Após uma simulação de phishing com treineiros, os dados do simulador de phishing da Kaspersky Security Awareness Platform — empresa russa que constrói softwares de segurança e treina colaboradores — mostraram que os funcionários tendem a não perceber armadilhas ocultas em e-mails dedicados a problemas corporativos e notificações de problemas de entrega. Quase um em cada cinco (16% a 18%) clicou no link nos modelos de e-mail imitando esses ataques de phishing.

O phishing é uma engenharia social que simula perfis e comportamentos legítimos na internet, como a imitação de um parente próximo ou até mesmo de um perfil oficial de uma rede bancária, e assim, é utilizada para aplicar golpes ao obter informações pessoais e dados sigilosos de usuários.

No Brasil, foram mais de 150 milhões de vítimas do phishing, golpe virtual que engana as vítimas com sites e aplicativos falsos que se passam por empresas ou pessoas famosas, apenas em 2021. A estimativa foi divulgada pelo dfndr lab, laboratório especializado em cibersegurança da PSafe, em outubro; ou seja, foi um número parcial.

Simulação da Kaspersky

De acordo com estimativas, 91% de todos os ataques cibernéticos começam com um e-mail de phishing, e as técnicas de phishing estão envolvidas em 32% de todas as violações de dados bem-sucedidas.

Para fornecer mais informações sobre essa ameaça, a Kaspersky analisou dados coletados de um simulador de phishing, fornecidos voluntariamente pelos usuários. Integrada à Kaspersky Security Awareness Platform, essa ferramenta ajuda as empresas a verificar se sua equipe consegue distinguir um e-mail de phishing de um real sem colocar os dados corporativos em risco.

Um administrador escolhe a partir do conjunto de modelos, imitando cenários comuns de phishing, ou cria um modelo personalizado e o envia ao grupo de funcionários sem pré-avisá-los e rastreia os resultados. Um grande número de usuários clicando no link é uma indicação clara de que é necessário um treinamento adicional de conscientização sobre segurança cibernética.

Segundo campanhas recentes de simulação de phishing, os cinco tipos mais eficazes de e-mail de phishing são:

- Assunto: Tentativa de entrega falhada - Infelizmente, o nosso estafeta não conseguiu entregar o seu artigo. Remetente: Serviço de entrega de correio. Conversão de cliques: 18,5%;

- Assunto: E-mails não entregues devido a servidores de e-mail sobrecarregados. Remetente: A equipe de suporte do Google. Conversão de cliques: 18%;

- Assunto: Pesquisa online com funcionários: O que você melhoraria em trabalhar na empresa. Remetente: Departamento de RH. Conversão de cliques: 18%;

- Assunto: Lembrete: Novo código de vestimenta para toda a empresa. Remetente: Recursos Humanos. Conversão de cliques: 17,5%;

- Assunto: Atenção a todos os funcionários: plano de evacuação do novo edifício. Remetente: Departamento de Segurança. Conversão de cliques: 16%.

Entre os outros e-mails de phishing que ganharam um número significativo de cliques estão; confirmações de reserva de um serviço de reservas (11%), uma notificação sobre a colocação de um pedido (11%) e um anúncio de concurso IKEA (10%).

Por outro lado, e-mails que ameaçam o destinatário ou oferecem benefícios instantâneos parecem ser menos “bem-sucedidos”. Um template com o assunto “Invadi seu computador e conheço seu histórico de buscas” ganhou 2% dos cliques, enquanto ofertas de Netflix grátis e US$ 1.000 ao clicar em um link enganou apenas 1% dos funcionários.

“Como os métodos usados ​​pelos cibercriminosos mudam constantemente, a simulação precisa refletir as tendências atualizadas da engenharia social, juntamente com cenários comuns de crimes cibernéticos. É crucial que os ataques simulados sejam realizados regularmente e complementados com treinamento apropriado – para que os usuários desenvolvam uma forte habilidade de vigilância que lhes permita evitar cair em ataques direcionados ou no chamado spear phishing”, comenta Elena Molchanova, chefe de desenvolvimento de negócios de conscientização de segurança da Kaspersky.

Para ela, a simulação de phishing é uma das maneiras mais simples de rastrear a resiliência cibernética dos funcionários e avaliar a eficiência de seu treinamento em segurança cibernética.

LeiaJá também:

--> ‘5 dicas de navegação para o Dia da Internet Segura’

A Globo informou no último domingo (17) através de seu Twitter que o sistema de notificação do aplicativo Globoplay foi alvo de ataques cibernéticos, mas garantiu que as informações de seus usuários não foram comprometidas.

Os usuários receberam uma mensagem do grupo OurMine em que os invasores pediam para que as pessoas propagassem a hashtag #GloboHack, que entrou nos assuntos mais comentados do Twitter.

Em nota, a Globo garantiu que o seu sistema não foi invadido e que a falha de segurança aconteceu na empresa parceira que é responsável pelo envio de notificações. A empresa justificou que esse sistema não está ligado aos dados dos usuários e afirmou que não é preciso desinstalar o aplicativo nem trocar de senha.

O grupo OurMine já invadiu contas de outras empresas e personalidades no passado, entre elas HBO, Netflix e a conta pessoal do fundador do Facebook, Mark Zuckerberg.

A China e os Estados Unidos anunciaram, nesta sexta-feira (25), um acordo para conter e desestimular os ataques cibernéticos que roubam registros corporativos para benefício econômico. O anúncio, feito durante a visita do presidente chinês, Xi Jinping, a Washington, vem em meio a um rápido aumento das violações virtuais.

Os dois países concordaram em cooperar de forma mais intensa nas investigações de crimes cibernéticos, além de criar um grupo de alto nível para combater esses tipos de ataque. O acordo marca um avanço considerável no comprometimento dos países sobre o assunto, mas não ficaram claras as formas com que será aplicado.

Obama afirmou que tem feito progresso com Jinping por meio de negociações, e ressaltou que as autoridades norte-americanas monitorariam os oficiais chineses a fim de verificar se os ataques cessarão. Por sua vez, o presidente chinês disse que ambos os países devem reforçar o diálogo e a cooperação em maneiras de prevenir os ataques.

Como parte do novo acordo, os países vão realizar duas reuniões anuais para discutir questões relacionadas com a segurança cibernética. Os presidentes não se entenderam sobre ataques virtuais para fins de espionagem. Obama ainda afirmou que durante uma reunião com o líder chinês, lhe foi dito que com 1,3 bilhões de habitantes, não se pode garantir o comportamento de cada pessoa em solo chinês.

Ambos os presidentes pediram a criação de diretrizes internacionais sobre ataques cibernéticos. Obama afirmou que o progresso nessa área é necessário porque as regras não estão bem desenvolvidas. Um desafio para a proposta é o fato de que muitos países não querem revelar suas capacidades de guerra cibernética, o que inclui os EUA e a China.