Tag: Phishing

Publicado em por — Deixe um comentário

AMEAÇAS CIBERNÉTICAS: ESTRATÉGIAS PARA PREVENIR INVASÕES E FRAUDES

Os riscos no ambiente digital continuam evoluindo, exigindo atenção para evitar prejuízos financeiros, vazamento de informações e interrupção de serviços. Entre as ameaças mais comuns, destacam-se os malwares, phishing, ransomware e ataques de engenharia social, cada um com estratégias próprias para explorar vulnerabilidades.

Os malwares são programas desenvolvidos para infiltrar sistemas e causar danos. Eles podem roubar dados, espionar atividades ou comprometer a integridade de arquivos. A instalação muitas vezes ocorre por meio de downloads não verificados ou anexos suspeitos em e-mails. Atualizações frequentes de softwares e o uso de antivírus confiáveis ajudam a reduzir os riscos.

O phishing tem como objetivo enganar usuários para que revelem informações sensíveis, como senhas e dados bancários. Isso ocorre por meio de e-mails ou mensagens que imitam comunicações legítimas. A melhor defesa é a desconfiança: evitar clicar em links desconhecidos e sempre verificar a autenticidade de remetentes antes de fornecer qualquer dado.

O ransomware bloqueia o acesso a arquivos ou sistemas e exige um pagamento para restaurá-los. Esse tipo de ataque tem afetado empresas e instituições de diversos setores. Manter backups atualizados e armazenados em locais isolados da rede é uma forma eficaz de minimizar os danos caso ocorra uma invasão.

Os ataques de engenharia social exploram a confiança das pessoas para obter informações ou acesso a sistemas. Os criminosos se passam por colegas de trabalho, suporte técnico ou representantes de empresas para convencer suas vítimas a fornecer credenciais ou executar ações prejudiciais. Treinamentos periódicos para funcionários e políticas de segurança claras reduzem a eficácia dessas táticas.

A proteção contra essas ameaças exige medidas técnicas e comportamentais. Senhas fortes, autenticação em dois fatores e políticas de acesso restrito são práticas recomendadas. Além disso, a conscientização sobre golpes digitais e boas práticas no uso da internet contribuem para reduzir os riscos e manter a segurança das informações.

Publicado em por — Deixe um comentário

COMO PREVENIR VAZAMENTOS DE DADOS E BLINDAR SUA EMPRESA CONTRA AMEAÇAS DIGITAIS

A proteção de dados se consolidou como uma das principais preocupações das empresas atualmente, impulsionada pelo aumento expressivo de ataques cibernéticos e novas estratégias de espionagem corporativa. Essas ações maliciosas podem comprometer não apenas as finanças de uma organização, mas também a continuidade das operações, a confiança dos parceiros e a credibilidade perante o mercado. Em alguns casos, as informações obtidas ilicitamente são utilizadas para extorsão, em troca da não divulgação de dados sensíveis.

Vale lembrar que o impacto dos golpes digitais não se restringe às corporações. De acordo com o Relatório de Identidade Digital e Fraude 2024, elaborado pela Serasa Experian, aproximadamente 42% dos brasileiros já foram vítimas de fraudes financeiras no ambiente digital. Quando somamos as perdas de indivíduos e empresas, o custo global com crimes cibernéticos pode atingir, segundo a Cybersecurity Ventures, o impressionante valor de US$ 10,5 trilhões até o final de 2025.

Diante desse cenário, torna-se indispensável que as empresas invistam em estratégias preventivas, que envolvam a análise contínua das estruturas digitais, a identificação de possíveis vulnerabilidades e a adoção de práticas que mitiguem os riscos. A seguir, destacamos algumas das principais iniciativas que contribuem para a construção de um ambiente digital mais protegido.

  1. Treinamento e Conscientização dos Colaboradores
    O comportamento humano é, muitas vezes, o elo mais frágil da segurança da informação. Um estudo da empresa de segurança digital ESET revelou que apenas 27% dos colaboradores na América Latina recebem algum tipo de capacitação para reconhecer e agir diante de ameaças cibernéticas. Essa lacuna educacional favorece a aplicação de golpes, como o phishing, que depende da manipulação psicológica para obter informações sensíveis.

Nesse contexto, o setor de Recursos Humanos pode exercer um papel fundamental ao implementar programas de formação periódicos, que orientem os colaboradores sobre os principais riscos e as melhores práticas no uso de sistemas e ferramentas. Além disso, a simulação de ataques internos ajuda a avaliar a efetividade desses treinamentos e reforçar a necessidade de atenção contínua.

  1. Backups Desconectados e Segurança na Nuvem
    Manter cópias atualizadas das informações é uma medida simples, mas frequentemente negligenciada. O armazenamento offline, também conhecido como backup off-grid, consiste em manter os dados desconectados da internet, dificultando sua manipulação por malwares, especialmente no caso de ataques de ransomware.

Quando essa prática não for viável, a recomendação é investir em soluções de armazenamento em nuvem que contemplem criptografia avançada, autenticação multifatorial e políticas rigorosas de acesso. Assim, mesmo que o sistema principal sofra uma invasão, os dados mais importantes permanecem protegidos.

  1. Testes de Invasão e Avaliação de Vulnerabilidades
    Entender as fragilidades da infraestrutura de segurança é um passo essencial para proteger os ativos digitais. Por isso, os testes de intrusão controlada (ou pentests) têm se tornado cada vez mais comuns. Essa prática utiliza softwares desenvolvidos especificamente para simular ataques, com o objetivo de identificar pontos vulneráveis que poderiam ser explorados por invasores.

Com base nos resultados obtidos, a equipe de segurança consegue reavaliar as configurações, atualizar sistemas e adotar soluções mais robustas. Esse processo deve ser realizado regularmente, uma vez que as técnicas de ataque evoluem rapidamente.

  1. Gerenciamento de Riscos Internos
    Embora seja natural associar ataques cibernéticos a agentes externos, o perigo pode surgir dentro da própria empresa. Colaboradores insatisfeitos, ou que buscam algum tipo de vantagem indevida, podem agir de maneira maliciosa, comprometendo o sistema, desviando dados confidenciais ou facilitando o acesso a terceiros.

Para mitigar esse risco, é importante manter uma política de acompanhamento contínuo da satisfação interna, além de estabelecer procedimentos claros de acesso e manipulação de informações. A implementação de sistemas de monitoramento, sem que isso represente invasão de privacidade, também pode evitar ações que prejudiquem o negócio.

  1. Autenticação Forte e Senhas Seguras
    O uso inadequado de senhas ainda é uma vulnerabilidade significativa. Dados como aniversários, nomes de familiares e sequências numéricas simples são facilmente descobertos por programas desenvolvidos para essa finalidade. A recomendação é adotar senhas que combinem caracteres especiais, letras maiúsculas e minúsculas, além de números, de forma não lógica.

A autenticação multifatorial (MFA) e a biometria representam camadas adicionais de proteção, pois exigem mais de um elemento para liberar o acesso. Empresas que adotam essas práticas diminuem consideravelmente as chances de comprometimento dos seus sistemas.

Tecnologia e Educação: A Dupla Essencial
Manter os dispositivos atualizados, investir em soluções de proteção modernas e, sobretudo, investir na formação das equipes são as principais linhas de defesa contra ataques digitais. E

Publicado em por — Deixe um comentário

EXEMPLOS DE PHISHING COMUNS EM EMPRESAS

Você recebe um e-mail do setor de TI informando que sua senha expirou e precisa ser alterada em até 24 horas. O link parece legítimo, a urgência é convincente e, sem pensar muito, você clica. Pronto: acaba de entregar suas credenciais a um golpista. Essa situação acontece diariamente em empresas de todos os tamanhos e setores. O phishing, uma das fraudes mais comuns no mundo digital, não precisa de muito esforço para funcionar—basta um clique no lugar errado.

A seguir, veja alguns dos golpes mais frequentes e como evitá-los.

1. O E-mail do “Suporte Técnico”

Esse golpe geralmente envolve uma mensagem que parece vir da equipe de TI da empresa. O e-mail informa que há um problema com sua conta, que sua senha expirou ou que você precisa confirmar suas credenciais. O tom é sempre urgente, criando pressão para agir rapidamente.
Como evitar: Antes de clicar, verifique se o remetente é confiável e, em caso de dúvida, entre em contato diretamente com o suporte da empresa.

2. O “Boleto Falso” do Financeiro

Empresas recebem e pagam dezenas de boletos por mês. Golpistas sabem disso e enviam cobranças falsas se passando por fornecedores conhecidos. Muitas vezes, os valores não são tão altos, justamente para não levantar suspeitas.
Como evitar: Antes de pagar qualquer boleto, confira os dados bancários e valide com o fornecedor ou com o setor financeiro.

3. O Falso Convite Para Reunião

Um e-mail informando que você foi adicionado a uma reunião importante do Zoom, Microsoft Teams ou Google Meet pode ser uma isca perfeita. Ao clicar no link, você pode ser direcionado para um site falso que solicita login e senha.
Como evitar: Em vez de clicar no link, entre na plataforma de reuniões manualmente e veja se há mesmo um evento agendado.

4. A Falsa Atualização de Software

Essa tentativa de phishing pode vir por e-mail ou até mesmo como um pop-up no navegador. O alerta diz que você precisa atualizar um software essencial, como antivírus ou ferramentas internas da empresa. O clique instala um malware que pode roubar dados ou até mesmo permitir o acesso remoto ao seu computador.
Como evitar: Baixe atualizações apenas dos sites oficiais e consulte o time de TI antes de instalar qualquer coisa.

5. O SMS ou WhatsApp da “Alta Direção”

Imagine que seu chefe ou diretor financeiro te manda um WhatsApp pedindo um pagamento urgente ou transferência de fundos para um fornecedor novo. A pressão do cargo alto faz com que muitos colaboradores nem questionem a solicitação.
Como evitar: Antes de agir, confirme com a pessoa por outro meio, como uma ligação ou um e-mail enviado para o endereço corporativo.

Os golpes de phishing se aproveitam da pressa e da confiança dos funcionários para roubar dados e dinheiro. A melhor defesa não está na tecnologia, mas na atenção e na desconfiança saudável ao lidar com e-mails, mensagens e links suspeitos. Antes de clicar, pare e pergunte a si mesmo: isso faz sentido? Muitas vezes, só essa pausa já é suficiente para evitar um grande problema.

Publicado em por — Deixe um comentário

SOFTWARES DE PROTEÇÃO: QUAIS FERRAMENTAS BÁSICAS TODA EMPRESA DEVE TER?

Em um mundo cada vez mais digital, proteger as informações da sua empresa não é mais uma escolha, mas uma necessidade. Se você está pensando em fortalecer a segurança dos seus dados, saiba que algumas ferramentas podem fazer toda a diferença no dia a dia. Aqui estão as principais soluções que toda empresa deve considerar para garantir tranquilidade no ambiente digital.

1. Antivírus: o básico bem feito

Parece óbvio, mas muita gente ainda subestima o poder de um bom antivírus. Ele é como uma linha de frente, identificando e bloqueando malwares antes que eles causem problemas. Mais do que proteger contra vírus conhecidos, as versões mais avançadas conseguem detectar comportamentos suspeitos que indicam ataques novos. Escolha um antivírus que seja atualizado com frequência e que funcione de forma eficiente, sem prejudicar o desempenho das máquinas.

2. Firewall: um escudo invisível

Imagine o firewall como um porteiro virtual que só permite a entrada de quem tem autorização. Ele filtra o tráfego da rede e impede que acessos mal-intencionados entrem ou saiam. Existem opções baseadas em hardware e software, sendo que muitas empresas combinam as duas para uma proteção mais robusta.

3. Gerenciador de senhas: adeus post-its com senhas

Com tantas senhas para gerenciar, é comum encontrar gente anotando tudo no papel ou usando combinações fracas como “123456”. Um gerenciador de senhas resolve esse problema ao criar, armazenar e preencher senhas complexas automaticamente. Além de facilitar a vida dos colaboradores, ele reduz drasticamente os riscos de acessos não autorizados.

4. Backup automatizado: a rede de segurança

Por mais cuidadosa que uma empresa seja, incidentes podem acontecer. Um backup automatizado garante que os dados estarão sempre seguros, mesmo em casos de ataques, falhas de hardware ou erros humanos. O ideal é manter cópias de segurança em locais diferentes, como servidores na nuvem e dispositivos físicos.

5. Antimalware para e-mails: proteção na porta de entrada

Muitos ataques começam com um simples clique em um e-mail malicioso. Softwares específicos para proteger essa porta de entrada analisam os anexos e links antes que eles cheguem aos colaboradores. Assim, você reduz as chances de cair em golpes como phishing ou ransomware.

6. Soluções de controle de acesso: cada um no seu lugar

Nem todo mundo na empresa precisa ter acesso a tudo. Ferramentas que ajudam a gerenciar permissões de usuários garantem que cada colaborador veja apenas o que é relevante para o seu trabalho. Isso limita a exposição dos dados e reduz as chances de vazamentos acidentais.

Adotar essas ferramentas básicas é o primeiro passo para construir um ambiente digital mais seguro e confiável. Com a combinação certa de soluções, sua empresa não só protege os dados, mas também ganha mais confiança de clientes e parceiros. Afinal, segurança é um investimento no futuro.

Publicado em por — Deixe um comentário

SAIBA COMO SE PROTEGER CONTRA GOLPES ONLINE DURANTE AS FESTAS DE FIM DE ANO

O período de festas de fim de ano e promoções como a Black Friday impulsionam o comércio, mas também atraem a ação de criminosos digitais. Golpes online, muitas vezes baseados em técnicas de engenharia social e phishing, se tornam ainda mais frequentes nesse momento, com o objetivo de enganar consumidores desatentos.

Entre os esquemas mais comuns estão promoções fraudulentas enviadas por e-mail, lojas falsas criadas em redes sociais, sites que exibem preços muito abaixo do mercado, mensagens SMS enganosas e golpes que simulam centrais de atendimento bancário. Em situações como essas, é essencial manter a cautela e evitar decisões impulsivas.

Medidas para se proteger de fraudes online

  • Sempre verifique a autenticidade de promoções nos canais oficiais das empresas.
  • Antes de inserir dados em sites de compras, confira se o endereço possui o protocolo de segurança “https” e um domínio confiável, como “.com.br”.
  • Pesquise a reputação da loja em plataformas como Reclame Aqui, especialmente se a empresa for pouco conhecida.
  • Caso se torne vítima de um golpe, procure registrar um boletim de ocorrência, seja online ou em uma delegacia próxima.

Ao adotar essas práticas, os consumidores podem reduzir significativamente o risco de cair em armadilhas e aproveitar as compras de fim de ano de forma mais segura.

Publicado em por — Deixe um comentário

FOTOS DE BRASILEIROS NA DEEP WEB AUMENTA RISCO DE FRAUDES FINANCEIRAS

Um vasto vazamento de fotos de brasileiros, que possivelmente foram obtidas de bancos de dados policiais, está circulando gratuitamente em fóruns da Deep Web. Mais de 300 mil imagens foram disponibilizadas para download em um dos fóruns, em uma descoberta recente feita por especialistas em cibersegurança. Esse acesso exige créditos pagos, que são trocados pelo download gratuito do conteúdo, expondo milhares de fotos ao alcance de criminosos.

As imagens, supostamente relacionadas a indivíduos em situação de autuação, podem ter origem em bancos de dados policiais de diversos estados, entre eles o Espírito Santo. Algumas apresentam características típicas de fotografias usadas em documentos brasileiros, como RGs e carteiras de motorista, o que levanta preocupações significativas sobre seu possível uso em fraudes financeiras. Com o material, golpistas poderiam se beneficiar de tentativas de criar contas bancárias falsas, solicitar crédito de forma fraudulenta ou até desenvolver fraudes avançadas, como a criação de deepfakes.

Alerta às empresas e consumidores

O vazamento coloca especialmente empresas do setor financeiro em estado de alerta, dado o risco de um aumento nas tentativas de fraudes. Especialistas recomendam que empresas revisem e reforcem seus protocolos de segurança para mitigar o potencial de golpes envolvendo documentos forjados. O acesso massivo a imagens autênticas, distribuídas gratuitamente, pode impulsionar significativamente as fraudes ao permitir a criação de perfis fictícios visualmente realistas.

Por sua vez, consumidores também devem ficar atentos a comunicações suspeitas. Contatos não solicitados de instituições financeiras, solicitando a confirmação de dados pessoais, devem ser redobrados, especialmente aqueles feitos via e-mail ou telefone. Nesse contexto, os cidadãos são orientados a procurar as instituições diretamente, evitando confiar em contatos que possam ser tentativas de phishing. Com uma simples busca por imagens, criminosos conseguem vincular dados como nome, idade e informações de redes sociais ao rosto exibido, facilitando ataques direcionados.

O cenário de cibercrime no Brasil

O cenário de fraudes digitais no Brasil é único e tem se destacado por características próprias. Criminosos locais, voltados para fraudes financeiras, encontram na dark web uma série de ferramentas específicas para explorar as vulnerabilidades de pessoas físicas. Ações como o uso fraudulento de cartões de crédito e transferências via PIX são comuns, muitas vezes em colaboração com grupos de outros países. Além das fraudes contra consumidores, esses grupos têm atuado contra empresas nacionais, utilizando ransomware e sequestro de dados, com o intuito de obter vantagens financeiras.

Esses acontecimentos reforçam a importância de um controle robusto de segurança digital, tanto por parte das empresas quanto dos consumidores, em um contexto onde a exposição de dados é cada vez mais comum e perigosa.

Publicado em por — Deixe um comentário

COMO A INTELIGÊNCIA ARTIFICIAL IMPACTA A SEGURANÇA DIGITAL E O QUE AS EMPRESAS PODEM FAZER

O Brasil está enfrentando um cenário desafiador quando se trata de segurança digital. Nos últimos doze meses, o país registrou mais de 700 milhões de tentativas de ataque cibernético, uma média de quase 1.400 ataques por minuto. Esse dado coloca o Brasil entre os países com mais invasões digitais no mundo.

Esse cenário se deve, em parte, aos avanços da inteligência artificial (IA), que têm tornado os ataques mais sofisticados e difíceis de combater. Por um lado, a IA permite novas tecnologias de proteção; por outro, é também utilizada por criminosos para realizar golpes mais convincentes. Um exemplo é o “vishing”, que explora a tecnologia de voz para se passar por uma pessoa conhecida e enganar a vítima para obter dados confidenciais. Este tipo de golpe é cada vez mais comum e representa hoje uma grande parte dos ataques cibernéticos.

Por isso, investir em tecnologia de defesa é fundamental, mas é igualmente importante capacitar as equipes e criar uma cultura de segurança. Quando todos os colaboradores têm conhecimento básico sobre os riscos digitais e adotam boas práticas de segurança, a organização se torna muito mais protegida. Muitas empresas bem-sucedidas em segurança têm unido tecnologia avançada com campanhas de conscientização para fortalecer a proteção.

O custo de um ataque cibernético é alto. Segundo um relatório recente, o Brasil tem um custo médio de R$ 6,75 milhões por violação de dados, e ataques de phishing — golpes que induzem a vítima a fornecer informações confidenciais — são os que mais oneram, podendo chegar a R$ 7,75 milhões em média. Esses custos vão além da perda de dados, incluindo prejuízos à reputação da empresa e à confiança dos clientes, além de possíveis questões legais.

A proteção contra ataques cibernéticos vai além da tecnologia. Criar um ambiente onde todos compreendam a importância da segurança digital é um diferencial que ajuda a reduzir os riscos e aumenta a capacidade de resposta frente a incidentes. A segurança é tanto sobre tecnologia quanto sobre a conscientização e o cuidado no dia a dia.

Publicado em por — Deixe um comentário

MEDIDAS DE PROTEÇÃO ESSENCIAIS PARA USUÁRIOS DE INTERNET BANKING

A digitalização dos serviços bancários transformou profundamente a maneira como lidamos com as finanças, trazendo consigo tanto facilidades quanto novos desafios em segurança digital. O uso de internet banking tornou possível a realização de transações a partir de qualquer lugar, mas também expôs os usuários a riscos que demandam uma atenção redobrada para a proteção de dados sensíveis.

Para reforçar a segurança nas operações online, diversas instituições financeiras têm desenvolvido ferramentas especializadas, como módulos de segurança, que funcionam como uma barreira adicional contra ameaças cibernéticas. Essas soluções operam identificando e bloqueando atividades suspeitas de forma automatizada, evitando possíveis danos antes mesmo de acontecerem. Além disso, atualizam-se automaticamente, dispensando a necessidade de ações frequentes por parte dos usuários. A vigilância em tempo real e a emissão de alertas em caso de riscos são características essenciais que permitem uma resposta ágil para mitigar ameaças.

Entretanto, apesar dos esforços das instituições para fortalecer a segurança, criminosos digitais continuam a encontrar maneiras de explorar vulnerabilidades. Entre as estratégias mais comuns de fraude estão e-mails falsos que tentam se passar por comunicações legítimas, mensagens que solicitam atualizações de segurança fraudulentas e tentativas de coleta de dados por meio de mensagens de texto ou aplicativos.

Proteger-se contra essas fraudes exige a adoção de práticas seguras. Algumas medidas eficazes incluem: nunca compartilhar informações bancárias através de canais não oficiais, verificar a legitimidade de mensagens e links recebidos e manter os softwares de proteção e antivírus sempre atualizados. Conferir a autenticidade de contatos de instituições financeiras por meio dos canais oficiais é outro passo importante.

A prevenção é a chave para manter a segurança bancária em um ambiente digital. Usuários bem-informados e atentos às boas práticas de segurança têm menores chances de cair em golpes. Por isso, é essencial consultar regularmente os recursos de segurança disponibilizados pelas instituições financeiras e manter-se atualizado sobre as melhores práticas e novas ferramentas de proteção. Essa postura não só ajuda a evitar fraudes, mas também fortalece a confiança na utilização de serviços digitais de maneira segura e responsável.

Publicado em por — Deixe um comentário

PROTEJA-SE DOS GOLPES ONLINE: CONHEÇA AS ESTRATÉGIAS DOS CRIMINOSOS E SAIBA COMO SE DEFENDER

Nos últimos anos, golpes digitais têm se tornado uma ameaça cada vez mais presente na vida dos brasileiros. De acordo com uma pesquisa realizada pelo Instituto DataSenado, cerca de 24% da população com mais de 16 anos foi vítima de algum tipo de fraude online entre junho de 2023 e junho de 2024. Entre os golpes mais comuns estão clonagem de cartões, fraudes na internet e invasão de contas bancárias, todos com o potencial de causar sérios prejuízos financeiros e emocionais. A seguir, explico as principais modalidades de fraudes digitais, para que você possa ficar atento e se proteger.

Clonagem de WhatsApp: o sequestro digital que não para de crescer

Um dos golpes mais relatados é a clonagem de WhatsApp, onde os criminosos utilizam aplicativos e códigos para sequestrar a conta da vítima, acessando informações pessoais e contatos. Com o controle da conta, os golpistas podem pedir dinheiro a familiares e amigos da vítima, simulando emergências ou problemas financeiros. A recomendação é sempre desconfiar de mensagens suspeitas e, ao receber qualquer código não solicitado, excluir imediatamente.

O “novo número” que não é novo: fingindo ser alguém que você conhece

Outro golpe bastante comum é o uso de um número falso, com os criminosos se passando por conhecidos da vítima. Usando a foto e o nome de alguém que a vítima conhece, eles entram em contato por meio de outro número, alegando que precisaram trocar de telefone. O pedido de ajuda financeira, alegando emergências, é o próximo passo. Este tipo de fraude depende muito da confiança entre as pessoas, por isso, é importante verificar com a pessoa se a troca de número é real antes de realizar qualquer transação.

Invasão de contas no Instagram: o golpe que engana os seguidores

O Instagram também é um alvo frequente dos criminosos digitais. Golpistas invadem contas e, após mudar a senha para impedir a recuperação do perfil pela vítima, começam a vender produtos falsos aos seguidores. Utilizando justificativas como “desapego” ou “mudança”, o intuito é arrecadar dinheiro rapidamente. A melhor defesa é manter a autenticação em dois fatores ativa e evitar clicar em links suspeitos.

Phishing: o roubo disfarçado de credibilidade

Phishing é um dos métodos mais antigos, porém ainda eficaz, de roubo de dados. Nessa modalidade, os golpistas enviam e-mails ou mensagens disfarçadas de comunicação oficial, como se fossem de empresas ou órgãos governamentais. O objetivo é induzir a vítima a clicar em links falsos e fornecer informações sensíveis, como dados bancários ou números de identidade. Uma dica essencial é sempre conferir a autenticidade do remetente antes de fornecer qualquer dado pessoal.

Falsos funcionários: golpes que exploram a confiança nas instituições

Passar-se por funcionário de banco ou empresa é outra estratégia utilizada pelos criminosos. Eles entram em contato por telefone, mensagem de texto ou WhatsApp e fingem representar a instituição. Assim, com uma abordagem convincente, solicitam informações pessoais ou acesso às contas da vítima. Para evitar cair nessa fraude, nunca compartilhe dados sensíveis sem confirmar a legitimidade da fonte.

Golpe do sequestro: a fraude emocional

Embora seja um golpe mais antigo, o golpe do falso sequestro continua sendo uma das fraudes mais comuns. O criminoso liga para a vítima afirmando que está com um familiar ou amigo e exige um resgate em dinheiro. A recomendação é manter a calma e tentar confirmar a segurança da pessoa em questão antes de tomar qualquer ação.

Problemas no sistema: a desculpa perfeita para enganar

Golpistas também se utilizam de um pretexto comum: o problema no sistema. Alegando falhas no processamento de dados ou no recebimento de pagamentos, os criminosos induzem a vítima a fornecer informações pessoais ou a realizar um pagamento para resolver o suposto problema. Sempre que receber uma ligação ou mensagem desse tipo, entre em contato com a empresa por canais oficiais antes de qualquer ação.

Ficar atento e sempre desconfiar de solicitações não solicitadas é essencial para evitar se tornar mais uma vítima desses golpes digitais. A prevenção e o cuidado são as melhores armas contra essa crescente ameaça.

Publicado em por — Deixe um comentário

VULNERABILIDADE DE SEGURANÇA EM SERVIÇOS BANCÁRIOS COLOCA 135 MIL USUÁRIOS EM RISCO

Recentemente, uma falha de segurança em uma plataforma de serviços bancários online expôs informações pessoais e financeiras de cerca de 135 mil clientes em diversos países da América Latina. A brecha foi descoberta em 24 de maio, e entre os afetados estão moradores da República Dominicana, México, Equador, El Salvador, Bolívia e Costa Rica. O maior impacto foi sentido na República Dominicana, onde aproximadamente 100 mil pessoas tiveram seus dados comprometidos.

A vulnerabilidade decorreu da ausência de autenticação em sete instâncias de armazenamento Azure Blob, utilizadas para armazenar dados sensíveis, como nomes completos, nomes de usuário de aplicativos financeiros, e-mails e números de telefone. Esse cenário expôs os clientes ao risco de ataques de phishing e outras formas de fraude digital.

As instituições que utilizam os serviços da plataforma são, em sua maioria, bancos de pequeno e médio porte e entidades de microfinanças, cuja atuação é voltada para atender comunidades locais. Embora os dados vazados não permitam acesso direto às contas bancárias, a exposição pode facilitar tentativas de fraudes, especialmente por meio de engenharia social, onde os atacantes se passam por representantes de instituições financeiras para obter informações mais sigilosas.

Um dos maiores riscos é o chamado “recheio de credenciais”, onde os criminosos utilizam as informações vazadas para tentar acessar contas em outras plataformas, caso os usuários reutilizem senhas. Esse incidente ressalta a importância de uma política robusta de segurança digital, especialmente no setor financeiro, onde a proteção de dados pessoais é fundamental.

A vulnerabilidade foi corrigida e o acesso aos dados comprometidos foi bloqueado. No entanto, até o momento, a plataforma responsável pelos serviços não fez uma declaração oficial sobre o ocorrido. Instituições financeiras afetadas também estão sendo contatadas para esclarecimentos.

Publicado em por — Deixe um comentário

COMO PEQUENAS AÇÕES PODEM PROTEGER SEUS DADOS PESSOAIS

Hoje, a exposição dos nossos dados pessoais é uma realidade preocupante. Basta uma pequena fração de informação, como o nome ou o número de telefone, para que muitos dados sensíveis possam ser acessados, como CPF, endereço, renda e até fotos. Isso é facilitado por ferramentas conhecidas como “painéis de dados”, que têm sido uma das principais fontes para a crescente onda de golpes virtuais no Brasil.

Esses painéis reúnem informações vazadas ou roubadas de bases de dados públicas e privadas, e criminosos conseguem acessá-los facilmente, muitas vezes pagando por assinaturas que variam de R$ 30 a R$ 350. Embora o simples acesso a esses painéis não configure um crime, as consequências têm sido graves. De acordo com estudos recentes, golpes virtuais baseados nesses dados aumentaram significativamente nos últimos anos, superando até prejuízos causados por crimes como furtos e roubos de celulares.

A pandemia impulsionou ainda mais essa tendência, trazendo um grande número de pessoas para o sistema bancário. O auxílio emergencial, o lançamento do Pix e o surgimento de novas instituições financeiras contribuíram para esse crescimento. Infelizmente, isso também facilitou a vida de criminosos, que passaram a operar em um ambiente virtual, onde os riscos de confronto direto com a polícia são inexistentes.

Os painéis de dados, entretanto, não são novidade. Surgiram nos anos 2010, quando DVDs e pen drives com informações pessoais eram comercializados informalmente. Hoje, essas informações estão em plataformas online que permitem buscas detalhadas sobre uma pessoa, incluindo sua pontuação de crédito e dados financeiros. Embora nem sempre esses dados estejam atualizados, eles são suficientes para que criminosos se aproveitem de pessoas por meio de golpes que parecem cada vez mais autênticos.

A Lei Geral de Proteção de Dados (LGPD), em vigor desde 2020, busca garantir mais controle ao cidadão sobre o uso de suas informações pessoais. No entanto, é fundamental que todos se conscientizem sobre a importância de adotar práticas básicas de segurança digital, como mudar senhas regularmente e ser cautelosos ao fornecer informações pessoais, mesmo em situações que parecem seguras.

Embora as autoridades estejam trabalhando para reforçar a proteção de dados, o caminho ainda é longo. A Autoridade Nacional de Proteção de Dados (ANPD) foi criada com essa missão, mas, como um órgão recente, enfrenta desafios para se consolidar. A conscientização coletiva, o fortalecimento da fiscalização e a aplicação de sanções adequadas são passos essenciais para reduzir a exposição dos nossos dados e combater a prática de golpes virtuais de forma mais eficaz.

Publicado em por — Deixe um comentário

MEDIDAS ESSENCIAIS DE CIBERSEGURANÇA PARA O SETOR DE TECNOLOGIA EM 2024

O setor de tecnologia, responsável pelo desenvolvimento de soluções que otimizam as atividades diárias de inúmeras empresas, tem se destacado como um dos principais alvos de cibercriminosos. Conforme relatório divulgado recentemente, o segundo trimestre de 2024 registrou o maior número de incidentes cibernéticos envolvendo empresas desse segmento, representando 24% das respostas a incidentes globais, o que marca um aumento de 30% em comparação ao trimestre anterior.

Entre os ataques mais recorrentes estão os de Comprometimento de E-mail Comercial (BEC) e os de ransomware. O BEC consiste em enganar as vítimas por meio de e-mails que se passam por comunicações legítimas de parceiros ou fornecedores, com o objetivo de obter informações confidenciais. Por sua vez, o ransomware envolve a extorsão por meio do bloqueio de dados da empresa, que são criptografados pelos invasores até o pagamento do resgate. A América Latina, em especial, tem registrado um aumento superior a 50% nos ataques de ransomware, com o setor público e o de saúde sendo os mais afetados.

Para mitigar esses riscos, é crucial que as organizações adotem medidas contínuas de cibersegurança. A utilização de certificados Secure/Multipurpose Internet Mail Extensions (S/MIME), por exemplo, pode ser uma solução eficaz para proteger a integridade e a confidencialidade das comunicações via e-mail. Esses certificados garantem que as mensagens não sejam adulteradas e que apenas os destinatários autorizados possam acessá-las.

Além disso, há um crescimento expressivo em ataques de phishing, com mais de 3,5 milhões de brasileiros vítimas dessa fraude em 2023. A tendência é que esse número continue aumentando em 2024. Esse tipo de ataque vem sendo facilitado pelo uso de Inteligência Artificial Generativa, que permite a criação de comunicações fraudulentas ainda mais convincentes, dificultando a identificação por parte das vítimas.

Diante desse cenário, é imprescindível que as empresas adotem políticas de segurança adequadas e mantenham suas ferramentas de proteção sempre atualizadas. A implementação de estratégias eficazes é essencial para minimizar o impacto de possíveis ataques, protegendo dados sensíveis e garantindo a continuidade das operações empresariais.