Imitação de Marca

Os tipos comuns de ataques de personificação de marca incluem:

• Imitação de serviço é um tipo de ataque de spear-phishing projetado para imitar uma empresa conhecida ou uma aplicação empresarial comum. Estes ataques são frequentemente utilizados como um ponto de entrada para coletar credenciais e realizar assunção de conta. A imitação de serviço também é usada para roubar informações pessoalmente identificáveis ou de outra forma sensíveis.
• Sequestro de marca é uma forma comum de phishing e técnica de personificação usada por hackers. Ocorre quando um atacante falsifica o domínio de email de uma empresa para personificar a organização ou um dos seus funcionários.

Em muitos ataques de personificação de marcas, os burlões usam email para se passar por uma entidade de confiança, como uma empresa conhecida ou uma aplicação de negócios comum. Normalmente, os atacantes tentam fazer com que os destinatários revelem credenciais de conta ou cliquem em links maliciosos. Os atacantes frequentemente usam técnicas de falsificação de domínio ou domínios semelhantes para tornar as suas tentativas de personificação convincentes.

Utilizando modelos cuidadosamente desenhados que imitam marcas de topo, os cibercriminosos podem enviar um email a afirmar que a sua conta foi bloqueada e fornecer-lhe um link para redefinir a sua palavra-passe. Por vezes, estes emails pedem-lhe para rever a sua conta ou um documento. Se clicar no link fornecido, chegará a um site de phishing; parece legítimo, mas está desenhado para recolher as suas credenciais de acesso. Se introduzir o seu nome de utilizador e palavra-passe no site falso, os criminosos ganham acesso à sua conta real, podendo roubar dados confidenciais, realizar fraudes financeiras e lançar ataques mais direcionados dentro da sua organização.

• Bloquear ataques. Os cibercriminosos estão a ajustar as suas táticas para contornar gateways de email e filtros de spam, por isso necessita de uma solução que utilize inteligência artificial para detetar e bloquear ataques deste tipo. Implementar tecnologia que utilize aprendizagem automática para analisar padrões de comunicação normais dentro da sua organização, em vez de confiar apenas na procura de links ou anexos maliciosos. Isto permite que a solução identifique anomalias que possam indicar um ataque.
• Educar os utilizadores. Educar os utilizadores sobre ataques de personificação de marcas, tornando-o parte da formação de sensibilização para a segurança. Certifique-se de que conseguem reconhecer estes ataques, compreender a sua natureza fraudulenta e saber como reportá-los. Utilize simulação de phishing para emails, correio de voz e SMS para formar os utilizadores na identificação de ciberataques, testar a eficácia da sua formação e identificar os utilizadores mais vulneráveis a ataques.
• Configurar relatórios e aplicação de DMARC. Pode obter visibilidade sobre fraudes de domínio usando a autenticação DMARC para proteger contra falsificação de domínio e sequestro de marca. Os relatórios de DMARC oferecem visibilidade sobre como o seu domínio de email é utilizado, o que por sua vez lhe permite configurar políticas de aplicação de DMARC que impedirão a falsificação do seu domínio.