Entendendo o Phishing e Como se Proteger
Phishing é uma das formas mais comuns de cibercrime. Ele ocorre quando um criminoso tenta enganar você para obter suas informações pessoais, como senhas e detalhes de cartão de crédito, disfarçando-se como uma entidade confiável em uma comunicação eletrônica.
Como funciona o Phishing?
Os ataques de phishing geralmente começam com um e-mail que parece vir de uma empresa confiável, como seu banco, local de trabalho ou um site de mídia social. O e-mail pode pedir que você confirme suas informações pessoais ou clique em um link. Caso você siga as instruções, o criminoso poderá roubar suas informações pessoais, credenciais do seu local de trabalho, infectar seu computador ou até mesmo infectar toda a rede do local de trabalho e tendo acesso a dados confidenciais. Segundo o site O Globo, o Brasil teve 134 milhões de tentativas de phishing em 2023, um aumento de 436% em comparação com 2021 e 2022.
Dados da Kaspersky divulgados pelo site IT Forum, apenas 9% das organizações afirmam nunca terem sido atacadas por phishing. 10% dizem que tiveram de lidar com 1 a 10 ataques em um ano. 37% sofreram até 50 ataques de phishing, 28% de 50 a 100 ataques e 12% mais de 100 em um período de doze meses.
Como se Proteger do Phishing
Desconfie de e-mails não solicitados: Se você receber um e-mail de uma empresa solicitando informações pessoais, não responda nem clique em nenhum link. Em vez disso, entre em contato com a empresa diretamente para verificar a solicitação.
Verifique o endereço de e-mail do remetente: Os criminosos muitas vezes usam endereços de e-mail que parecem legítimos, mas contêm pequenas variações. Por exemplo, um e-mail de phishing pode vir de “suporte@exemplo.com” em vez de “suporte@example.com”.
Instale um software antivírus: Um bom software antivírus pode detectar e bloquear ataques de phishing.
Mantenha seus dispositivos atualizados: As atualizações de software muitas vezes incluem correções de segurança que podem proteger seu dispositivo contra phishing.
Conscientize seus colaboradores: Lembre-se, a melhor defesa contra o phishing é a conscientização. Sempre pense duas vezes antes de fornecer informações pessoais online.
A Smart oferece serviços para analisar se os colaboradores de sua empresa estão conscientizados sobre os perigos do phishing e como ele pode levar a danos graves em uma instituição.
Em menos de uma semana executamos uma campanha de phishing controlada em sua empresa. Se sua empresa nunca executou esse tipo campanha, você irá se surpreender com os resultados.
Nas próximas publicações iremos falar sobre
1. Como a IA está potencializando os ataques de Phishing
2. Conscientização dos colaboradores após uma campanha de Phishing
Wagner Bocchi
Analista de Segurança da Informação
Comentarios