Pular para o conteúdo principal

Compartilhe

Verdade Inconfortável

Qualquer pessoa pode rastrear você online em menos de 10 minutos — e é completamente legal. Visual: tela preta + cursor piscando. Subtítulo: "O que é OSINT e por que isso muda tudo para sua empresa." 02 Slide OSINT não é espionagem. É investigação com dados que você mesmo deixou para trás. Open Source Intelligence = inteligência gerada a partir de fontes públicas: redes sociais, registros, domínios, metadados. Tudo legal. Tudo disponível. E tudo sobre você. 03 Slide Empresas perdem processos por não saber o que está publicado sobre elas. Documentos vazados, e-mails esquecidos, fotos com metadados, contratos em cache. A prova que condena sua empresa pode estar indexada no Google agora. 04 Slide Provas digitais têm validade legal — mas só se coletadas corretamente. Print de tela não serve em juízo. Hash criptográfico, timestamp certificado e cadeia de custódia são o que diferenciam evidência de suposição. 05 Slide O erro mais comum: descobrir a prova e destruí-la sem querer ao ...

Ameaças financeiras: um em cada dois ataques de #phishing visa roubar seu dinheiro, LEIA e Compartilhe


São Paulo, 23 de fevereiro de 2017 – Segundo uma análise do cenário de ameaças financeiras realizada pela Kaspersky Lab, quase metade de todos os ataques de phishing (e-mails fraudulentos ou imitações de sites que parecem legítimos), registrados em 2016 pelas tecnologias descobertas na empresa, tinham como objetivo roubar o dinheiro das vítimas. Em relação a 2015, o volume de ataques de phishing financeiro aumentou 13,14 pontos percentuais, compreendendo 47,48% de todos os ataques de phishing registrados.
Em 2016, as tecnologias antiphishing da Kaspersky Lab detectaram quase 155 milhões de tentativas de usuários de visitar vários tipos de páginas de phishing. Dentre elas, mais da metade das detecções descobertas foram causadas por ataques de phishing financeiro, ou seja, cujo objetivo é obter informações pessoais valiosas dos usuários, como números de contas bancárias, de cartões de crédito, números de documentos, além de logins e senhas de acesso a bancos on-line. Os criminosos virtuais pretendiam usar essas informações para roubar dinheiro das vítimas. Essa é a maior parcela de phishing financeiro registrado até o momento pela Kaspersky Lab.
Os esquemas de phishing que visam bancos são líderes absolutos entre todos os tipos de phishing financeiro. Um quarto (25,76%) dos ataques usou informações falsas de bancos on-line ou outro conteúdo relacionado a bancos; esse resultado é 8,31 pontos percentuais superior ao de 2015. A parcela de phishing relacionado a sistemas de pagamento e lojas virtuais respondeu por 11,55% e 10,14%, respectivamente, com um aumento de 3,75 e 1,09 pontos percentuais em comparação com 2015. A parcela de phishing financeiro detectado em computadores MacOS foi de 31,38%.
Os remetentes de phishing financeiro gostam de usar em seus golpes dados relacionados a grandes bancos multinacionais, sistemas de pagamento conhecidos, lojas e leilões da Internet dos EUA, da China e do Brasil. A lista de marcas usadas é sempre a mesma de um ano para outro, pois sua popularidade continua a mesma, sendo um alvo lucrativo para os criminosos virtuais.

“O phishing financeiro sempre foi uma das formas mais fáceis para os criminosos virtuais ganharem dinheiro ilegalmente. Você não precisa ser um programador habilidoso, nem investir muito dinheiro na infraestrutura de suporte. Claro, a maioria dos esquemas de phishing são fáceis de reconhecer e evitar, mas, ao julgar pelo que vemos em nossas estatísticas, muitas pessoas ainda não tomam cuidado suficiente ao lidar com seus dados financeiros on-line. Se não fosse assim, não teriam ocorrido tantos ataques em 2016”, explicou Nadezhda Demidova, analista sênior de conteúdo da Web da Kaspersky Lab.
Para se proteger do phishing, os especialistas da Kaspersky Lab aconselham que os usuários tomem as seguintes precauções:
• Ao realizar pagamentos on-line, sempre verifique se o site é verdadeiro. A conexão deve ser protegida com o protocolo HTTPS, e o domínio deve pertencer à organização que receberá o pagamento.
• Sempre verifique a legitimidade dos e-mails que você recebe de marcas famosas. Mesmo que eles insistam para você fazer algo com urgência, como alterar sua senha, etc., primeiro confira se eles foram enviados por fontes reais. Entre em contato com seu contato no banco ou no sistema de pagamento para descobrir se o e-mail foi realmente enviado por eles.
• Se tiver alguma dúvida sobre a legitimidade de um e-mail ou uma página da Web, não clique nos links que eles contêm.
• Use uma solução de segurança comprovada com tecnologias antiphishing baseadas em comportamento. Ela permitirá a identificação até dos golpes de phishing mais recentes, que ainda não foram incluídos nos bancos de dados antiphishing.
Para saber mais sobre phishing financeiro e outras conclusões do relatório Ameaças virtuais financeiras de 2016, leia a postagem no blog.

Sobre a Kaspersky Lab
A Kaspersky Lab é uma empresa global de segurança cibernética fundada em 1997. A profunda inteligência de ameaças e conhecimentos de segurança da Kaspersky Lab cria constantemente soluções e serviços de segurança para proteger empresas, infraestruturas críticas, governos e consumidores em todo o mundo. O abrangente portfólio de segurança da empresa inclui proteção de ponta de ponta e uma série de soluções e serviços de segurança especializados em combater ameaças sofisticadas e ameaças digitais em evolução. Mais de 400 milhões de usuários são protegidos pelas tecnologias da Kaspersky Lab e ajudamos 270.000 clientes corporativos a proteger o que mais importa para eles. Saiba mais em http://brazil.kaspersky.com/.

http://noticiaslegais.com/ameaas-financeiras-um-em-cada-dois-ataques-de-phishing-visa-roubar-seu-dinheiro/

Comentários

Manual de Fontes Abertas

CLICA

Pericia Digital

Como usar um Agente OSINT IA

Postagens mais visitadas