Como pode manter-se vigilante?
Os cibercriminosos são astutos e têm muita prática em jogar sujo. Mas o senhor ou a senhora tem o poder de proteger a sua organização. Há algumas medidas que pode tomar para evitar fraudes de phishing:
- Confie, mas verifique. Antes de responder a um e-mail que lhe peça para transferir algo ou partilhar informações, confirme a identidade do remetente. Se o seu “chefe” lhe enviar um e-mail a pedir uma transferência de dinheiro, ligue-lhe e confirme. Certifique-se apenas de que utiliza um número que já tenha guardado, e não um número incluído no e-mail possivelmente fraudulento.
- Desconfie de links e anexos. Embora nem todos os hiperlinks ou anexos sejam maliciosos, esta é a forma mais popular de os autores de phishing o apanharem. Antes de clicar num link, passe o cursor sobre ele e certifique-se de que o URL de destino parece legítimo; se o link tiver sido encurtado (como links bit.ly ou goo.gle), proceda com cautela, pois não tem forma de saber para onde o levará. Da mesma forma, nunca transfira um anexo de uma origem que não conheça. Se for abrir um anexo, passe o cursor sobre o ficheiro e verifique qual é a extensão. Se for uma extensão .exe ou um tipo de extensão que não reconheça, como .Ink, etc. — não o abra! Se o seu fornecedor de e-mail o permitir, analise todos os anexos à procura de vírus. Por fim, se transferiu qualquer tipo de ficheiro do Microsoft Office e o programa perguntar se pretende “ativar macros” ou “ativar conteúdo” — não o faça! Ativar macros pode comprometer o seu computador.
- Se um e-mail for suspeito, denuncie-o! Quer a sua organização disponibilize um botão de “denunciar phishing” no cliente de e-mail, quer precise de contactar diretamente a equipa responsável, alerte a equipa de TI ou de Segurança seguindo as políticas e os procedimentos de denúncia da sua organização. É preferível não reencaminhar um e-mail de phishing para a equipa de TI (ou para qualquer outra pessoa), pois tal poderia colocá-la em risco. A última coisa que deseja é que um colega desprevenido abra precisamente o link ou o anexo que lhe parece suspeito. Em vez disso, ligue-lhe ou envie-lhe uma mensagem para explicar o que se passa e avisá-lo previamente. Também pode ser boa ideia anexar uma captura de ecrã do e-mail que está a denunciar.
Dica extra! Quando trabalhar remotamente, evite redes Wi-Fi públicas
Desconfie de redes públicas sem proteção por palavra-passe. Infelizmente, é muito fácil para um hacker experiente “falsificar” nomes de redes Wi-Fi. Essa rede aberta pode chamar-se “Starbucks”, mas será mesmo? Um hacker pode dar a uma rede Wi-Fi o nome que quiser! Se se ligar a redes públicas, procure não iniciar sessão em nenhuma conta de trabalho. Se iniciar sessão em contas de trabalho numa rede idêntica criada por um hacker, poderá estar a conceder-lhe acesso a todos os seus movimentos. Mesmo numa rede legítima, um cibercriminoso pode usar uma ligação Wi-Fi pública contra si. Desconfie de notificações de atualizações de software aparentemente familiares (como o Spotify ou o seu antivírus) que surjam enquanto está ligado a uma rede pública. Podem ser mensagens falsas inseridas por um hacker para o levar a transferir malware. Como pode evitar estes ciberataques através de Wi-Fi? Utilize sempre o seu próprio ponto de acesso pessoal ou uma VPN quando não puder utilizar uma fonte de Wi-Fi de confiança.Conhecimento é poder!
Ao aprender mais sobre ataques de phishing, está a equipar-se com os conhecimentos de que precisa para identificar os maus da fita. Até algo que parece pequeno — como denunciar um e-mail de phishing à equipa de TI — pode contribuir muito para manter a sua empresa segura. Saber ao que estar atento é uma grande VITÓRIA que merece ser celebrada, por isso vá buscar essa segunda chávena de café. Merece-a.