O aumento da utiliza\u00e7\u00e3o da internet para o trabalho em home office trouxe consigo o aumento do n\u00famero de ataques, dos mais variados tipos. Por isso, vamos trazer com maior frequ\u00eancia algumas t\u00e9cnicas que os cibercriminosos utilizam, para voc\u00ea conhecer e se proteger. Hoje nosso conte\u00fado ser\u00e1 sobre Phishing, n\u00e3o deixe de acompanhar at\u00e9 o final para saber o que \u00e9 esse ataque e quais os tipos existentes. Boa leitura!<\/p>\n\n\n\n
<\/p>\n\n\n\n
Phishing \u00e9 o crime de enganar as pessoas para obter informa\u00e7\u00f5es confidenciais, como senhas ou n\u00famero de cart\u00e3o de cr\u00e9dito. \u00c9 a t\u00e9cnica mais simples e mais eficiente utilizada pelos cibercriminosos.<\/p>\n\n\n\n
Dentro dele podemos citar algumas t\u00e1ticas como:<\/p>\n\n\n\n
A seguir saiba mais sobre cada uma delas.<\/p>\n\n\n\n
Spear Phishing<\/strong><\/p>\n\n\n\n \u00c9 a t\u00e1tica onde o alvo principal \u00e9 uma empresa ou pessoa em espec\u00edfico, muitas vezes com conte\u00fado personalizado para a(s) v\u00edtima(s). O cibercriminoso busca informa\u00e7\u00f5es espec\u00edficas na internet para conseguir montar conte\u00fados plaus\u00edveis e enganar sua(s) v\u00edtima(s).<\/p>\n\n\n\n Clone Phishing<\/strong><\/p>\n\n\n\n \u00c9 a t\u00e1tica onde o cibercriminoso copia um e-mail leg\u00edtimo recebido anteriormente que contenha algum link ou anexo, e altera os links por conte\u00fado malicioso. Dessa forma, quando a pessoa recebe o e-mail e clica nos links d\u00e1 acesso ao criminoso.<\/p>\n\n\n\n Phone Phishing \/ Vishing<\/strong><\/p>\n\n\n\n \u00c9 a t\u00e1tica onde o criminoso liga dizendo ser representante do seu banco ou outra institui\u00e7\u00e3o, dizendo que h\u00e1 um problema a ser resolvido ou dispondo de empr\u00e9stimos pr\u00e9-aprovados, e solicitando confirma\u00e7\u00e3o de informa\u00e7\u00f5es pessoais. \u00c0s vezes podem recorrer ao Caller ID spoofing, falsificando o ID da chamada e se passando pelo n\u00famero real ou muito semelhante da organiza\u00e7\u00e3o verdadeira.<\/p>\n\n\n\n SMS Phishing<\/strong><\/p>\n\n\n\n \u00c9 uma t\u00e1tica igual a do Vishing, mas utilizando o SMS. O cibercriminoso envia um SMS com link malicioso para tentar enganar a v\u00edtima e coletar informa\u00e7\u00f5es.<\/p>\n\n\n\n Whaling<\/strong><\/p>\n\n\n\n O Whaling \u00e9 um tipo de phishing, onde o alvo \u00e9 muito maior. O whaling (o nome vem de \u201cbaleia\u201d mesmo) tem como objetivo as pessoas com grandes cargos nas empresas, como CEO, CFO, CTO etc.<\/p>\n\n\n\n Os cibercriminosos geralmente usam aqueles e-mails que fazem a pessoa pensar que de fato h\u00e1 algo de errado com a institui\u00e7\u00e3o, tipo \u201csua empresa est\u00e1 com uma restri\u00e7\u00e3o, clique aqui agora para saber mais\u201d.<\/p>\n\n\n\n Phishing de E-mail<\/strong><\/p>\n\n\n\n O phishing de e-mail \u00e9 o mais comum de todos os tipos de phishing. Em uso desde os anos 90, ele geralmente informa que voc\u00ea est\u00e1 com algum problema de seguran\u00e7a, e que voc\u00ea precisa urgentemente tomar algum tipo de a\u00e7\u00e3o clicando no link enviado.<\/p>\n\n\n\n Ainda dentro da parte do phishing de e-mail, temos o Sextortion, que como o pr\u00f3prio nome sugere, se trata de uma extors\u00e3o cibern\u00e9tica.Os criminosos enviam um e-mail como se tivesse sa\u00eddo da sua caixa de enviados, falando que t\u00eam acesso a sua conta e que gravaram v\u00eddeos atrav\u00e9s da sua pr\u00f3pria webcam, flagrando consumo de material de conte\u00fado adulto, e que apagam as evid\u00eancias atrav\u00e9s de pagamento.<\/p>\n\n\n\n Phishing em mecanismo de pesquisa<\/strong><\/p>\n\n\n\n Ou envenenamento de SEO, ou Cavalos de Tr\u00f3ia de SEO, como tamb\u00e9m s\u00e3o conhecidos. Se d\u00e3o quando os criminosos tentam \u201cemplacar um hit\u201d (conte\u00fado muito pesquisado) nas plataformas de pesquisa, fazendo com que a pessoa abra a p\u00e1gina e preencha com seus dados. Isso pode acontecer com qualquer tipo de site, mas geralmente acontecem com p\u00e1ginas (fake) de bancos, m\u00eddia social e etc.<\/p>\n\n\n\n Phishing de Dropbox<\/strong><\/p>\n\n\n\n Voc\u00ea tem conta no Dropbox? Cuidado. Os piratas cibern\u00e9ticos por vezes mandam endere\u00e7os falsos que parecem ser da pr\u00f3pria Dropbox, mas levam voc\u00ea para fazer login em outros sites.<\/p>\n\n\n\n E \u00e9 bom frisar que n\u00e3o \u00e9 s\u00f3 com a Dropbox n\u00e3o. Google Docs tamb\u00e9m. O neg\u00f3cio deles \u00e9 roubar arquivos, roubar fotos, qualquer coisa com a qual possam fazer algo mais tarde.<\/p>\n\n\n\n Phishing por Ransomware<\/strong><\/p>\n\n\n\n Aqui n\u00e3o h\u00e1 redirecionamento para p\u00e1gina falsa\u2026 aqui voc\u00ea clica e automaticamente um malware \u00e9 instalado diretamente na sua m\u00e1quina. A ideia \u00e9 sequestrar a m\u00e1quina, deixando voc\u00ea sem acesso a nada. A m\u00e1quina s\u00f3 \u00e9 liberada mediante pagamento.<\/p>\n\n\n\n Pharming<\/strong><\/p>\n\n\n\n O ataque aqui se d\u00e1 atrav\u00e9s de instala\u00e7\u00e3o de cavalo de tr\u00f3ia, diretamente na rede ou atrav\u00e9s de algum computador host, depois do servidor de DNS ser atacado. Esse tipo de phishing \u00e9 voltado principalmente a empresas. O que acontece? Qualquer p\u00e1gina, por mais segura que pare\u00e7a, pode levar o usu\u00e1rio a p\u00e1ginas fraudulentas.<\/p>\n\n\n\n Bitcoins<\/strong><\/p>\n\n\n\n Bitcoins tamb\u00e9m est\u00e3o na lista dos criminosos. Eles disparam e-mails oferecendo servi\u00e7os de c\u00e2mbio que voc\u00ea acessa atrav\u00e9s de links falsos e fraudulentos.<\/p>\n\n\n\n <\/p>\n\n\n\n Agora que voc\u00ea j\u00e1 sabe os tipos de phishings existentes, pode se proteger melhor no mundo cibern\u00e9tico. Sendo pessoa f\u00edsica voc\u00ea pode evitar cair em diversos tipos de fraudes, e evitar assim ter seus dados roubados ou identidade utilizada por cibercriminosos.<\/p>\n\n\n\n Como pessoa jur\u00eddica, ressaltamos que al\u00e9m de sempre procurar se atualizar sobre os tipos de ataques utilizados, voc\u00ea deve investir em seguran\u00e7a da informa\u00e7\u00e3o, tanto para uma a\u00e7\u00e3o preditiva, buscando vulnerabilidades em suas aplica\u00e7\u00f5es, quanto para buscar manter seu sistema protegido de ataques.<\/p>\n\n\n\n A XLabs Security conta com um time de pesquisadores de amea\u00e7as para buscar vulnerabilidades atrav\u00e9s de Pentests<\/a>, al\u00e9m de dispor do servi\u00e7o de Web Application Firewall (WAF)<\/a> altamente confi\u00e1vel para proteger aplica\u00e7\u00f5es web, que pode ter sua efic\u00e1cia comprovada por 15 dias gratuitamente.<\/p>\n\n\n\n Gostou do conte\u00fado? Compartilhe e ajude a tornar a internet mais segura!<\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" O aumento da utiliza\u00e7\u00e3o da internet para o trabalho em home office trouxe consigo o aumento do n\u00famero de ataques, dos mais variados tipos. Por isso, vamos trazer com maior frequ\u00eancia algumas t\u00e9cnicas que os cibercriminosos utilizam, para voc\u00ea conhecer e se proteger. Hoje nosso conte\u00fado ser\u00e1 sobre Phishing, n\u00e3o deixe de acompanhar at\u00e9 o […]<\/p>\n","protected":false},"author":11,"featured_media":1780,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[4],"tags":[51,99,98,97],"yoast_head":"\nConclu\u00edndo<\/strong><\/h3>\n\n\n\n