Como prevenir ataques de phishing

O que é phishing ?

Phishing é uma tentativa de roubar informações confidenciais manipulando a vítima. O invasor se disfarça como uma fonte legítima e envia mensagens falsas, geralmente por e-mail, esperando que você clique em um link ou abra um anexo. Os golpistas utilizam engenharia social e exploram o erro humano para enganar suas vítimas. O phishing continua sendo a forma mais comum de crime cibernético, segundo um estudo recente da AAG.

Como reconhecer um e-mail de phishing

Um e-mail de phishing genérico é enviado para atingir o maior número possível de pessoas. No entanto, os invasores podem usar táticas diferentes, como spear phishing e whaling, para direcionar ataques a pessoas específicas. É essencial entender e distinguir uma mensagem legítima de uma fraudulenta.

Alguns sinais de alerta que você deve observar para evitar ser vítima de phishing.

Saudações genéricas: E-mails de phishing geralmente começam com "Prezado" ou "Prezado cliente", sem mencionar o nome da pessoa.

Domínios estranhos: Verifique se o endereço de e-mail do remetente está associado a um domínio confiável. Confirme a autenticidade do domínio mencionado.

Urgência: Mensagens de phishing são escritas para pressionar a vítima a agir rapidamente, com prazos curtos e ofertas limitadas.

Erros gramaticais: Nem sempre é o caso, mas muitos e-mails contêm erros de ortografia e gramática fáceis de identificar.

Anexos suspeitos: Os e-mails podem conter anexos desnecessários e links que levam a sites falsos.

Como prevenir um ataque de phishing

Mantenha sua organização informada

É fundamental realizar treinamentos de conscientização em segurança e garantir que todos os usuários estejam atualizados sobre as últimas tendências de phishing. Um único erro de um colaborador pode permitir que invasores explorem toda a organização.

Nunca compartilhe informações pessoais

Poucas empresas solicitam informações pessoais por e-mail. Certifique-se de nunca compartilhar senhas, dados de conta ou números de documentos pessoais por e-mail, mensagem de texto ou redes sociais.

Não abra portas

Se um e-mail parecer suspeito e contiver links potencialmente maliciosos, passe o cursor sobre o link antes de clicar para visualizar a URL. Verifique se os links são seguros observando se começam com https. Você também pode digitar o endereço manualmente no navegador para confirmar se o link é legítimo.

Use um segundo fator

Mesmo que um invasor roube sua senha, sua conta permanecerá segura com a autenticação de dois fatores (2FA). Isso adiciona uma camada extra de proteção além do nome de usuário e da senha.

Mantenha-se atualizado

Mantenha seus dispositivos sempre atualizados com as versões mais recentes de software e patches de segurança. Mesmo que um malware consiga entrar, um software de segurança atualizado pode reduzir os danos.

Use o bom senso

Se você conhece as práticas de phishing, seu instinto o alertará a não clicar em links ou abrir anexos suspeitos. É importante agir com calma e avaliar se o e-mail faz sentido, pois os golpistas tentam gerar um senso de urgência para induzir o erro. Lembre-se: se algo parecer estranho, provavelmente é.

Como o ADSelfService Plus protege sua organização contra ataques de phishing

O ADSelfService Plus é uma solução de segurança de identidade que oferece autenticação sem senha, eliminando o principal alvo dos ataques de phishing. Em vez de inserir senhas, os usuários são autenticados por meio de biometria ou chaves FIDO.

A solução oferece MFA adaptável e é compatível com uma ampla variedade de autenticadores. Ele fornece MFA para endpoints, omo aplicações on-premises e baseadas em cloud, VPNs e OWA. Os usuários também podem acessar diversas aplicações por meio de SSO e contar com redefinição de senha e desbloqueios de conta via autoatendimento.

As pessoas também perguntam