H\u00e1 um velho prov\u00e9rbio que diz algo como “n\u00e3o basta ir ao rio com a inten\u00e7\u00e3o de pescar; \u00e9 preciso tamb\u00e9m levar a sua rede de pesca”. Isto \u00e9, voc\u00ea deve estar preparado. Quando falamos em seguran\u00e7a da informa\u00e7\u00e3o e prote\u00e7\u00e3o de e-mail, \u00e9 a mesma l\u00f3gica. Voc\u00ea deve estar pronto para lidar com diferentes tipos de amea\u00e7as cibern\u00e9ticas; e h\u00e1 muitos delas.<\/p>\n
Os criminosos t\u00eam uma grande variedade de armadilhas e t\u00e1ticas que podem ser usadas para encontrar brechas, hackear sistemas e roubar dados e informa\u00e7\u00f5es importantes, causando s\u00e9rios preju\u00edzos financeiros e intelectuais.<\/p>\n
Armadilhas como, por exemplo,\u00a0links maliciosos<\/a>, anexos maliciosos, p\u00e1ginas falsas e nomes e endere\u00e7os falsos. Al\u00e9m disso, eles utilizam muita engenharia social e spoofing. Ali\u00e1s, nunca se falou tanto sobre engenharia social e spoofing como se fala nos dias de hoje.<\/p>\n Uma boa maneira de combater ataques cibern\u00e9ticos e refor\u00e7ar a seguran\u00e7a de e-mail da sua empresa \u00e9 usando solu\u00e7\u00f5es de prote\u00e7\u00e3o. Se voc\u00ea estiver interessado, pode conhecer mais sobre as solu\u00e7\u00f5es da Gatefy de\u00a0secure email gateway (SEG)<\/a>\u00a0e de\u00a0antifraude baseada em DMARC<\/a>. Elas se integram facilmente ao Office 365, G Suite, Zimbra e outras plataformas de e-mail.<\/p>\n A\u00a0engenharia social<\/a>\u00a0\u00e9 definida como um m\u00e9todo de pesquisa e persuas\u00e3o que est\u00e1 na base de golpes de spam, phishing e spear phishing que s\u00e3o disseminados por e-mail. Ela tamb\u00e9m pode envolver o uso de malware.<\/p>\n Os hackers que utilizam engenharia social se valem da confian\u00e7a da v\u00edtima para roubar dados, informa\u00e7\u00f5es e dinheiro. Segundo n\u00fameros da Verizon,\u00a0cerca de 22% dos casos de vazamentos de dados envolvem engenharia social.<\/a><\/p>\n O spoofing tamb\u00e9m \u00e9 um m\u00e9todo usado em conex\u00e3o com outros tipos de cibercrimes, incluindo a engenharia social. O\u00a0spoofing envolve a cria\u00e7\u00e3o de informa\u00e7\u00f5es falsas<\/a>\u00a0para parecem leg\u00edtimas, como um endere\u00e7o de e-mail.<\/p>\n Golpes que personificam marcas, como\u00a0Apple<\/a>,\u00a0Netflix<\/a>,\u00a0Amazon<\/a>, Microsoft e Samsung, por exemplo, utilizam spoofing. O FBI registrou mais de 25 mil incidentes de spoofing no ano passado, com preju\u00edzos de USD 300 milh\u00f5es.<\/p>\n O spam \u00e9 uma das amea\u00e7as da nossa lista porque \u00e9 um velho conhecido de todos que possuem uma conta de e-mail. O\u00a0spam \u00e9 uma mensagem indesejada<\/a>\u00a0que, geralmente, anuncia produtos e servi\u00e7os \u201cimperd\u00edveis\u201d. Pelo menos, \u00e9 o que dizem as mensagens.<\/p>\n A prop\u00f3sito, segundo a Statista, cerca de 60% do volume de tr\u00e1fego de e-mails no mundo trata-se de spam. Os pa\u00edses que mais enviam spam s\u00e3o, nesta ordem: China, Estados Unidos, R\u00fassia, Brasil e Fran\u00e7a.<\/p>\n Um dos problemas do spam \u00e9 que ele entope as caixas de e-mail com\u00a0lixo eletr\u00f4nico<\/a>. Ou seja, s\u00e3o mensagens sem import\u00e2ncia para voc\u00ea ou para a empresa. O resultado disto \u00e9 perda de tempo e de produtividade.\u00a0<\/p>\n Outro problema grave: o spam costuma ser muito utilizado para propagar outras amea\u00e7as, como trojan, ransomware e outros tipos de malware. Ent\u00e3o, o que aparentemente seria uma propaganda de um t\u00eanis, por exemplo, pode ter sido projetado para hackear o seu sistema.<\/p>\n O phishing \u00e9 um ataque ou amea\u00e7a que utiliza mensagens fraudulentas para roubar dinheiro e informa\u00e7\u00f5es valiosas, como dados de contas banc\u00e1rias, cart\u00f5es de cr\u00e9dito e credenciais de acesso. Depois esses dados roubados s\u00e3o utilizados em outros tipos de fraudes.<\/p>\n De acordo com o FBI,\u00a0phishing \u00e9 o cibercrime que fez mais v\u00edtimas em 2019<\/a>, totalizando mais de 114.000 casos reportados. Os rombos causados por este tipo de amea\u00e7a chegam a USD 57 milh\u00f5es.<\/p>\n J\u00e1 o spear phishing \u00e9 um ataque de phishing direcionado. Os criminosos conduzem uma extensa pesquisa sobre uma determinada pessoa ou empresa para tornar seus golpes mais eficazes, uma vez que as mensagens parecem ser leg\u00edtimas.<\/p>\n Segundo relat\u00f3rio da Europol,\u00a0cerca de 65% dos grupos de hackers utilizam spear phishing para invadir empresas<\/a>. O documento aponta ainda que o phishing \u00e9 respons\u00e1vel por cerca de 32% dos vazamentos de dados e est\u00e1 envolvido em 78% dos incidentes de espionagem.\u00a0<\/p>\n Al\u00e9m disso, o relat\u00f3rio da Europol diz que 48% dos arquivos maliciosos usados em golpes de phishing de e-mail s\u00e3o arquivos do Office.<\/p>\n O BEC \u00e9 um tipo muito avan\u00e7ado de spear phishing, tamb\u00e9m conhecido como Fraude do CEO. A amea\u00e7a funciona da seguinte maneira: o hacker se passa por funcion\u00e1rio, diretor ou presidente da empresa para cometer crimes.\u00a0<\/p>\n O objetivo dele \u00e9 roubar dinheiro, informa\u00e7\u00f5es confidenciais e at\u00e9 distribuir malware. Com estudo da rotina e h\u00e1bitos das v\u00edtimas, o golpista consegue enviar e-mails convincentes. O chamado fator humano (ou falha humana) \u00e9 importante nessa etapa porque a v\u00edtima acredita no que l\u00ea e cai na fraude.<\/p>\n Dados do FBI apontam que, em 2019, o\u00a0BEC causou preju\u00edzos de USD 1,7 bilh\u00e3o<\/a>, se tornando a amea\u00e7a de e-mail que mais provoca preju\u00edzos financeiros para empresas e organiza\u00e7\u00f5es.<\/p>\n Malware \u00e9 definido como qualquer programa de computador que tenha o objetivo de causar danos e roubar dados. Malware \u00e9 uma abrevia\u00e7\u00e3o de software malicioso. Ransomware e trojan, por exemplo, s\u00e3o tipos de malware muito utilizados em ataques de e-mail.<\/p>\n De acordo com relat\u00f3rio da Verizon, 17% dos casos de vazamentos de dados envolvem malware. Deste percentual, 27% envolvem o uso de ransomware, que \u00e9 tido como um dos tipos mais perigosos de malware que existem.<\/p>\n O motivo: o\u00a0ransomware usa criptografia para bloquear arquivos ou o sistema operacional do dispositivo<\/a>. Em seguida, os hackers exigem o pagamento de um resgate, geralmente em criptomoedas como bitcoin, para restaurar os arquivos que foram sequestrados.<\/p>\n Falando em ransomware, a Gatefy \u00e9 parceira do projeto\u00a0No More Ransom<\/a>, uma iniciativa mundial que combate ataques deste tipo. Para mais informa\u00e7\u00f5es, acesse\u00a0nomoreransom.org<\/a>.<\/p>\n Segundo a Verizon, dos casos de vazamentos de dados com malware, mais de 15% deles envolvem o uso de trojan. O trojan \u00e9 um tipo de malware perigoso porque permite que o hacker tenha acesso total ao sistema da m\u00e1quina. O criminoso \u00e9 capaz, por exemplo, de visualizar as suas senhas e logins, e at\u00e9 sequestrar a sua webcam.\u00a0<\/p>\n Em golpes de e-mail, os malwares v\u00eam sempre escondidos em links e anexos maliciosos que parecem leg\u00edtimos e confi\u00e1veis.<\/p>\n O botnet \u00e9 um grupo de m\u00e1quinas ou dispositivos conectados \u00e0 internet que foi infectado com malware e \u00e9 controlado por um hacker. Os\u00a0botnets s\u00e3o muito utilizados em campanhas massivas de spam e de phishing<\/a>.<\/p>\n Al\u00e9m disso, os botnets tamb\u00e9m s\u00e3o utilizados em ataques de DDoS (Distributed Denial-of-Service attack), que s\u00e3o tentativas de sobrecarregar sistemas. Por exemplo, milhares de e-mails s\u00e3o enviados para uma \u00fanica empresa com o objetivo de interromper o fornecimento de servi\u00e7os, provocando preju\u00edzos e abrindo brechas para outros tipos de amea\u00e7as.<\/p>\n A solu\u00e7\u00e3o para a preven\u00e7\u00e3o de fraudes cibern\u00e9ticas de e-mail \u00e9 baseada em uma combina\u00e7\u00e3o de dois fatores: humano e tecnol\u00f3gico.<\/p>\n O fator humano \u00e9 a capacidade que voc\u00ea, seus colegas ou at\u00e9 mesmo seus funcion\u00e1rios t\u00eam para identificar amea\u00e7as e perigos. Por exemplo, voc\u00ea deve identificar que o endere\u00e7o de um e-mail est\u00e1 errado porque possui apenas uma letra a menos, e sabe que n\u00e3o deve clicar em links e anexos suspeitos.<\/p>\nConfira os ataques de e-mail mais comuns<\/h2>\n
1. Engenharia social e spoofing<\/h3>\n
2. Spam<\/h3>\n
3. Phishing and spear phishing<\/h3>\n
4. Business Email Compromise (BEC)<\/h3>\n
5. Ransomware, trojan e outros malwares<\/h3>\n
6. Botnet e DDoS<\/h3>\n
Como prevenir amea\u00e7as de e-mail<\/h2>\n