Emails. Da mesma forma que podem ser formais ou informais e pessoais ou gerais, podem ser verdadeiros ou falsos. Conhecemos estes falsos e-mails como e-mails de phishing.
Os e-mails de phishing, infelizmente, não são um fenómeno novo. Tem sido o vetor de ataque mais comum para os cibercriminosos há vários anos, mas devido à crescente complexidade dos esquemas de phishing, saber como detetar um e-mail de phishing tornou-se cada vez mais importante. Como é que se pode separar o trigo do joio? Ouça – ok, leia –nos.
Pensar se pode abrir um e-mail são e salvo, é mais fácil dizer do que fazer. Muitas vezes é realmente difícil reconhecer e-mails falsos, especialmente quando se é vítima de um ataque direcionado. Todos são alvos no atual clima de ciberguerra, mas se se educar a si próprio (e à sua força de trabalho) sobre como detetar corretamente os e-mails de phishing, os alvos de hoje podem tornar-se os principais guardas de defesa de amanhã. Abaixo, fornecemos-lhe a sua primeira formação.
E-mails de phishing e endereço do remetente
Encontre inconsistências nos endereços de e-mail, links e nomes de domínio. Na maior parte dos casos, os endereços de phishing são uma versão derivada do nome real de uma empresa ou algo realmente incompleto. Pode ser útil verificar o endereço do remetente em relação a e-mails anteriores da mesma organização ou o endereço de e-mail no site dessa empresa.
Salutation
As organizações com as quais tem negócios ou que o têm na sua base de clientes, usam maioritariamente o seu apelido e sabem se é homem ou mulher, tal como a comunicação entre colegas de trabalho ou amigos tem normalmente uma saudação informal. Quando é utilizada uma saudação geral, como “Caro cliente” ou “Cara Sra/Senhor”, preste atenção. Além disso, considere sempre se alguém ou alguma coisa usa o estilo de saudação a que está habituado ou que esperaria dele.
Ação exigente
Muitos e-mails de phishing tentam pressioná-lo, por exemplo, ameaçando-o com uma consequência negativa ou com a perda de uma oportunidade, a menos que sejam tomadas medidas urgentes. Os atacantes utilizam frequentemente esta abordagem para apressar os destinatários a agir antes de terem tido a oportunidade de estudar o e-mail para detetar potenciais falhas ou inconsistências. E quando afirmam que clicar num anexo conduzirá a uma recompensa de alguma natureza? Eliminar. Imediatamente. Em caso de dúvida, basta contactar a organização que lhe enviou ou não o e-mail.
Ligações e anexos
Nunca clique num link ou numa extensão desconhecida (.zip, .exe, etc.) a menos que confie nele pelas razões certas. As ligações em mensagens de correio eletrónico de phishing podem instalar software perigoso no seu computador ou conduzi-lo a sítios Web falsos. Pode verificar o endereço da hiperligação colocando o cursor sobre a mesma, sem clicar nela.
Pedir dados pessoais
Os e-mails provenientes de um remetente inesperado ou desconhecido que solicitam informações pessoais, como credenciais de início de sessão, informações de pagamento ou outros dados sensíveis, devem ser sempre tratados com cautela. O seu banco, companhia de seguros e autoridades públicas nunca pedirão dados pessoais dessa forma.
Linguagem e design
Pode parecer óbvio, mas outra forma de detetar o phishing é reparar em erros de gramática e ortografia. Embora a atual geração de falsos e-mails esteja a tornar-se mais inteligente devido às ferramentas de verificação ortográfica e aos logótipos e fotografias quase idênticos, é sempre uma boa ideia verificar se não se depara com irregularidades. Também pode usar um e-mail anterior da pessoa ou organização para comparar.
Não importa se você tem o sistema de segurança mais seguro do mundo. Basta apenas um funcionário sem formação para ser enganado por um ataque de phishing e revelar os dados que trabalhou tão arduamente para proteger. Certifique-se de que tanto você como a sua força de trabalho compreendem os exemplos específicos de e-mails de phishing acima referidos e todos os sinais reveladores de uma tentativa de phishing. Vamos combatê-los juntos.
