Olá, tudo bem?

Estou aqui com esta última pauta de cibersegurança do ano rs.

Vale espaço?

 

Empresa nacional de cibersegurança destaca os três principais golpes cibernéticos de fim de ano

ISH Tecnologia explica que criminosos buscam atrair vítimas com ofertas e promoções que saltam aos olhos

São Paulo, dezembro de 2022 -- Com as festas de final de ano, muitos brasileiros vão as compras para garantir os presentes de familiares e amigos. Já para muitos outros, essa época é a chance de buscar uma recolocação no mercado de trabalho.

Porém, infelizmente, os criminosos cibernéticos também estão atentos a essa realidade. "A grande maioria de ataques direcionados ao público geral nesse período do ano são os phishings", explica Romullo Carvalho, Especialista em Inteligência de Ameaças da ISH Tecnologia, referência nacional em cibersegurança. "Por meio deles, os criminosos buscam levar vantagem com base na inocência, desconhecimento ou mesmo ganância dos usuários".

Carvalho explica que golpes desse tipo buscam atrair potenciais vítimas com ofertas irresistíveis, que chamam a atenção de pessoas que se encaixam em um dos cenários descritos acima, procurando ofertas de presentes ou desesperados atrás de um emprego.

Abaixo, o especialista lista os golpes mais comuns no fim do ano:

Investimentos em PIX -- Visto frequentemente em stories de aplicativos como WhatsApp ou Instagram, consiste em uma suposta tabela de investimento, onde quanto maior o valor transferido via PIX, maior será o retorno ("pague 50, receba 550!" pague 500, receba 5500!"); muito semelhante a um esquema de pirâmide.

Geralmente é feito utilizando contas hackeadas de influenciadores ou pessoas com grande quantidade de seguidores, para assim passar na "prova social", dando a confiança para potenciais vítimas fazerem o investimento.

Emprego de meio período -- Tipo de golpe que tem crescido muito nos últimos tempos. Nele, por meio de uma mensagem de SMS ou WhatsApp, o criminoso se passa por um gerente de alguma grande empresa que está contratando, e oferece condições de trabalho boas até demais para serem verdade, como jornada de trabalho curtíssima e salário muito alto.

Ao final do texto, um link é colocado, para supostamente levar ao atendido da equipe da empresa contratante. O endereço envia a vítima para outra conversa, em que é solicitado o pagamento de um valor referente a um "curso" de preparação para a vaga. O dito curso não existe, e o usuário perde o valor investido.

Golpe da promoção e/ou sorteio -- Aqui, os criminosos, em outra tentativa de passar mais credibilidades às vítimas, se passam por marcas famosas. Uma divulgação com uma promoção ou brinde exclusiva é enviada ao usuário, ofertada por meio de um link. Ao ser clicado, duas opções: ou o malware é instalado diretamente na máquina, ou uma página falsa solicita dados da vítima, incluindo informações bancárias, para novos golpes serem aplicados com essas informações.

Proteção

Conforme afirma Paulo Trindade, Gerente de Inteligência de Ameaças Cibernéticas da ISH, a melhor forma de se proteger contra golpes desse tipo é a conscientização. "Desconfie sempre de ganhos absurdos, promoções nas quais não se lembra de ter se cadastrado, desconhecidos entrando em contato sem você ter iniciado a conversa", explica. O especialista também lista outras dicas básicas:

- Evitar clicar em links enviados por terceiros e/ou desconhecidos

- Não informar a terceiros códigos recebidos via SMS ou WhatsApp

- Sempre que possível, utilizar MFA (Autenticação Multifatorial)

- Pesquisar as supostas ofertas e oportunidades no Google

- Na dúvida, desconfiar, e, se possível, pedir a ajuda de profissionais

- Cuidado com "gatilhos" mentais de escassez, urgência, reciprocidade e novidade que são compostos por frases do tipo e situações do tipo: "Pedidos de ajuda urgentes", "Última oportunidade, você não terá outra",

"Clique aqui para saber o valor de sua multa", pessoas muito educadas que pedem ajuda para bater uma meta na qual estão sendo pressionadas, sendo bem comum no golpe de roubo de contas de WhatsApp quando o criminoso se anuncia sendo um profissional do sites onde a vítima anunciou a venda de um automóvel, entre outros.

Sobre a ISH

A ISH Tecnologia, fundada em 1996, é uma empresa líder nos segmentos de cibersegurança, infraestrutura crítica e nuvens blindadas. Ocupa a 34ª posição no ranking das 250 principais provedoras de serviços de segurança gerenciados do mundo, publicado pela MSSP Alert. Com mais de 800 profissionais especializados, tem entre seus clientes algumas das maiores empresas do Brasil, incluindo bancos, fintechs, instituições financeiras, varejistas, atacadistas, empresas da área de saúde e órgãos públicos. A matriz fica em Vitória (ES), e a empresa mantém filiais em São Paulo, Rio de Janeiro, Belo Horizonte, Brasília, Curitiba, Goiânia e Pernambuco e subsidiária nos EUA.

Visite o site: Link 

INK Comunicação

Raul Fagundes - raul.fagundes@inkcomunicacao.com.br

Fernando Marchi - fernando.marchi@inkcomunicacao.com.br

Bruno Faria -- bruno.faria@inkcomunicacao.com.br

Gabriel Chilio -- gabriel.chilio@inkcomunicacao.com.br