Esta época do ano traz consigo uma nova era de vendas, durante a qual os cibercriminosos aproveitam o aumento do volume de transações digitais para lançar campanhas de phishing em busca de novas vítimas. A Check Point® Software Technologies Ltd. (NASDAQ: CHKP), fornecedor global líder em soluções de cibersegurança, alerta que, no ano passado, as tentativas de phishing aumentaram alarmantes 40,9%, com a criação de 1,5 milhão de novos sites de phishing todos os meses.

“O phishing, que é um tipo de ciberameaça através da qual um cibercriminoso tenta, fraudulentamente, coletar informações confidenciais que fingem ser uma empresa ou pessoa confiável, é um dos tipos de golpes cibernéticos de computador mais usados no mundo. Esse tipo de ataque tem uma grande porcentagem de sucesso, já que milhares de pessoas são vítimas de golpes por meio de e-mails que oferecem grandes descontos, vantagens exclusivas etc.”, diz Fernando de Falchi, gerente de Engenharia de Segurança da Check Point do Brasil.

“Muitos cibercriminosos aproveitam os tempos de recuperação das transações econômicas digitais para lançar campanhas de phishing e, assim, maximizar o impacto de suas atividades fraudulentas. Portanto, é essencial conhecer alguns aspectos básicos para lidar com esse tipo de risco cibernético e impedi-los”, acrescenta Falchi.

Dicas para evitar phishing:

A pressa nunca é um bom conselheiro: os cibercriminosos tentam se passar por grandes empresas de distribuição ou varejo para aproveitar sua imagem e a confiança que geram nos usuários. Em geral, as mensagens que eles enviam se destacam por sua urgência e os convidam a aproveitar grandes descontos ou solicitar ao destinatário que verifique alguns dados pessoais por razões de segurança ou para evitar perder sua conta de usuário.

Falta de personalização: os e-mails que fazem parte de uma campanha de phishing são comunicações que dificilmente mostram proximidade com o destinatário e tendem a saudações generalizadas como "caro cliente", em vez de opções personalizadas que incluem o nome e o sobrenome do cliente. Além disso, em muitas ocasiões, o campo "Para" do e-mail, para quem o e-mail é endereçado, está vazio. Portanto, mostra que não chega até nós de uma empresa que realmente possui todos os nossos dados. Essas são indicações que mostram que não é uma comunicação oficial de uma empresa, mas que alguém está se passando por sua identidade para seu próprio benefício.

Eles incorporam anexos ou vários links: embora seja verdade que um e-mail informativo enviado por uma empresa geralmente incorpore um link para que você possa visitar seu site, é normal que esse tipo de comunicação não inclua anexos ou muitos links. Os especialistas da Check Point apontam que é essencial não baixar nenhum tipo de arquivo se o remetente do e-mail não for totalmente confiável. Eles também alertam que a diferenciação de um link malicioso é simples: basta passar o cursor sobre a URL (sempre evitando de clicar na URL) e ver o endereço ao qual o link realmente deriva. Se não for o site anunciado ou não for confiável, não deve ser clicado em nenhuma circunstância.

Eles enviam o e-mail para uma conta que não está registrada em um serviço: o número de plataformas digitais nas quais estamos atualmente inscritos faz com que muitos usuários criem contas que usam exclusivamente para esse tipo de serviço, além daquelas eles já têm para uso pessoal, profissional e outros. Por esse motivo, quando um e-mail chega, é essencial perguntar-se primeiro se esse é o endereço com o qual estamos registrados, pois, se não for esse será um indicador claro de que alguém está tentando roubar nossas informações.

“O phishing é uma das ameaças mais antigas no mundo da cibersegurança e, embora esteja em um nível de desenvolvimento tecnológico mais baixo do que as novas gerações de ataques cibernéticos, sua taxa de sucesso permanece muito alta. No entanto, evitar seus efeitos é uma questão de um conceito básico simples: prevenção. Na Check Point destacamos que, quanto mais cautelosos, mais informados e mais os usuários pensam antes de clicar, maior será seu nível de proteção contra esses tipos de riscos”, conclui Falchi.

Além disso, a empresa também alerta para a necessidade de ferramentas de proteção que nos ajudem a navegar com segurança. A Check Point possui o software ZoneAlarm Exteme Security, cuja extensão gratuita Anti-Phishing Chrome Extension verifica e exclui sites antes que o usuário insira suas informações pessoais, alertando-os sobre se é um site seguro para uso ou um site de phishing. O ZoneAlarm também oferece, em sua versão Extreme Security, proteção contra mais tipos de ataques cibernéticos, como o registro de pressionamentos de teclas, software de resgate ou infecção por vírus e malware avançados.

Sobre a Check Point Software Technologies Ltd.

A Check Point Software Technologies Ltd. (www.checkpoint.com/pt/) é um fornecedor líder em soluções de cibersegurança para governos e empresas privadas globalmente. As suas soluções protegem os clientes contra ciberataques de 5ª geração (Gen V) com um índice de captura líder de mercado de malware, ransomware e outros tipos de ataques. A Check Point oferece arquitetura de segurança multinível “Infinity” Total Protection com prevenção de ameaças avançadas Gen V, que protege as informações de nuvem, rede e dispositivos móveis corporativos. A Check Point fornece o mais abrangente e intuitivo ponto de controle de sistema de gerenciamento de segurança. A Check Point protege mais de 100.000 organizações de todos os portes.

ZoneAlarm é a marca da divisão Consumer da Check Point Software Technologies Inc. (NASDAQ: CHKP). Com cerca de 100 milhões de downloads, o ZoneAlarm protege os PCs e aparelhos celulares contra vírus, spyware, hackers, phishing e roubo de identidade. A divisão ZoneAlarm oferece o produto ZoneAlarm’s Extreme Security que inclui a extensão Chrome Web-Secure Anti-Phishing. Esta extensão protege as informações mais sensíveis e críticas em tempo real contra hackers e atacantes criativos e seus sites maliciosos, permitindo que o consumidor compre com segurança. Este software analisará e examinará minuciosamente todos os campos das páginas visitadas, incluindo a URL, o título, o layout da página, o formulário, a assinatura e o texto e os links visíveis para possíveis ameaças enganosas, pois bloqueia os espaços para a inserção de suas credenciais. Caso seja considerado um site falso, a página será bloqueada.

*Da assessoria 

Circula pelo WhatsApp um novo golpe que oferece aos usuários algo que muitas pessoas procuram neste início de ano - um emprego. A empresa de cibersegurança ESET emitiu um alerta comunicando sobre a fraude, que circula no WhatsApp. Na mensagem, os criminosos dizem que existem vagas disponíveis no Serviço de Atendimento Móvel de Urgência (Samu), com salário inicial de R$ 3,4 mil.

Como em outros golpes que circulam pelo WhatsApp, a mensagem é acompanhada de um link. O usuário é convidado a clicar nele para se inscrever no suposto processo seletivo. Ao acessar a URL, a vítima é direcionada a um site com o símbolo do Samu que pede um pré-cadastro de algumas informações, como nome, e-mail ou telefone para contato, e número do CPF.

Ao preencher as informações solicitadas, a vítima é então direcionada para outra página, que pede para que ela envie o mesmo link para dez amigos no WhatsApp para, só então, ter a chance de enviar seu currículo e concorrer ao falso emprego.

Caso compartilhe o golpe com mais dez pessoas, a vítima é novamente direcionada para duas páginas que não contêm nenhuma opção para envio de currículo ou informações sobre vagas de emprego. Para aumentar a credibilidade aparente da fraude, diversos depoimentos falsos foram incluídos na parte inferior do site.

"É bem provável que um usuário desatento acredite nesta publicação que conta com mais de 52 mil comentários. No entanto, lembre-se que até este momento a vítima não realizou login para acessar o Facebook. Na realidade, tanto os perfis como os comentários e as curtidas são falsos", diz a ESET.

LeiaJá também

--> Golpe por ligação rouba dados de usuários do iPhone

Pelo menos cinco mil pessoas de todo o Brasil já foram afetadas por um novo tipo de golpe virtual - a clonagem de números de WhatsApp. Essa nova forma de crime está sendo investigada pela Polícia Civil do Ceará (PC-CE). Segundo os agentes, o grupo criminoso age em vários estados e usa a tática para se passar por conhecidos dos usuários e pedir dinheiro.

No Ceará, 50 casos foram notificados à polícia por meio de boletim de ocorrência. O golpe funciona de forma simples. Alguém recebe uma mensagem de WhatsApp de um familiar, amigo ou conhecido, pedindo a transferência de dinheiro para uma situação urgente. Querendo ajudar, a pessoa transfere, na hora, a quantia pedida.

Depois, a vítima descobre que na verdade o número do conhecido havia sido clonado e o depósito foi feito para um criminoso. Segundo os dados analisados pelos policiais, o teor das conversas muda de acordo com as pessoas que são abordadas, e os pedidos vão de valores para comprar eletrodomésticos até carros novos.

Uma forma de evitar esse tipo de crime, segundo a polícia, é habilitando a verificação em duas etapas do WhatsApp. Ao ativar o recurso, qualquer tentativa de verificação do número de telefone no WhatsApp terá de ser acompanhada por um PIN de seis dígitos criado pelo próprio usuário. Outra dica é sempre desconfiar de conversas virtuais que envolvam dinheiro.

Com informações de agências

LeiaJá também

--> WhatsApp lança comerciais na TV para combater fake news

O site de perguntas e respostas Quora informou nesta segunda-feira (3) que foi invadido e os nomes e endereços de e-mail de 100 milhões de usuários foram violados. O ataque hacker também incluiu senhas criptografadas e perguntas que as pessoas haviam feito na plataforma. Em um comunicado, o Quora disse que a situação estava contida.

"Recentemente, tomamos conhecimento de que alguns dados de usuários foram comprometidos devido ao acesso não autorizado aos nossos sistemas por um terceiro mal-intencionado", começou. "Engajamos especialistas em segurança e forense digital e lançamos uma investigação, que está em andamento. Notificamos os policiais", completou o site.

A empresa informou que também está em processo de notificar todos os clientes afetados e assegurou que é altamente improvável que o incidente leve ao roubo de dados mais sensíveis, como números de cartão de crédito ou de previdência social.

Os usuários serão solicitados a redefinir sua senha assim que tentar fazer login no site. Algumas pessoas comentaram no Twitter que haviam esquecido que usavam o serviço. "Nada como uma violação de dados para me lembrar que eu tenho uma conta no Quora", disse um internauta.

LeiaJá também

--> Ataque hacker à rede de hotéis Marriott afeta 500 milhões

Os registros de 500 milhões de clientes da rede americana de hotéis Marriott International foram comprometidos em uma violação de dados. A empresa disse que as informações de hóspedes da sua divisão Starwood foi violada por hackers. Uma investigação interna descobriu que um invasor tinha acesso ao sistema desde 2014.

A empresa disse que notificará os clientes cujos registros estavam no banco de dados. As marcas de hotéis da Starwood incluem as marcas W Hotels, o Sheraton, o Le Méridien e o Four Points by Sheraton.

A Marriott disse que foi alertada por uma ferramenta de segurança interna que alguém estava tentando acessar o banco de dados da Starwood. Depois de investigar, descobriu que uma parte não autorizada havia copiado e criptografado as informações.

A Marriott International acredita que seu banco de dados continha registros de até 500 milhões de clientes. "Lamentamos profundamente que este incidente tenha acontecido", disse a companhia em um comunicado. A empresa criou um site para fornecer mais informações aos consumidores afetados.

LeiaJá também

--> Dell sofre ataque hacker e troca todas as senhas de loja

Um e-mail falso supostamente enviado pela Justiça Eleitoral (JE) tenta enganar os usuários poucos dias antes do segundo turno das eleições 2018, que ocorre neste domingo (28). O texto diz que a pessoa foi convidada para trabalhar como mesária e, por isso, deve realizar um treinamento obrigatório.

O e-mail sugere que a vítima faça o download de um formulário em anexo caso não possa ir ao treinamento. O arquivo, porém, é malicioso e, segundo especialistas ouvidos pela Folha de S.Paulo, instala um vírus no computador que pode roubar dados bancários dos usuários desavisados.

A fraude traz uma mensagem em tom de urgência, dizendo que o usuário pode ter o título de eleitor ou CPF cancelados, caso ignore as orientações. Pessoas que receberem esse e-mail devem evitar clicar em qualquer área da mensagem e deletá-la.

Vale destacar também que a JE não envia emails para comunicar o cancelamento de títulos e somente os tribunais regionais eleitorais do Rio Grande do Sul, de Goiás e Santa Catarina usam correio digital para recrutar mesários e somente mediante prévia autorização dos convocados.

LeiaJá também

--> Metade dos americanos não sabe quem é dono do WhatsApp

Cibercriminosos continuam utilizando o WhatsApp para disseminar golpes. Desta vez, uma fraude utiliza a campanha Outubro Rosa, que tem como objetivo principal alertar as mulheres e a sociedade sobre a importância da prevenção e do diagnóstico precoce do câncer de mama e de colo do útero. 

Na mensagem que o usuário recebe, consta que as maiores lojas do Brasil estão distribuindo camisetas para apoiar a causa. As informações foram divulgadas pela Kaspersky Lab. 

Como em outros casos, o golpe faz uso de engenharia social, uma vez que a pessoa precisa compartilhar promoção com seus contatos para conseguir as camisetas que estão sendo distribuídas.

No primeiro momento, a vítima entra em um site falso e é convidada a responder um questionário. Após fazer isso, ela recebe uma mensagem com orientações para retirar o prêmio, mas, antes disso, é orientada a compartilhar a campanha falsa com 10 amigos no WhatsApp.

Imediatamente após compartilhar o link por WhatsApp, o usuário é levado para um site que solicita a instalação de uma rede privada virtual. Essa tática, por causa da grande quantia de visitantes, faz com que o cibercriminoso consiga ganhar dinheiro com o golpe. "Por ser um tema em alta e que dura o mês todo, os cibercriminosos se aproveitam do interesse da população para disseminar o golpe", reforça o analista sênior de segurança da Kaspersky Lab, Fabio Assolini.

LeiaJá também

--> Novidade do WhatsApp vai tornar mais fácil esconder chats

O roteador de nossa casa é o ponto de acesso à internet e, com isso, um ponto de interesse especial por parte dos cibercriminosos. O problema é que nem sempre eles estão protegidos contra ataques. De acordo com um estudo recente publicado pelo The American Consumer Institute, 83% dos aparelhos deste tipo não são seguros.

O estudo diz que 5 de cada 6 roteadores domésticos não são adequadamente atualizados e protegidos contra problemas de segurança existentes. Isso os torna vulneráveis ​​a ataques e coloca em risco os dados dos usuários que os utilizam.

Segundo o relatório, a maioria dos fabricantes de roteadores Wi-Fi no mercado se recusa a atualizar o firmware do dispositivo para se proteger contra falhas de segurança conhecidas.

Os resultados do estudo não deixam dúvidas - 83% dos modelos analisados, um total de 186 roteadores diferentes, têm vulnerabilidades que podem ser exploradas por cibercriminosos para entrar em redes domésticas. Apenas 23 deles se mostraram completamente seguros.

Até 32.003 diferentes vulnerabilidades foram detectadas entre todos os modelos de marcas conhecidas como Asus, D-Link, TP-Link e Belkin. Isso faz com que cada roteador tenha 172 falhas de segurança em seu firmware. Sendo que pelo menos 28% delas foram classificadas como muito graves ou críticas.

O estudo completo pode ser conferido aqui.

LeiaJá também

--> Site do Firefox diz se sua senha já vazou na internet

Um bug que afetou dezenas de milhões de máquinas de fax deixou os departamentos do hospital e do governo vulneráveis a hackers, alertaram pesquisadores de segurança cibernética. A falha, divulgada pela empresa Check Point Research, foi encontrada em multifuncionais da marca HP.

Os pesquisadores descobriram um erro nos aparelhos de fax e impressoras multifuncionais HP Officejet que permitia a um cibercriminoso invadir a rede de uma organização e potencialmente acessar seu servidor.

Um servidor é considerado o cérebro da infraestrutura de uma empresa porque hospeda todos os seus sistemas e dados. Tudo o que um hacker precisava para executar a invasão era o número de fax da organização, que muitas vezes pode ser encontrado em seu site, e uma linha telefônica.

A empresa diz que os invasores podiam acessar documentos e causar outros danos, como roubar o número da conta de um cliente. A Check Point disse que existem cerca de 46,3 milhões de máquinas de fax ainda em uso no mundo, com 17 milhões delas apenas nos EUA.

Surpreendentemente, alguns países, como o Japão, têm uma particular afinidade com o aparelho de fax, com 100% de seus negócios e 45% de residências particulares ainda possuindo um aparelho deste tipo. A Check Point divulgou sua descoberta com a HP, que prontamente desenvolveu um software para corrigir os seus equipamentos.

LeiaJá também

--> FBI avisa bancos sobre ataque mundial a caixas eletrônicos