O Que É Phishing?

Phishing é um tipo de ataque de engenharia social onde os atacantes se passam por entidades confiáveis, como bancos, serviços de nuvem, colegas de trabalho, etc., para enganar a vítima e fazê-la revelar suas informações sensíveis, como senha, número de cartão de crédito ou outras credenciais. O phishing pode ocorrer em vários meios, como e-mail, SMS, chamada telefônica ou site falso.

Por Que o Phishing Importa na Cibersegurança

O phishing está se tornando um dos métodos de ataque mais perigosos. Muitas vezes, torna-se um trampolim para danos maiores, infecção por malware, ransomware, etc. Mesmo organizações com sistemas de segurança fortes podem ser derrotadas pelo phishing, pois ele explora a confiança humana em vez de vulnerabilidades técnicas.

Tipos Comuns de Phishing

• Phishing por E-mail: e-mails falsos que agem como mensagens legítimas
• Spear Phishing: Phishing muito direcionado com o objetivo de atingir indivíduos específicos de alto perfil na organização
• Smishing: Ataques de phishing entregues através de SMS ou aplicativos de mensagens
• Vishing: Ataque de phishing através de chamadas telefônicas
• Clone Phishing: Atacantes copiam um e-mail original e modificam links ou anexos com versões maliciosas

Sinais de um Ataque de Phishing

• Endereço do remetente suspeito
• Exigência de ação rápida (“redefina sua senha agora”)
• Domínio ligeiramente mal escrito
• Solicitação de informações sensíveis (senhas, detalhes bancários, cartão de crédito, etc.)
• Anexos ou links suspeitos

Exemplo

Uma vítima recebe um e-mail mencionando que é do seu banco, pedindo à vítima para “verificar a conta”.

O email inclui um link para falsificar um login de site que pretende ser idêntico ao real. Uma vez que a vítima insere suas credenciais no site falso, os atacantes as roubam e ganham acesso à sua conta bancária real.

Como Defender-se Contra Phishing

• Ative MFA (Autenticação Multi-Fator) para proteger a conta mesmo se as credenciais forem roubadas
• Treine os funcionários sobre conscientização de phishing
• Use gateways de segurança de email e filtros de spam para evitar emails suspeitos
• Verifique links ou anexos suspeitos antes de clicar neles
• Implemente privilégios mínimos para limitar os danos de uma conta comprometida

Termos Relacionados

• Spear Phishing
• Malware
• Engenharia Social
• MFA
• Ransomware