Campanha de Phishing

Uma campanha de phishing é um esquema de email projetado para roubar informações pessoais das vítimas. Cibercriminosos utilizam o phishing, a tentativa fraudulenta de obter informações sensíveis como dados de cartão de crédito e credenciais de login, disfarçando-se como uma organização confiável ou pessoa respeitável numa comunicação por email.

Normalmente, uma campanha de phishing é realizada por falsificação de email; um email direciona o destinatário para inserir informações pessoais num site falso que parece idêntico ao site legítimo. Emails de phishing também são usados para distribuir malware e spyware através de links ou anexos que podem roubar informações e executar outras tarefas maliciosas.

O phishing é popular entre os cibercriminosos porque lhes permite roubar informações financeiras e pessoais sensíveis sem terem de ultrapassar as defesas de segurança de um computador ou rede. A consciência pública sobre campanhas de phishing aumentou consideravelmente nos últimos anos, uma vez que muitos incidentes foram cobertos por vários meios de comunicação. Para além das soluções técnicas, a sensibilização dos utilizadores para a segurança é uma das medidas de cibersegurança a serem utilizadas para ajudar a combater tentativas de phishing.

Como funciona uma campanha de phishing

Uma campanha de phishing utiliza técnicas de engenharia social para atrair os destinatários de emails a revelar informações pessoais ou financeiras. Por exemplo, durante as férias, um email que finge ser de uma empresa conhecida diz-lhe para visitar o seu site e reintroduzir as suas informações de faturação ou o seu pacote não será enviado a tempo de chegar ao destinatário do presente. O único problema é que o email falso está a direcioná-lo para um site falso, onde as informações que inserir serão utilizadas para cometer roubo de identidade, fraude e outros crimes.

Tipos de campanhas de phishing

À medida que as empresas continuam a implementar estratégias anti-phishing e a educar os seus utilizadores sobre cibersegurança, os cibercriminosos continuam a melhorar os ataques de phishing e a desenvolver novos esquemas. Aqui está mais informação sobre alguns dos tipos mais comuns de campanhas de phishing.

Ataques de spear phishing são direcionados a um indivíduo ou pequeno grupo, geralmente com acesso a informações sensíveis ou capacidade de transferir fundos. Os cibercriminosos recolhem informações sobre o alvo pretendido com antecedência e utilizam-nas para personalizar o ataque, criar um sentido de familiaridade e tornar o email malicioso aparentemente confiável. Os emails de spear phishing normalmente parecem vir de alguém que o alvo conhece, como um colega de trabalho na sua empresa ou outro negócio na sua rede.

A caça às baleias é um ataque de spear-phishing que visa especificamente executivos seniores de uma empresa.

Vishing, ou voice phishing, usa uma mensagem telefónica para tentar fazer com que potenciais vítimas retornem a chamada com as suas informações pessoais. Os cibercriminosos muitas vezes usam informações falsas de identificação de chamadas para fazer com que as chamadas pareçam ser de uma organização ou empresa legítima. Smishing, também conhecido como SMS phishing, usa mensagens de texto para tentar atrair vítimas a revelar informações de contas ou instalar malware.

Embora os filtros de spam e outras soluções tecnológicas possam ajudar a impedi-los de chegar às caixas de entrada, educar os utilizadores sobre os perigos dos e-mails de campanhas de phishing é um componente crítico da cibersegurança para qualquer organização. A formação em consciencialização de segurança do utilizador ajuda cada funcionário a reconhecer, evitar e reportar ameaças potenciais que podem comprometer dados e sistemas críticos. Como parte da formação, simulações de phishing e outros ataques são tipicamente usadas para testar e reforçar bons comportamentos.