> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Conscientização sobre Phishing

> Uma metáfora de segurança com armas de fogo para a conscientização sobre phishing: mantenha o dedo longe do gatilho e não clique em um link a menos que tenha a intenção de fazê-lo. Cinco motivos para se manter vigilante.

### Procurando uma ótima metáfora para o treinamento de conscientização sobre phishing? Não procure mais.

#### A metáfora da arma de fogo

No Treinamento com armas de fogo, todo instrutor de segurança é um rabugento por um bom motivo. Ela lhe dirá alguma versão deste sábio conselho: mantenha o dedo fora do gatilho o tempo todo, a menos que você esteja absolutamente decidido a disparar a arma.

Se você estiver na zona rural de Oklahoma, o conselho é simples: mantenha o "booger hook" longe do "bang switch"! (Sim, isso é baseado em uma história real).

Brincadeiras à parte, isso me lembra das realidades perigosas dos e-mails de phishing e da necessidade de não clicar em links a menos que você tenha absoluta intenção de abrir uma URL.

#### Aqui estão 5 motivos para se manter vigilante…

* Prevalência de e-mails suspeitos: 86% das pessoas disseram ter recebido mais de um e-mail suspeito nas últimas duas semanas. A plataforma Living Security nos mostrou, em 2018, que a grande maioria dos usuários de computador recebe pelo menos um e-mail suspeito a cada duas semanas (com alguns respondentes indicando 5 ou mais e-mails suspeitos nesse período).

* Percepção de risco (alta): A plataforma Living Security também nos mostrou que 64% das pessoas sentiam que sua função as tornava alvos de risco moderado a alto para cibercriminosos. Uma percepção de risco mais elevada frequentemente indica a presença de dados sensíveis, especialmente para quem tem acesso privilegiado ou influência.

* Táticas de engano: No primeiro trimestre de 2019, [URLs maliciosas superaram os anexos na proporção de 5 para 1](https://www.proofpoint.com/us/resources/threat-reports/beyond-phish) , com domínios de nível superior .com, de aparência inofensiva, envolvidos em 69% dos casos. O detalhe mais surpreendente é que -- sabe aquele cadeado no canto superior esquerdo da barra de URL? -- a maioria dos links de PHISHING o exibia (https\://). Táticas enganosas aumentam muito a credibilidade de uma URL.

* Volume de e-mails de phishing: Hoje, as pessoas têm 20 vezes mais probabilidade de serem roubadas em seus computadores por um cibercriminoso do que de serem assaltadas na rua. Para colocar a questão em perspectiva, o IRS [informou](https://www.browserlondon.com/blog/2019/03/05/phishing-company-infosec/) um aumento de 60% nos ataques de phishing em 2018, enquanto o 2018 Phishing Trends Report, da PhishLabs, destaca um aumento de 237% nos ataques direcionados a sistemas SaaS.

* Medo e sentimentos não quantificáveis: Até mesmo "sentir-se vulnerável aumenta a vulnerabilidade a fraudes!" Um nível pouco saudável de paranoia e medo cobra um preço emocional dos colaboradores e aumenta significativamente a fadiga de decisão com e-mails.

A boa notícia é que, com Treinamento, as pessoas também são os melhores sensores. [VOCÊ é o melhor sensor!](https://www.linkedin.com/pulse/people-best-sensors-its-time-we-treated-them-like-graham-westbrook/)

É possível ensinar qualquer pessoa a reportar e-mails suspeitos com mais frequência do que a clicar na isca. Um Treinamento de conscientização sobre phishing como este fará a balança pender a favor dos defensores, mantendo os "booger hooks" longe dos "bang switches" desde o início. Se é que você me entende…


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.