Índice
O que é o sequestro de conversa?
Veja quais ameaças estão escondidas na sua caixa de entrada hoje.
A nossa verificação gratuita de ameaças por email ajudou mais de 12.000
organizações a descobrir ataques avançados por email.
Como funciona o desvio de conversação
A apropriação de conversas é normalmente, mas não sempre, parte de um ataque de tomada de conta de conta. Os atacantes usam ataques de phishing para roubar credenciais de login e comprometer contas empresariais. Em seguida, passam tempo a ler e-mails e a monitorizar a conta comprometida para compreender as operações empresariais e aprender sobre negócios em curso, procedimentos de pagamento e outros detalhes.
Os criminosos aproveitam-se desta informação, incluindo conversas internas e externas entre funcionários, parceiros e clientes, para criar mensagens convincentes e com aparência autêntica, enviá-las a partir de domínios falsificados e enganar as vítimas para que transfiram dinheiro ou atualizem informações de pagamento.
Porque é importante o Desvio de Conversa
Os cibercriminosos investem muito tempo, esforço e dinheiro para registar um domínio de personificação e sequestrar uma conversa. Usar a personificação de domínio permite que os atacantes levem a conversa para fora da organização. Isto permite-lhes prosseguir com os ataques, mesmo que as contas anteriormente comprometidas tenham sido protegidas e remediadas.
Esses ataques são altamente personalizados, bem investigados, tornando-os eficazes, difíceis de detectar e dispendiosos. Por causa disso, o sequestro de conversas tem vindo a crescer ao longo do tempo.
Como proteger contra o sequestro de conversas
Primeiro, certifique-se de que o sequestro de conversas faz parte do seu treinamento de conscientização sobre segurança. Garantir que os seus funcionários possam reconhecer esses ataques ajudará muito a proteger a sua organização contra eles.
Em segundo lugar, reconheça que a maioria dos sequestros de conversas começa com uma tomada de conta da conta. Para garantir que os burlões não estejam a usar a sua organização para lançar estes ataques, implemente proteção contra tomada de conta da conta juntamente com autenticação multifator como uma camada adicional de segurança.
Em terceiro lugar, à medida que os burlões adaptam as suas táticas para contornar gateways e filtros, é importante que as organizações implementem tecnologia que utilize inteligência artificial para detetar ataques altamente direcionados, como a usurpação de conversas.
E, por fim, ajude os colaboradores a evitar erros dispendiosos criando diretrizes e aplicando procedimentos para confirmar todos os pedidos de email e transferências bancárias.
Saiba mais sobre desvio de conversação
Termos relacionados
Leitura adicional
Como a Barracuda pode ajudar
Proteção de Email Barracuda é uma solução abrangente e fácil de usar que oferece defesa de gateway, proteção contra personificação e phishing baseada em API, resposta a incidentes, proteção de dados, conformidade e formação de sensibilização do utilizador. As suas capacidades podem prevenir o sequestro de conversas.
Proteção de Impersonação Barracuda protege contra comprometimento de e-mail empresarial, sequestro de contas, spear phishing e outras fraudes cibernéticas. Combina inteligência artificial e integração profunda com Microsoft Office 365 numa solução abrangente baseada na nuvem.
A arquitetura única baseada em API da Proteção contra Impersonação permite que o motor de IA estude emails históricos e aprenda os padrões de comunicação exclusivos dos utilizadores. Bloqueia ataques de phishing que colhem credenciais e levam à tomada de conta e permite a remediação em tempo real.
Barracuda Security Awareness Training é uma solução de simulação de phishing e sensibilização para segurança de email, projetada para proteger a sua organização contra ataques de phishing direcionados. O Security Awareness Training treina os funcionários para compreender as mais recentes técnicas de phishing por engenharia social, reconhecer pistas subtis de phishing e prevenir fraudes de email, perda de dados e danos à marca. O Security Awareness Training transforma os funcionários de um risco potencial para a segurança de email numa poderosa linha de defesa contra ataques de phishing prejudiciais.
Tem dúvidas ou deseja mais informações sobre Conversation Hijacking? Entre em contacto agora!
