Proteja a sua empresa e a si mesmo contra fraudes de phishing.
Você deve saber que exitem fraudes de phishing e prestar atenção para proteger a sua empresa e a si mesmo.
O que é Phishing?
Phishing é uma fraude online que ocorre quando um phisher usa e-mail, anúncios ou sites fraudulentos para levá-lo a compartilhar informações pessoais e dados financeiros.
Frequentemente, as potenciais vítimas recebem um e-mail que parece ser de uma organização legítima — geralmente uma instituição financeira — mas o link no e-mail abre um site fraudulento que replica o site da organização. Às vezes, é possível saber que o site é fraudulento pelo seguinte.
- erros de ortografia
- erros de gramática
- aparência geral pouco profissional
Entretanto, à medida que os criminosos da Internet se sofisticam, você vai achar mais difícil distinguir entre sites fraudulentos e verdadeiros.
Os phishers usam endereços de e-mail coletados de várias fontes (por exemplo, websites e perfis de mídia social) e enviam grande quantidade de mensagens de e-mail a esses endereços com termos, logotipos e marcar comuns. Os phishers sabem que a maioria dos e-mails será detectada, mas, mesmo que apenas alguns destinatários respondam ao golpe, os phishers lucram.
Receber um e-mail de phishing não constitui nem indica qualquer espécie de violação de dados por si só. A violação ocorre quando os destinatários clicam em um link no e-mal e inserem informações pessoais em um site fraudulento, que é como os fraudadores obtêm informações. Então, eles usam essas informações antes que os destinatários percebam o que aconteceu.
Os atacantes também podem tirar proveito da’s capacidade de um programa de e-mail executar código HTML, deixando o computador afetado aberto a vírus, cavalos de Troia e worms.
Informações que os sites de phishing procuram
- Nomes de usuário e senhas
- Números de conta bancária
- Números de identificação pessoal (PINs)
- Números de cartão de crédito
- Nome de solteira da mãe
- Datas de nascimento
Como proteger a sua empresa e a si mesmo?
- Desenvolva um plano detalhando como você protegerá as suas informações e depois implemente salvaguardas.
- Alerte os seus funcionários sobre os perigos dos golpes de phishing, pois eles podem se tornar vítimas phisher.
- Treine sua equipe para perceber golpes de phishing.
- Reforce o treinamento regularmente.
- Revise cuidadosamente qualquer mensagem que venha de um site que peça informações pessoais. Se receber este tipo de mensagem, não forneça as informações solicitadas sem confirmar que o site é legítimo.
- Não clique em links de mensagens de e-mail sem ter certeza de que a mensagem vem de uma origem confiável.
- Não insira informações pessoais em janelas pop-up.
- Mantenha os aplicativos do computador em dia com as atualizações de segurança mais novas.
- Não desative avisos de phishing e malware.
Mantenha seus funcionários e você mesmo informados e bem treinados para ajudar a reduzir o potencial de problemas para a sua empresa.