Phishing \u00e9 um tipo de cibercrime que acontece quando um cibercriminoso personifica ou se passa por uma pessoa, uma empresa ou um \u00f3rg\u00e3o do governo para atrair e enganar algu\u00e9m.<\/p>\n
A grande maioria dos golpes de phishing ocorre por meio de e-mails maliciosos. \u00c9 assim que os criminosos, tamb\u00e9m chamados de phishers, mais atacam. Mas eles costumam usar tamb\u00e9m mensagens de texto, telefonemas, rede sociais e sites falsos.<\/p>\n
O nome phishing vem do ingl\u00eas \u201cfishing\u201d, que significa pescaria. Ou seja, o objetivo do phishing \u00e9 pescar a v\u00edtima para que ela, basicamente, forne\u00e7a dados e informa\u00e7\u00f5es pessoais.<\/p>\n
O phishing \u00e9 uma das principais amea\u00e7as e um dos ataques mais utilizados por criminosos nos dias de hoje porque \u00e9 muito mais simples mentir e persuadir algu\u00e9m com um e-mail, por exemplo, do que invadir um computador.<\/p>\n
De acordo com o FBI<\/a><\/strong>, o phishing \u00e9 o golpe cibern\u00e9tico mais cometido no mundo, afetando milhares de pessoas e empresas todos os dias.<\/p>\n Nos \u00faltimos anos, o FBI registrou um aumento gigantesco no n\u00famero de reclama\u00e7\u00f5es envolvendo phishing. Em 2019, foram registrados 114.702 casos. Em 2018, houve apenas 26.379 casos.<\/p>\n O valor estimado em termos de perdas financeiras chega a quase USD 58 milh\u00f5es.\u00a0Confira o relat\u00f3rio do FBI aqui<\/a><\/strong>.<\/p>\n Um\u00a0relat\u00f3rio da Europol<\/a><\/strong>\u00a0aponta ainda que os golpes de phishing est\u00e3o envolvidos em cerca de 32% dos casos de vazamentos de dados em empresas.<\/p>\n Segundo dados da Microsoft<\/a><\/strong>, o n\u00famero de ataques de phishing aumentou 250% em 2018, o que coloca o phishing como uma amea\u00e7a real e presente.\u00a0<\/p>\n Os ataques de phishing n\u00e3o t\u00eam como foco a vulnerabilidade em m\u00e1quinas, sistemas ou softwares. O foco dos golpes de phishing \u00e9 a vulnerabilidade humana. Isto \u00e9 o que chamamos de fator humano.\u00a0<\/p>\n Em outras palavras, o hacker lan\u00e7a o golpe e espera que a v\u00edtima morda a isca e acredite na fraude. A pessoa, realmente, precisa morder a isca.<\/p>\n Nos casos de ataques de phishing via e-mail, geralmente, as v\u00edtimas recebem uma mensagem com uma solicita\u00e7\u00e3o urgente, que pode conter links e anexos maliciosos.<\/p>\n Outra caracter\u00edstica dos golpes de phishing \u00e9 que estes e-mails sempre t\u00eam como remetentes pessoas ou empresas que aparentemente s\u00e3o confi\u00e1veis, como, por exemplo, o gerente do seu banco, a Apple, a Microsoft ou a Netflix.<\/p>\n Todo mundo j\u00e1 recebeu, pelo menos uma vez na vida, um e-mail suspeito que tentou persuadi-lo a clicar em um link, fazer o download de um arquivo, preencher um formul\u00e1rio ou fornecer informa\u00e7\u00f5es do seu cart\u00e3o de cr\u00e9dito.\u00a0<\/p>\n \u00c9 disso que os golpes de phishing se tratam. \u00c9 assim que os ataques de phishing funcionam.<\/p>\n Quando se tem uma\u00a0URL ou um link malicioso<\/strong><\/a>\u00a0no phishing, a mensagem de e-mail vai solicitar que a pessoa clique no link e atualize as informa\u00e7\u00f5es de pagamento, por exemplo.\u00a0<\/p>\n O que a v\u00edtima n\u00e3o sabe \u00e9 que o link ir\u00e1 direcion\u00e1-la para uma p\u00e1gina falsa que se parece muito com o site real e oficial. Ao fornecer os dados, a v\u00edtima acaba enviando as suas informa\u00e7\u00f5es para o cibercriminoso.<\/p>\n Se for o caso do phishing conter um\u00a0anexo malicioso<\/strong><\/a>, o principal risco \u00e9 clicar no arquivo e ser infectado por um malware, como, por exemplo, trojan, v\u00edrus, spyware e ransomware.<\/p>\n O grande problema dos malwares \u00e9 que eles podem comprometer informa\u00e7\u00f5es importantes e at\u00e9 provocar danos irrepar\u00e1veis.\u00a0<\/p>\n No caso dos ransomwares, por exemplo, dados e sistemas s\u00e3o sequestrados e bloqueados, o que pode paralisar a opera\u00e7\u00e3o de toda uma empresa. Para liber\u00e1-los, os criminosos exigem o pagamento de um resgate.\u00a0<\/p>\n Conhe\u00e7a agora as tr\u00eas principais varia\u00e7\u00f5es de phishing: vishing, smishing e pharming.<\/p>\n Vishing s\u00e3o golpes que acontecem via telefone ou voz.<\/p>\n Smishing s\u00e3o ataques que ocorrem via mensagens de texto ou SMS.<\/p>\n Pharming s\u00e3o fraudes que ocorrem quando c\u00f3digo malicioso \u00e9 instalado para redirecion\u00e1-lo para sites falsos.<\/p>\n Como estamos falando de persuas\u00e3o e mentira, uma das principais t\u00e9cnicas utilizadas em golpes de phishing \u00e9 a\u00a0engenharia social<\/strong><\/a>.\u00a0<\/p>\n A engenharia social inclui m\u00e9todos de manipula\u00e7\u00e3o para obter acesso a informa\u00e7\u00f5es confidenciais que depois ser\u00e3o usadas para fins fraudulentos.\u00a0<\/p>\n Basicamente, em seguran\u00e7a da informa\u00e7\u00e3o, engenharia social \u00e9 o ato de persuadir e manipular pessoas ap\u00f3s uma extensa pesquisa sobre elas.\u00a0<\/p>\n O\u00a0spoofing<\/a><\/strong>\u00a0tem rela\u00e7\u00e3o com a cria\u00e7\u00e3o de endere\u00e7os de e-mail e de site falsificados. Quando utiliza spoofing, o phisher est\u00e1 tentando imitar um endere\u00e7o leg\u00edtimo.\u00a0<\/p>\n O objetivo dele \u00e9 que voc\u00ea n\u00e3o perceba, por exemplo, que apenas uma letra foi adicionada em um endere\u00e7o de e-mail.<\/p>\n Como passar do tempo, os golpes de phishing t\u00eam evolu\u00eddo em grau de sofistica\u00e7\u00e3o, o que os tornam mais dif\u00edceis de serem detectados.\u00a0<\/p>\n Mas, apesar disso, a grande maioria dos ataques de phishing possui algumas caracter\u00edsticas em comum.<\/p>\n Confira a nossa lista.<\/p>\n Se o e-mail diz respeito a uma super oferta ou exige que voc\u00ea tome uma a\u00e7\u00e3o rapidamente, fique alerta. O senso de urg\u00eancia \u00e9 uma das principais caracter\u00edsticas de phishing.<\/p>\n Mensagens sobre produtos e promessas milagrosas s\u00e3o fraudes. N\u00e3o interaja com e-mails que prometem, rapidamente, queimar gordura ou resolver os seus problemas financeiros.<\/p>\n Voc\u00ea tem o costume de checar com aten\u00e7\u00e3o o remetente dos e-mails que recebe? Os phishers geralmente usam endere\u00e7os de e-mail similares aos leg\u00edtimos, apenas adicionando ou invertendo letras.<\/p>\n Um dos principais sinais de phishing s\u00e3o os erros de gram\u00e1tica e ortografia no e-mail. Isto acontece porque muitas vezes o fraudador n\u00e3o conhece muito bem a sua l\u00edngua.<\/p>\n Os phishers utilizam muito links maliciosos. Sempre examine com aten\u00e7\u00e3o os links contidos em e-mails. Caso voc\u00ea tenha clicado em um link, analise o endere\u00e7o do site tamb\u00e9m. Em caso de d\u00favidas: feche a p\u00e1gina.<\/p>\n Anexos s\u00e3o muito perigosos porque eles envolvem malware e outras amea\u00e7as, como, por exemplo, ransomware, trojan e spyware. Por isso, n\u00e3o interaja com anexos que voc\u00ea n\u00e3o estava esperando.<\/p>\n Independentemente do remetente, suspeite de qualquer mensagem que esteja requisitando informa\u00e7\u00f5es confidenciais, como dados de cart\u00e3o de cr\u00e9dito ou a lista de contato dos funcion\u00e1rios da empresa.<\/p>\n Em alguns casos, \u00e9 dif\u00edcil identificar um golpe de phishing. Mas h\u00e1 algumas medidas que podem ser tomadas para se prevenir.<\/p>\n No caso de um usu\u00e1rio comum, \u00e9 preciso ler mensagens e e-mails cuidadosamente e desconfiar de qualquer tipo de solicita\u00e7\u00e3o fora do comum. Al\u00e9m disso, nunca clique em links ou abra anexos sem ter certeza do que est\u00e1 fazendo.<\/p>\n Em caso de d\u00favidas, procure confirmar a solicita\u00e7\u00e3o do e-mail de outra maneira, como, por exemplo, por meio de um telefonema.<\/p>\n No caso de empresas, \u00e9 preciso combater phishing atuando de 2 maneiras.\u00a0<\/p>\n \u00c9 preciso investir na educa\u00e7\u00e3o do seu time. O seu time precisa estar treinado para reconhecer diferentes tipos de amea\u00e7as, incluindo phishing.<\/p>\n \u00c9 preciso investir tamb\u00e9m em solu\u00e7\u00f5es de seguran\u00e7a de e-mail, com\u00a0antiphishing<\/a><\/strong>. Aqui, na Gatefy, n\u00f3s temos 2 solu\u00e7\u00f5es de prote\u00e7\u00e3o de e-mail que v\u00e3o ajudar a sua empresa a se proteger der ataques de phishing e outras amea\u00e7as.<\/p>\n O\u00a0Gatefy Email Security<\/a><\/strong>\u00a0\u00e9 uma solu\u00e7\u00e3o que protege a sua empresa contra diversos ataques cibern\u00e9ticos, como spam, phishing, ransomware, v\u00edrus, BEC (Business Email Compromise) e engenharia social.<\/p>\n O\u00a0Gatefy Anti-Fraud Protection<\/strong><\/a>\u00a0\u00e9 uma solu\u00e7\u00e3o baseada em DMARC que protege o dom\u00ednio da sua empresa, impedindo que criminosos usem a sua marca em golpes de spam, phishing e BEC, por exemplo.\u00a0<\/p>\n Al\u00e9m disso, a solu\u00e7\u00e3o ainda melhora a capacidade de entrega dos seus e-mails, como em casos de e-mail marketing, por exemplo.<\/p>\n Solicite\u00a0demo<\/strong><\/a>\u00a0ou\u00a0mais informa\u00e7\u00f5es clicando aqui<\/a><\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Phishing \u00e9 um tipo de cibercrime que acontece quando um cibercriminoso personifica ou se passa por uma pessoa, uma empresa ou um \u00f3rg\u00e3o do governo para atrair e enganar algu\u00e9m. A grande maioria dos golpes de phishing ocorre por meio de e-mails maliciosos. \u00c9 assim que os criminosos, tamb\u00e9m chamados de phishers, mais atacam. Mas […]<\/p>\n","protected":false},"author":4,"featured_media":8026,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,2,37,35],"tags":[],"class_list":["post-8025","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","category-educacao","category-education"],"yoast_head":"\nComo o ataque de phishing funciona<\/h2>\n
Phishing com link malicioso<\/h3>\n
Phishing com anexo malicioso<\/h3>\n
Quais s\u00e3o os tipos de phishing<\/h2>\n
1. Vishing<\/h3>\n
2. Smishing<\/h3>\n
3. Pharming<\/h3>\n
Qual \u00e9 a rela\u00e7\u00e3o entre engenharia social, spoofing e phishing<\/h2>\n
Engenharia social<\/h3>\n
Spoofing<\/h3>\n
Caracter\u00edsticas dos golpes de phishing<\/h2>\n
1. Assuntos urgentes que exigem uma resposta r\u00e1pida<\/h3>\n
2. Produtos milagrosos que prometem resolver problemas de maneira r\u00e1pida<\/h3>\n
3. Remetentes suspeitos e endere\u00e7os de e-mail similares<\/h3>\n
4. Erros de ortografia e gram\u00e1tica<\/h3>\n
5. Links suspeitos<\/h3>\n
6. Anexos suspeitos<\/h3>\n
7. Solicita\u00e7\u00e3o de informa\u00e7\u00f5es confidenciais<\/h3>\n
Como se proteger contra phishing<\/h2>\n
Dicas de preven\u00e7\u00e3o para usu\u00e1rios<\/h3>\n
Dicas de preven\u00e7\u00e3o para empresas<\/h3>\n