, os Correios, e-commerce<\/a>, provedora de servi\u00e7os on-line etc.).<\/p>\n\n\n\n E, a fim de atrair a aten\u00e7\u00e3o e conquistar a confian\u00e7a das v\u00edtimas, os cibercriminosos que aplicam o phishing <\/em>abordam assuntos do interesse dessas pessoas, como novas op\u00e7\u00f5es de financiamento banc\u00e1rio.<\/p>\n\n\n\n Para n\u00e3o restar d\u00favida sobre o conceito de ataques de phishing<\/em>, de maneira objetiva, guarde isto: eles correspondem ao envio de mensagens maliciosas que t\u00eam como objetivo obter dados pessoais e financeiros das v\u00edtimas<\/strong>.<\/p>\n\n\n\n Geralmente, os ataques de phishing<\/em> acontecem seguindo estas tr\u00eas etapas:<\/p>\n\n\n\n Embora haja uma s\u00e9rie de t\u00e9cnicas utilizadas em ataques de phishing<\/em>, duas delas se destacam:<\/p>\n\n\n\n No t\u00f3pico anterior, citamos dois tipos bem comuns de ataques de phishing<\/em>. A partir de agora iremos aprofund\u00e1-los e apresentar outras t\u00e9cnicas que os cibercriminosos usam para aplicar esses ataques.<\/p>\n\n\n\n Esta \u00e9 a forma mais comum de aplicar ataques de phishing<\/em>. Nela o golpista envia hiperlinks falsos ao destinat\u00e1rio para o induzir a compartilhar dados pessoais.<\/p>\n\n\n\n Al\u00e9m desses hiperlinks que levam a sites maliciosos, os quais solicitam aos usu\u00e1rios que compartilhem informa\u00e7\u00f5es pessoais (inclusive credenciais de login), o e-mail phishing<\/em> pode ter anexos que cont\u00eam malware<\/em>.<\/p>\n\n\n\n Uma vez abertos esses anexos, o sistema do usu\u00e1rio passa a ser infectado.<\/p>\n\n\n\n Para cativar os usu\u00e1rios, os invasores podem se disfar\u00e7ar de grandes provedores de contas, como Google e Microsoft, por exemplo.<\/p>\n\n\n\n A mal\u00edcia de quem aplica o e-mail <\/strong>phishing<\/em><\/strong> \u00e9 a de praticar o ataque em massa<\/strong>, a fim de aumentar a chance de algum usu\u00e1rio ser fisgado pela isca.<\/p>\n\n\n\n Imagine abrir um e-mail e clicar em um anexo aparentemente confi\u00e1vel \u2014 pode ser um curr\u00edculo ou um extrato banc\u00e1rio, por exemplo \u2014 e expor os dados e a rede da empresa a riscos<\/a>?<\/p>\n\n\n\n Dependendo do anexo de malware<\/em>, sistemas inteiros de TI podem ser paralisados caso o usu\u00e1rio abra o anexo em quest\u00e3o.<\/p>\n\n\n\n O cuidado que os usu\u00e1rios devem tomar aqui \u00e9 manter plena aten\u00e7\u00e3o \u00e0s comunica\u00e7\u00f5es veiculadas nos e-mails, pois geralmente o <\/strong>phishing<\/em><\/strong> de <\/strong>malware<\/em><\/strong> se esconde por tr\u00e1s de mensagens muito bem escritas<\/strong>.<\/p>\n\n\n\n Dentre as modalidades de ataques de phishing<\/em>, outra comum de ser aplicada \u00e9 pelas redes sociais.<\/p>\n\n\n\n Neste tipo de ataque, o invasor acessa a conta de um alvo (v\u00edtima potencial) e for\u00e7a esse usu\u00e1rio a compartilhar links<\/em> maliciosos com os amigos.<\/p>\n\n\n\n Outra maneira de aplicar o phishing<\/em> nas redes sociais \u00e9 criando um perfil falso e usando uma estrat\u00e9gia de “paquera” para cativar a v\u00edtima at\u00e9 ela informar seus dados pessoais<\/strong>.<\/p>\n\n\n\n Enquanto a maioria dos ataques de phishing<\/em> atua em uma rede ampla, o spear phishing <\/em>tem como foco um grupo restrito de pessoas.<\/p>\n\n\n\n Para o alcan\u00e7ar, os cibercriminosos apuram informa\u00e7\u00f5es a partir de pesquisas sobre a vida social e profissional desse p\u00fablico-alvo, descobrindo nome, fun\u00e7\u00e3o, conex\u00f5es profissionais, bem como interesses pessoais; da\u00ed, come\u00e7am a amea\u00e7\u00e1-lo.<\/p>\n\n\n\n Com essa apura\u00e7\u00e3o \u2014 e obtendo dados \u00edntimos \u2014, fica mais f\u00e1cil tornar os ataques de <\/strong>phishing<\/em><\/strong> personalizados<\/strong> e, consequentemente, mais convincentes aos usu\u00e1rios, aumentando as chances de o golpe ser bem-sucedido<\/strong>.<\/p>\n\n\n\n O objetivo aqui \u00e9 fazer a potencial v\u00edtima pensar que est\u00e1 lidando com uma mensagem aut\u00eantica de um cliente, stakeholder<\/em> ou at\u00e9 mesmo de um colega.<\/p>\n\n\n\n Dessa forma, essa v\u00edtima fica mais propensa a compartilhar dados confidenciais<\/a> e praticar a\u00e7\u00f5es danosas.<\/p>\n\n\n\n Dos ataques de phishing<\/em>, o whaling <\/em>tem como alvo pessoas ou empresas mais proeminentes (no caso de pessoas: CEOs, executivos do alto escal\u00e3o ou funcion\u00e1rios-chave de alguma companhia).<\/p>\n\n\n\n N\u00e3o por acaso, o termo “whaling<\/em>” significa “ca\u00e7a a baleias<\/strong>“. Afinal, os hackers<\/em> aqui t\u00eam como foco pessoas que sejam social e profissionalmente mais bem-sucedidas<\/strong>; os “peixes-grandes”.<\/p>\n\n\n\n No whaling<\/em>, os invasores fingem ser algu\u00e9m de confian\u00e7a (advogados, fornecedores ou colegas de trabalho) com o intuito de extrair da v\u00edtima informa\u00e7\u00f5es confidenciais ou obter acesso a sistemas internos da empresa<\/strong>.<\/p>\n\n\n\n Para os cibercriminosos praticarem esse tipo de ataque, eles precisam fazer uma pesquisa aprofundada sobre a v\u00edtima e tornar a mensagem mais personalizada e persuasiva.<\/p>\n\n\n\n “Smishing<\/em>” \u00e9 a combina\u00e7\u00e3o de SMS com <\/strong>phishing<\/em><\/strong>. O nome desse tipo ataque \u00e9 autoexplicativo, ou seja, trata-se da aplica\u00e7\u00e3o do phishing<\/em> por meio de SMS.<\/p>\n\n\n\n Na pr\u00e1tica o smishing<\/em> acontece assim: s\u00e3o enviadas mensagens de texto disfar\u00e7adas de comunica\u00e7\u00e3o confi\u00e1vel, inclusive de empresas com alcance internacional.<\/p>\n\n\n\n Nesse tipo de invas\u00e3o, o cibercriminoso disponibiliza um link<\/em> ou induz o usu\u00e1rio a baixar um app<\/em> no celular deste.<\/p>\n\n\n\n Se o usu\u00e1rio ceder ao \u00edmpeto e fizer o download<\/em> do aplicativo, por exemplo, ele ir\u00e1 baixar um malware<\/em> em seu smartphone<\/em>, tendo suas informa\u00e7\u00f5es roubadas<\/a> e enviadas ao invasor.<\/p>\n\n\n\n Vishing<\/em> \u00e9 o “phishing<\/em> de voz”, isto \u00e9, o invasor pratica o golpe de <\/strong>phishing<\/em><\/strong> por meio de liga\u00e7\u00e3o telef\u00f4nica<\/strong> (muitas chamadas automatizadas s\u00e3o tentativa de vishing<\/em>).<\/p>\n\n\n\n Para que o ataque aconte\u00e7a, o golpista se passa por uma institui\u00e7\u00e3o financeira ou uma entidade governamental, por exemplo, e, utilizando uma comunica\u00e7\u00e3o persuasiva, tenta enganar a v\u00edtima para que ela forne\u00e7a dados pessoais e banc\u00e1rios.<\/p>\n\n\n\n \u00c9 muito comum, nesse tipo de ataque de phishing<\/em>, <\/em>o cibercriminoso lan\u00e7ar m\u00e3o de estrat\u00e9gias de engenharia social<\/a> para instalar, no dispositivo da v\u00edtima, malwares<\/em> em forma de aplicativo.<\/p>\n\n\n\n Outra t\u00e9cnica utilizada no vishing \u00e9 criar um senso de urg\u00eancia para for\u00e7ar a v\u00edtima a informar dados confidenciais<\/strong>, como n\u00famero de cart\u00e3o de cr\u00e9dito e senhas.<\/p>\n\n\n\n Dos ataques de phishing<\/em> que citamos at\u00e9 aqui, n\u00e3o poderia ficar de fora o pharming<\/em>.<\/p>\n\n\n\n Nesse tipo de golpe, a v\u00edtima recebe um c\u00f3digo fraudulento instalado em seu computador e, em seguida, esse c\u00f3digo encaminha a v\u00edtima para um site<\/em> falso, onde suas credenciais de <\/strong>login<\/em><\/strong> s\u00e3o coletadas<\/strong>.<\/p>\n\n\n\n Com a posse dessas informa\u00e7\u00f5es, os criminosos agem lesando financeiramente (e psicologicamente, claro) a v\u00edtima.<\/p>\n\n\n\n Agora que j\u00e1 sabemos o que s\u00e3o de fato os ataques de phishing<\/em> e quais s\u00e3o os principais deles, chega o momento de entender como proteger a sua empresa desses golpes.<\/p>\n\n\n\n Continue acompanhando a leitura, amigo leitor!<\/p>\n\n\n\n Vimos que h\u00e1 muitas maneiras de os cibercriminosos praticarem ataques de phishing <\/em>e, para se protegerem desses ataques, as empresas n\u00e3o devem se restringir a uma medida isolada.<\/p>\n\n\n\n No ambiente corporativo, as lideran\u00e7as devem abordar a seguran\u00e7a da rede (e dos dados<\/a>) em camadas, associando tecnologias e estrat\u00e9gias <\/strong>que garantam um alto padr\u00e3o de seguran\u00e7a cibern\u00e9tica<\/strong>.<\/p>\n\n\n\n Com crimes cibern\u00e9ticos cada vez mais sofisticados \u2014 e isso vale para os ataques de phishing<\/em> \u2014 , embora n\u00e3o haja um comportamento-padr\u00e3o que as companhias devem seguir, h\u00e1 regras que precisam ser colocadas em pr\u00e1tica.<\/p>\n\n\n\n A partir de agora, voc\u00ea vai ficar por dentro das principais delas. Acompanhe, caro leitor!<\/p>\n\n\n\n O primeiro passo para prevenir sua empresa contra ataques de phishing<\/em> \u00e9 manter a equipe informada sobre o que \u00e9 esse golpe e sobre como ele \u00e9 praticado.<\/p>\n\n\n\n Para que a conscientiza\u00e7\u00e3o seja eficiente, \u00e9 preciso manter os times atualizados sobre os ataques de <\/strong>phishing<\/em><\/strong> mais recentes<\/strong> (como eles v\u00eam sendo aplicados?).<\/p>\n\n\n\n Al\u00e9m disso, vale a pena promover treinamentos regulares para os colaboradores, a fim de que eles saibam identificar os ataques e evitar clicar em links<\/em> suspeitos.<\/p>\n\n\n\n A \u00e1rea de TI<\/a> deve implementar solu\u00e7\u00f5es que filtram e-mails e anti-spam, mapeando e bloqueando mensagens maliciosas antes <\/strong>mesmo de elas chegarem \u00e0s caixas de e-mails de v\u00edtimas potenciais do phishing<\/em>.<\/p>\n\n\n\n Como pudemos perceber no t\u00f3pico anterior, muitos ataques de phishing<\/em> acontecem por e-mail. Ent\u00e3o, um bom filtro anti-spam pode minimizar drasticamente a quantidade de itens suspeitos.<\/p>\n\n\n\n Outro ponto importante aqui \u00e9 que os usu\u00e1rios nunca devem responder \u00e0s mensagens de spam, pois, ao responder, mais e mais spam eles receber\u00e3o, ficando, portanto, mais sujeitos a ataques de phishing<\/em> por e-mail.<\/p>\n\n\n\n Outra medida para proteger sua empresa contra ataques de phishing<\/em> \u00e9 manter todos os softwares<\/em> atualizados, garantindo as inova\u00e7\u00f5es de seguran\u00e7a<\/a>.<\/p>\n\n\n\n E por que essa a\u00e7\u00e3o \u00e9 importante? Porque muitos ataques de <\/strong>phishing<\/em><\/strong> acontecem a partir de vulnerabilidades em <\/strong>softwares<\/em><\/strong> desatualizados<\/strong>.<\/p>\n\n\n\n Da\u00ed a import\u00e2ncia de estabelecer uma rotina de atualiza\u00e7\u00e3o de softwares<\/em> e de verifica\u00e7\u00e3o do que precisa ser atualizado para evitar expor a empresa a ataques de phishing<\/em>.<\/p>\n\n\n\n Os phishers<\/em> n\u00e3o conseguem invadir o sistema empresarial (nem os dados empresariais) se as senhas da empresa s\u00e3o trocadas com frequ\u00eancia e deixam, portanto, de ser v\u00e1lidas.<\/p>\n\n\n\n Al\u00e9m da troca frequente das senhas, \u00e9 fundamental criar senhas fortes, utilizando letras, algarismos, s\u00edmbolos etc.<\/p>\n\n\n\n Provavelmente voc\u00ea utiliza (ou j\u00e1 ouviu falar na) autentica\u00e7\u00e3o de dois fatores para proteger suas mensagens de WhatsApp.<\/p>\n\n\n\n A autentica\u00e7\u00e3o multifator segue essa l\u00f3gica. Ela protege o acesso a sistemas e servi\u00e7os dentro de uma empresa<\/strong>, o que dificulta a atua\u00e7\u00e3o dos phishers<\/em>.<\/p>\n\n\n\n Se receber um e-mail estranho, n\u00e3o clique em anexos, especialmente se eles estiverem nestes formatos: Word, Excel, PDF e PowerPoint.<\/p>\n\n\n\n Outra atitude importante \u00e9 n\u00e3o clicar em links<\/em> incorporados \u00e0s mensagens de e-mail. Em vez de fazer isso, digite a URL em quest\u00e3o para verificar a autenticidade do site<\/em> e do conte\u00fado da comunica\u00e7\u00e3o.<\/p>\n\n\n\nO que s\u00e3o ataques de phishing<\/em>?<\/h2>\n\n\n\n
\n
\n
\n
Quais s\u00e3o os principais tipos de ataques de phishing<\/em>?<\/h2>\n\n\n\n
E-mail phishing<\/em><\/h3>\n\n\n\n
Phishing<\/em> de malware<\/em><\/h3>\n\n\n\n
Phishing<\/em> nas redes sociais<\/h3>\n\n\n\n
Spear phishing<\/em><\/h3>\n\n\n\n
Whaling<\/em><\/h3>\n\n\n\n
Smishing<\/em><\/h3>\n\n\n\n
Vishing<\/em><\/h3>\n\n\n\n
Pharming<\/em><\/h3>\n\n\n\n
Como blindar sua empresa contra os ataques de phishing<\/em>?<\/h2>\n\n\n\n
Promovendo conscientiza\u00e7\u00e3o e treinamentos frequentes<\/h3>\n\n\n\n
Implementando filtros anti-spam<\/h3>\n\n\n\n
Atualizando os softwares<\/em> utilizados na empresa<\/h3>\n\n\n\n
Adotando uma pol\u00edtica de senhas fortes<\/h3>\n\n\n\n
Usando a autentica\u00e7\u00e3o multifator<\/h3>\n\n\n\n
N\u00e3o clicando em links<\/em> suspeitos nem baixando anexos<\/h3>\n\n\n\n
Desconfiando de mensagens amea\u00e7adoras<\/h3>\n\n\n\n