Com a constante tentativas (mais de 5 por dia) de me ludibriarem com e-mails falso, decidi pesquisar e selecionar um texto de facil entendimento para publicar no nosso Portal de Notícias. Escolhemos um texto da HIGH SECURITH CENTER o qual reproduzimos abaixo. Qualquer dú vida podem mandar mensagens pelo facebook.
Hoje a principal causa de vulnerabilidade à segurança da informação é o fator humano. Na maioria das vezes Hackers não utilizam de código malicioso para atacar às empresas, mas sim engenharia social em cima de usuários mal preparados. A principal ferramenta utilizada para isso ainda é e-mail!
Pensando em ajudar as empresas a disseminar boas práticas de segurança da informação, criamos um checklist de boas práticas e dicas para identificar um e-mail falso ou malicioso.
O que é Fraude de Email?
E-mail spoofing é a falsificação de um cabeçalho de e-mail para que a mensagem aparente proceder de alguém ou algum lugar diferente da fonte real. Os distribuidores de spam frequentemente utilizam spoofing como tentativa de conseguir destinatários que abram e respondam às suas solicitações.
Mesmo se você não fornecer nenhuma informação, o fato de clicar em links com spoofs pode permitir que os ladrões acessem o seu computador, gravem suas teclas e capturem as suas senhas.
Dicas para identificar um email falso
Como dito anteriormente, usuários mal preparados são a principal vulnerabilidade das pessoas no quesito segurança. Nosos especialistas em segurança da informação prepararam 9 dicas que compartilhamos com você a seguir!
1. O remetente do e-mail é desconhecido ou estranho
Mesmo que o assunto pareça importante, antes de abrir, pare e leia o endereço de e-mail do remetente. Se for desconhecido ou o nome parecer estranho, com letras e números misturados, não caia na tentação de abrir. Além de golpe, pode ser também uma forma de infectar seu computador ou celular com vírus.
Nosso Comentário:- As vezes eles colocam como remetente seu próprio e-mail. As vezes até a palavra Remetente eles suprimem. Veja cabeçalho de um e-mail falso.
CONTA BLOQUEADA (Não tenho conta na Caixa Economica Federal)
CEF <sac@suportecef30456.com.br> (Remetente falso muito evidente)
Enviada em: 01/10/2020
Para: pasqual@multdivision.com.br
Clicando em qualquer link desse e-mail seu computador estará contamninado.
2. O e-mail promete ganhos fáceis e rápidos, sem esforço
Um dito popular ensina: “quando a esmola é grande, o santo desconfia”. Fique de olhos bem abertos com promessas de ganhos milagrosos, brindes, ofertas imperdíveis e oportunidades únicas. Desconfie, principalmente, se o endereço do remetente não tiver o nome da empresa (por exemplo: www.serasaconsumidor.com.br) e quando tiver o nome da empresa tome cuidado com grafias muito parecidas,
mas não oficiais. As promoções e ofertas idôneas geralmentevêm identificadas. Se não for o caso, há grandes chances de ser uma fraude ou golpe.
3. O e-mail pede seus dados bancários ou cadastrais
O remetente é seu conhecido e o assunto diz: “Estou tentando depositar dinheiro na sua conta, mas não consigo”. Confiando que se trata de seu amigo ou parente, você abre a mensagem e informa seus dados
bancários, nome completo e CPF.
Acredite: Se você não está esperando receber dinheiro dessa pessoa, o e-mail é falso. Jamais passe qualquer informação sem confirmar, por telefone, com o remetente. Se alguém quiser realmente entrar em
contato com você, irá procurá-lo por outros canais ou pessoalmente.
4. O e-mail tem um boleto, fatura ou nota fiscal anexa
Se você fizer uma compra pela internet, provavelmente irá imprimir o boleto diretamente do site. Se você tiver contas atrasadas, terá que entrar em contato com o credor para negociar a dívida. Não faz sentido receber um boleto ou fatura que você não pediu para pagar por compras ou contas atrasadas. Se isso acontecer com você, desconfie.
Não é tão difícil para fraudadores criar boletos falsos e disparar na internet, fazendo-se passar por bancos, empresas de varejo e outras instituições. A Serasa não envia e-mails com boletos ou cobranças.
Todo cuidado é pouco!
Nosso Comentário:- Esse tem sido o mais frequente que ocorre para mim nos dias de hoje. A idéia é nos preocupar para respondermos que não compramso aquilo e aí a “vaca já foi pro brejo”, você foi contaminado.
5. As informações do e-mail são desencontradas ou têm erros de português
Cada vez mais os fraudadores estão se especializando, mas há situações em que os erros são tão rosseiros que basta uma lida com um pouco mais de atenção para perceber que se trata de um e-mail falso. Observe se a mensagem contém palavras escritas incorretamente e dadosconflitantes de mais de uma instituição no mesmo e-mail. Exemplo: O remetente é o Itaú, mas o boleto é do Bradesco.
6. Senso de urgência
E-mails informando que o seu pedido será cancelado ou que a oferta irá expirar se você não responder.
7. Erros de ortografia
Pode conter erros de ortografia evidentes que ajudam os e-mails falsos a evitar filtros de spam.
8. Os e-mails do remetente e resposta ao remetente são diferentes
O e-mail pode vir de “BigCompany.com”, mas a resposta é para “SomeOtherCompany.com”.
9. Oferta incompatível
O produto ou serviço oferecido não está relacionado com a principal competência da empresa e/ou apresenta uma oferta tão boa que é quase impossível de resistir a compra.
Dicas de Prevenção a Fraudes de E-mail
Como publicado anteriormente no relatório de Fraude por E-mail do FBI, existem algumas dicas simples que toda empresa pode tomar como precaução para melhorar a prevenção contra fraudes.
Verificação em duas etapas: Tomadores de decisão devem pensar em acrescentar o processo de verificação em duas etapas quando se trata de movimentar as finanças ou recursos pessoais, tais como canais de comunicação alternativos ou assinaturas digitais.
Criar uma cultura de segurança: Todos nós precisam estar familiarizados com esquemas usados para enviar ameaças de Fraudes de Email.
Verificar destinatário: Usar a função “Encaminhar” em vez de “Responder” para que você possa digitar o endereço de email de seu contato e garantir que o endereço correto está sendo usado.
Nosso Comentário:- Essa dica é muito legal e devemos adotá-la sempre.
Investir em tecnologia: Os responsáveis por tecnologia podem instalar soluções de segurança para bloquear malware que muitas vezes são utilizados junto a um email falso antes que eles cheguem.
Atenção: Verifique cuidadosamente os emails, antes de enviar pagamentos de faturas e apague imediatamente mensagens de spam.
Por fim, esse é um tema muito interessante e que merece grande atenção para evitar vulnerabilidades à sua segurança. Gostou das dicas? Então compartilha esse artigo nas redes sociais e ajude seus amigos e colegas a proteger seus dados!
