Atualmente, o phishing é um dos ciberataques mais comuns nas empresas. Trata-se de uma técnica usada por cibercriminosos para enganar os utilizadores e obter informações sensíveis, fingindo ser uma entidade de confiança. Esses ataques geralmente chegam através de e-mails, mensagens de texto ou até chamadas telefónicas.
Proteger-se contra o phishing é essencial para garantir a segurança e proteção dos dados, tanto pessoais como financeiros. Por isso, oferecemos 7 dicas para ajudar a identificar este tipo de ameaças e proteger-se de forma eficaz.
Como mencionámos anteriormente, o phishing é um tipo de ataque cibernético em que os criminosos se fazem passar por entidades legítimas, como bancos, empresas ou plataformas de redes sociais, para enganar os utilizadores e fazê-los partilhar informações pessoais ou confidenciais, como senhas, números de cartões de crédito ou dados de acesso a contas.
O processo de phishing geralmente começa com uma mensagem, seja um e-mail, uma SMS ou uma chamada telefónica, na qual o atacante finge ser uma fonte confiável. A mensagem pode incluir um link que leva a uma página web falsa, desenhada para parecer real, onde a vítima insere os seus dados pessoais, ou um anexo que contém software malicioso.
O phishing surgiu desde o início da Internet. Alguns dos primeiros casos documentados de phishing ocorreram na década de 1990, quando os cibercriminosos começaram a enviar e-mails falsos aos utilizadores da Internet.
À medida que a Internet se tornou mais popular e acessível, as técnicas de phishing tornaram-se mais sofisticadas. Os atacantes, agora, utilizam uma variedade de métodos para enganar as suas vítimas, como o envio de mensagens de texto falsas (smishing), o uso das redes sociais e a criação de sites falsos que parecem idênticos aos legítimos.
Tipos de ataques do phising
Descrevemos, a seguir, os 5 tipos de ataques mais comuns para que te seja mais fácil identificá-los. Como verás, embora os meios sejam diversos, o objetivo de todos eles é obter dados sensíveis dos utilizadores.
Identificar um ataque de phishing pode ser complicado, uma vez que os golpistas utilizam táticas cada vez mais sofisticadas para fazer com que as suas mensagens pareçam legítimas. Como acabámos de ver nos diferentes tipos de phishing, já se desenvolveram táticas em que não é necessário que as vítimas forneçam qualquer tipo de informação (por exemplo, o pharming). No entanto, existem sinais comuns que podem ajudar a detetar uma tentativa de phishing antes que seja demasiado tarde. Aqui estão alguns detalhes-chave:
Erros gramaticais e ortográficos: Os e-mails fraudulentos frequentemente contêm erros ortográficos ou de expressão que as empresas legítimas não cometeriam.
Pedidos urgentes: Os cibercriminosos tentam fazer com que as suas mensagens pareçam urgentes, para que tomes decisões apressadas, como: "A tua conta será bloqueada em 24 horas!". Nestes casos, é importante ter em conta que estes avisos de encerramento de contas normalmente chegam com bastante antecedência. Por isso, devemos ser cautelosos e eliminar imediatamente essas mensagens suspeitas.
Endereço de e-mail estranho: Verifica o remetente do e-mail. Frequentemente, os atacantes utilizam endereços de e-mail que parecem legítimos, mas têm pequenos erros ortográficos ou provêm de domínios estranhos. Por exemplo, em vez de "suporte@tuaempresa.com", podem usar "suporte@tuaempresaa.com".
Links e anexos suspeitos: Não cliques em links nem descarregues anexos de e-mails não solicitados. Os links podem levar-te a sites falsos que roubam as tuas informações, e os anexos podem conter malware.
Aqui trazemos dois dos exemplos mais comuns com os quais te poderias deparar no teu dia a dia:
Exemplo 1:
Assunto: "Ação necessária! Verifica a tua conta agora"
Corpo da mensagem: "Caro utilizador, detetámos uma atividade suspeita na tua conta. Para proteger a tua informação, por favor, verifica a tua conta clicando no seguinte link: [link falso]. Se não fizeres isto dentro das próximas 24 horas, a tua conta poderá ser suspensa."
Exemplo 2:
Assunto: "Fatura pendente: Pagamento requerido imediatamente"
Corpo da mensagem: "Olá [o teu nome], em anexo encontrarás uma fatura pendente que requer a tua atenção. Por favor, revisa o arquivo anexo para mais detalhes. Se tiveres alguma dúvida, não hesites em contactar-nos."
Um truque comum nos ataques de phishing é criar sites falsos que imitam os reais. Estes sites têm um design semelhante, mas o objetivo é roubar a informação que introduzas. Ao visitar um site através de um link, é crucial que verifiques a URL.
O phishing costuma jogar com a urgência para fazer com que as vítimas ajam rapidamente sem pensar. Podes receber um e-mail ou mensagem que diga algo como "A tua conta foi comprometida" ou "É necessária uma ação imediata para evitar o bloqueio da tua conta".
Outro método utilizado nos ataques de phishing são as janelas pop-up que aparecem enquanto navegas na internet. Estas janelas podem tentar enganar-te, fazendo-te acreditar que o teu computador tem um vírus ou que ganhaste um prémio.
Para te protegeres destes tentativas:
A autenticação de dois fatores (2FA) adiciona uma camada adicional de segurança às tuas contas. Mesmo que um cibercriminoso consiga a tua senha através de um ataque de phishing, a 2FA pode impedi-lo, pois será necessário um segundo código, geralmente enviado para o teu telefone móvel ou gerado por uma aplicação de autenticação.
Por último, educar os colaboradores sobre o phishing é crucial para proteger a segurança da informação e a integridade da empresa. Os colaboradores são frequentemente a primeira linha de defesa contra ataques cibernéticos, e uma formação adequada dá-lhes as ferramentas e os conhecimentos necessários para identificar e evitar tentativas de phishing.
Se estiveres interessado em mais artigos sobre as melhores práticas para a cibersegurança, fica atento ao nosso próximo artigo. Até breve!