> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Conscientização sobre Phishing

> Uma metáfora de segurança com armas de fogo para a conscientização sobre phishing: mantenha o dedo longe do gatilho e não clique em um link a menos que tenha essa intenção. Cinco motivos para se manter vigilante.

### Procurando uma ótima metáfora para o Treinamento de conscientização sobre phishing? Não procure mais.

#### A metáfora da arma de fogo

No treinamento com armas de fogo, todo instrutor de segurança é rabugento por um bom motivo. Ela lhe dirá uma versão deste sábio conselho: mantenha o dedo fora do gatilho o tempo todo, a menos que você tenha absoluta intenção de disparar a arma.

Se você estiver no interior de Oklahoma, o conselho é simples: tire o dedo coçador de nariz do botão do estrondo! (Sim, isso se baseia em uma história real).

Brincadeiras à parte, isso me lembra das realidades perigosas dos e-mails de phishing e da necessidade de evitar clicar em links, a menos que você tenha absoluta intenção de abrir uma URL.

#### Aqui estão 5 motivos para se manter vigilante…

* Prevalência de e-mails suspeitos: 86% das pessoas disseram ter recebido mais de um e-mail suspeito nas últimas duas semanas. A plataforma da Living Security nos ensinou, em 2018, que a grande maioria dos usuários de computador recebe pelo menos um e-mail suspeito a cada duas semanas (com alguns respondentes indicando 5 ou mais e-mails suspeitos nesse período).

* Percepção de risco (alta): A plataforma da Living Security também nos ensinou que 64% das pessoas sentiam que sua função fazia delas um alvo de risco moderado a alto para cibercriminosos. Uma percepção de risco mais alta frequentemente indica a presença de dados sensíveis, especialmente para quem tem acesso privilegiado ou influência.

* Táticas de engano: No primeiro trimestre de 2019, [as URLs maliciosas superaram os anexos em 5 para 1](https://www.proofpoint.com/us/resources/threat-reports/beyond-phish) , com domínios de nível superior .com de aparência inofensiva envolvidos em 69% dos casos. O mais surpreendente é que -- sabe aquele cadeado no canto superior esquerdo da barra de URL? -- a maioria dos links de PHISHING o tinha (https\://). As táticas enganosas aumentam muito a credibilidade de uma URL.

* Volume de e-mails de phishing: Hoje, as pessoas têm 20 vezes mais probabilidade de serem roubadas diante do computador por um cibercriminoso do que de serem assaltadas na rua. Para colocar a questão em perspectiva, o IRS [relatou](https://www.browserlondon.com/blog/2019/03/05/phishing-company-infosec/) um aumento de 60% nos ataques de phishing em 2018, enquanto o 2018 Phishing Trends Report, da PhishLabs, destaca um aumento de 237% nos ataques direcionados a sistemas SaaS.

* Medo e sentimentos não quantificáveis: Até mesmo “sentir-se vulnerável aumenta a vulnerabilidade a fraudes!” Um nível não saudável de paranoia e medo cobra um preço emocional dos colaboradores e aumenta significativamente a fadiga de decisão com e-mails.

A boa notícia é que, com Treinamento, as pessoas também são os melhores sensores. [VOCÊ é o melhor sensor!](https://www.linkedin.com/pulse/people-best-sensors-its-time-we-treated-them-like-graham-westbrook/)

É possível ensinar qualquer pessoa a reportar e-mails suspeitos com mais frequência do que a clicar na isca. Um Treinamento de conscientização sobre phishing como este fará a balança pender a favor dos defensores, evitando desde o início que os "dedos coçadores de nariz" cheguem perto demais dos "botões do estrondo". Se é que você me entende…


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.