O e-mail \u00e9 uma importante ferramenta de comunica\u00e7\u00e3o, principalmente para empresas. Mas, por outro lado, o e-mail tamb\u00e9m \u00e9 o principal vetor de amea\u00e7as e ataques cibern\u00e9ticos. Tendo isso em mente, voc\u00ea consegue imaginar o qu\u00e3o perigoso \u00e9 clicar em um link ou anexo malicioso?<\/p>\n
N\u00e3o \u00e9 exagero dizer que as perdas financeiras e intelectuais poderiam ser astron\u00f4micas devido a uma invas\u00e3o ou um vazamento de dados.<\/p>\n
Ali\u00e1s, de acordo com\u00a0relat\u00f3rio da IBM<\/a>, o maior custo de uma viola\u00e7\u00e3o de dados \u00e9 a perda de neg\u00f3cios, j\u00e1 um ataque bem-sucedido prejudica a marca da empresa e impacta diretamente a aquisi\u00e7\u00e3o e a reten\u00e7\u00e3o de clientes e de novos neg\u00f3cios.<\/p>\n Por falar em golpes, os e-mails de phishing s\u00e3o um dos tipos mais usados de e-mails maliciosos. Um golpe de phishing acontece quando o fraudador tenta enganar algu\u00e9m com a inten\u00e7\u00e3o de roubar dados confidenciais.<\/p>\n De acordo com o FBI, o\u00a0phishing \u00e9 o ataque cibern\u00e9tico mais cometido em todo o mundo<\/a>, com o maior n\u00famero de v\u00edtimas.<\/p>\n Um\u00a0estudo da Microsoft<\/a>\u00a0aponta ainda que 54% das empresas pesquisadas relataram um aumento nos ataques de phishing desde o in\u00edcio da pandemia do COVID-19.<\/p>\n H\u00e1 ainda os golpes de BEC (Business Email Compromise), tamb\u00e9m chamado de Fraude do CEO. O BEC \u00e9 um golpe direcionado e avan\u00e7ado de e-mail que tem a inten\u00e7\u00e3o de persuadir as pessoas a tomarem uma determinada a\u00e7\u00e3o, como transferir dinheiro ou pagar uma conta.<\/p>\n Dados do FBI indicam que os ataques de BEC causaram perdas de USD 1.7 bilh\u00f5es no ano passado. Devido aos estragos causados, o BEC se tornou um dos piores e mais perigosos tipos de e-mails maliciosos.<\/p>\n Para auxiliar na conscientiza\u00e7\u00e3o sobre ciberseguran\u00e7a, a seguir voc\u00ea confere 7 dicas que podem ajudar a identificar e a combater e-mails maliciosos, como spam, phishing e BEC.<\/p>\n Confira se o endere\u00e7o do remetente est\u00e1 correto. Os cibercriminosos enganam voc\u00ea nas pequenas coisas, nos detalhes. \u00c0s vezes, \u00e9 apenas uma letra que faz a diferen\u00e7a, o que deve ser example@netflix.com se torna example@netfliix.com.\u00a0<\/p>\n O nome dessa t\u00e1tica \u00e9 spoofing<\/a>. Ela \u00e9 muito utilizada em e-mails maliciosos. De acordo com o FBI, golpes de spoofing causaram mais de USD 300 milh\u00f5es em preju\u00edzos, em 2019.<\/p>\n O uso de links maliciosos \u00e9 uma das principais caracter\u00edsticas de um e-mail perigoso. Por isso, nunca clique em um link ou bot\u00e3o call to action imediatamente.<\/p>\n Quando voc\u00ea passar o mouse sobre o link ou bot\u00e3o (sem clicar), d\u00ea uma olhada e examine o endere\u00e7o que aparece na parte inferior do seu navegador. Certifique-se de que este endere\u00e7o seja real e aut\u00eantico. Se algo parecer suspeito, n\u00e3o clique.<\/p>\n Aqui, na Gatefy, \u00e9 comum que o nosso sistema baseado em intelig\u00eancia artificial detecte e bloqueie e-mails maliciosos que tentam se passar por marcas famosas, como\u00a0Netflix<\/a>,\u00a0Apple<\/a>\u00a0e\u00a0Samsung<\/a>, por exemplo.<\/p>\n \u00c9 estritamente proibido (sim, proibido) abrir imediatamente um anexo que voc\u00ea n\u00e3o esperava. Se \u00e9 de algu\u00e9m desconhecido ent\u00e3o, n\u00e3o pense duas vezes: exclua o e-mail.<\/p>\n Se for de algu\u00e9m conhecido ou de uma organiza\u00e7\u00e3o com a qual voc\u00ea faz neg\u00f3cios, verifique o e-mail antes de abrir o arquivo. Se necess\u00e1rio, entre em contato com o remetente por telefone, por exemplo, para confirmar se o e-mail \u00e9 leg\u00edtimo.<\/p>\n O uso de anexos falsos \u00e9 outra caracter\u00edstica de e-mails maliciosos. Nestes casos, o grande problema \u00e9 que esses arquivos escondem malware e outras amea\u00e7as perigosas, como ransomware, trojan, v\u00edrus e spyware.<\/p>\n Segundo a Europol, e-mails de phishing direcionados ou spear phishing s\u00e3o um dos principais vetores de ransomware. Al\u00e9m disso,\u00a0diz a ag\u00eancia europeia que 48% dos arquivos maliciosos usados em golpes de phishing de e-mail s\u00e3o arquivos do Office.<\/a><\/p>\n De novo, \u00e9 comum que a solu\u00e7\u00e3o de prote\u00e7\u00e3o de e-mail da Gatefy identifique esse tipo de e-mail malicioso.<\/p>\n Esta \u00e9 uma dica r\u00e1pida. Desconfie de e-mails repletos de erros ortogr\u00e1ficos ou gramaticais. Erros de escrita s\u00e3o uma indica\u00e7\u00e3o de e-mail maliciosos.<\/p>\n Provavelmente, algu\u00e9m de um pa\u00eds diferente do seu est\u00e1 tentando atrair a sua aten\u00e7\u00e3o para, ent\u00e3o, tirar vantagem de voc\u00ea e da sua empresa. Fique atento.<\/p>\n Se voc\u00ea receber um\u00a0e-mail com promessas de grandes lucros e pouco investimento<\/a>, lamento dizer isso, mas provavelmente n\u00e3o \u00e9 verdade.<\/p>\n A web est\u00e1 cheia de spam, phishing e outros tipos de e-mails maliciosos sobre heran\u00e7as, pr\u00eamios de loteria e \u00f3timos investimentos. Cuidado!<\/p>\n Contas de e-mail e de redes sociais, por exemplo, podem ser hackeadas e as assinaturas de seus donos podem ser copiadas. Os e-mails maliciosos de\u00a0Business Email Compromise<\/a>\u00a0s\u00e3o um bom exemplo.<\/p>\n Portanto, voc\u00ea deve ter cuidado com e-mails que n\u00e3o se parecem com os e-mails que voc\u00ea geralmente recebe de uma pessoa em particular, como o seu chefe, colega de trabalho ou gerente do seu banco. Preste aten\u00e7\u00e3o no modo como a mensagem foi escrita e na assinatura.<\/p>\n Basta pensar sobre isso: se um problema \u00e9 t\u00e3o urgente e tem prioridade m\u00e1xima, geralmente \u00e9 resolvido pessoalmente ou por telefone.\u00a0<\/p>\n N\u00e3o acredite em todos os e-mails recebidos com o assunto \u201co mais r\u00e1pido poss\u00edvel\u201d, \u201co mais breve poss\u00edvel\u201d, \u201cASAP\u201d (as soon as possible) ou que exijam o compartilhamento de dados importantes ou o envio de dinheiro. Este \u00e9 um sinal claro de golpe, de um e-mail malicioso.<\/p>\n Nos neg\u00f3cios, a ado\u00e7\u00e3o de uma\u00a0solu\u00e7\u00e3o de seguran\u00e7a de e-mail<\/a>\u00a0\u00e9 fundamental para que dados sens\u00edveis se mantenham seguros e protegidos.<\/p>\n A Gatefy \u00e9 uma startup especializada em ciberseguran\u00e7a com foco em prote\u00e7\u00e3o contra e-mails maliciosos.\u00a0<\/p>\n As nossas solu\u00e7\u00f5es s\u00e3o baseadas em intelig\u00eancia artificial e machine learning, e compat\u00edveis com diferentes provedores de e-mail, como Office 365, G Suite, Exchange e Zimbra.<\/p>\n Visite as p\u00e1ginas\u00a0Gatefy Email Security<\/a>\u00a0e\u00a0Gatefy Anti-Fraud Protection<\/a>\u00a0para saber mais sobre as nossas solu\u00e7\u00f5es ou\u00a0entre em contato<\/a>\u00a0para tirar as suas d\u00favidas.<\/p>\n","protected":false},"excerpt":{"rendered":" O e-mail \u00e9 uma importante ferramenta de comunica\u00e7\u00e3o, principalmente para empresas. Mas, por outro lado, o e-mail tamb\u00e9m \u00e9 o principal vetor de amea\u00e7as e ataques cibern\u00e9ticos. Tendo isso em mente, voc\u00ea consegue imaginar o qu\u00e3o perigoso \u00e9 clicar em um link ou anexo malicioso? N\u00e3o \u00e9 exagero dizer que as perdas financeiras e intelectuais […]<\/p>\n","protected":false},"author":4,"featured_media":6355,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,21],"tags":[],"class_list":["post-6354","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","category-dicas-conselhos"],"yoast_head":"\nPhishing e BEC (Business Email Compromise)<\/h2>\n
Como identificar e combater e-mails perigosos e falsos<\/h2>\n
1. O endere\u00e7o do remetente est\u00e1 errado ou \u00e9 suspeito<\/h3>\n
2. Links e bot\u00f5es call to action podem ser perigosos<\/h3>\n
3. Anexos podem ser ainda mais perigosos<\/h3>\n
4. Erros de ortografia e gram\u00e1tica indicam fraudes<\/h3>\n
5. Ofertas milagrosas e super lucrativas n\u00e3o existem<\/h3>\n
6. Preste aten\u00e7\u00e3o em como as pessoas que voc\u00ea conhece escrevem<\/h3>\n
7. Desconfie de e-mails urgentes e de solicita\u00e7\u00f5es de informa\u00e7\u00f5es confidenciais<\/h3>\n
Como proteger o e-mail de minha empresa<\/h2>\n