O Dia dos Namorados celebra-se esta sexta-feira e, desde Janeiro, que existem campanhas de phishing em distribuição para tentarem aproveitar-se da ingenuidade dos casais apaixonados.
A Check Point descobriu uma campanha de phishing por email dirigida aos consumidores com uma oferta fraudulenta para ganhar um “cesto dos namorados”.
Dia dos Namorados utilizado como isco para ataques de phishing
No final de janeiro, a Check Point Research (CPR), equipa de investigação da Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pioneira e líder mundial em soluções de cibersegurança, descobriu uma campanha de phishing por email dirigida aos consumidores com uma oferta fraudulenta para ganhar um “cesto dos namorados”.
As mensagens de email, que apresentavam a linha de assunto “Ganhou… um cabaz de São Valentim”, eram praticamente idênticas, diferindo apenas no nome da loja.
Cada mensagem encorajava os destinatários a responder a algumas perguntas em troca de um cabaz, apresentando a mesma imagem sedutora em todas as mensagens.
A intenção dos atacantes era levar as vitimas a clicar em ligações maliciosas com a falsa promessa de uma recompensa associada. Muitos outros motores de segurança identificaram, também, estas ligações como tratando-se de um ataque de phishing, sendo as mesmas concebidas, provavelmente, para roubar informações pessoais e de pagamentos.
O phishing continua a ser uma das ameaças cibernéticas mais frequentes devido à sua simplicidade e elevada taxa de sucesso. Embora seja essencial manter-se informado sobre as táticas e melhores práticas de phishing, as soluções de segurança avançadas podem ajudar a detetar e prevenir estas ameaças antes que causem danos.
O Check Point Harmony Email & Collaboration Suite Security oferece uma proteção abrangente para o Microsoft 365, Google Workspace e plataformas de colaboração, salvaguardando os utilizadores de phishing, malware e outras ameaças baseadas em email.
Identificar e prevenir-se de um ataque de phishing
A Check Poit, sendo especialista na área de cibersegurança, deixa ainda alguns truques e dicas de como evitar cair numa campanha de phishing, identificando a mesma e previndo-se.
O primeiro passo de todos é evitar interagir com o email malicioso, quando detetar um link desconhecido num email, um anexo inesperado ou uma solicitação de resposta através de uma plataforma externa, deverá manter-se alerta e evitar interagir com qualquer ligação deste email.
Após denunciar o email em questão como traando-se de uma tentativa de phishing, recomenda-se que proceda em seguida à eliminação do mesmo, evitando assim cliques acidentais no futuro.
Sendo um dos principais objetivos dos ataques de phishing o roubo de credenciais, os utilizadores devem deixar de utilizar os mesmos nomes de utilizador e password para diferentes plataformas. isto porque, caindo num ataque destes, os cibercriminosos ganham acesso a diversas contas de uma só vez, tornando o impacto do ataque maior que o suposto.
A Check Point alerta ainda para as promoções demasiado boas para serem verdade. Sempre que receber um email ou passar por uma publicidade que lhe parece demasiado boa para ser verdade, normalmente associada a um tempo limite muito curto para se “inscrever”, deve suspeitar e manter-se afastado.
Por fim, quando quer comprar algo online, garanta que a ligação onde está a efetuar a compra é fidedigna e que não acedeu através de um link publicitário ou algo semelhante, muito menos quando estas campanhas chegam por email. Preferencialmente, pesquise a marca/loja no Google e aceda através do site oficial à campanha em questão.
Sobre o autor
Aproveite a campanha:
