Segurança Online e Privacidade

|

2

2

Leitura Rápida

Conscientização sobre Segurança: Episódio 4 – Phishing e Ransomware

Estamos trazendo para você mais um vídeo gratuito de conscientização sobre segurança! Esses vídeos são oferecidos por Adobe, National Cyber Security Alliance e Speechless Inc.

episódio 4 de conscientização sobre segurança

Caso você tenha perdido os outros vídeos, confira-os abaixo: 

Phishing, já ouvimos falar, mas o que isso significa? Em resumo, é uma ferramenta e método que os atacantes utilizam para tentar persuadir as pessoas a clicar em um site ou download malicioso, potencialmente levando a um problema de segurança.

Na dark web, o phishing é uma maneira muito popular e eficaz de tentar roubar dados, bloquear dados, deletar dados, ganhar acesso ou assumir o controle de um computador. O phishing geralmente vem por e-mail, mas pode vir por mensagem de texto ou outros aplicativos de colaboração como Slack, Skype ou GroupMe.

Aqui estão alguns sinais de uma tentativa de phishing. Embora o diagrama abaixo seja baseado em e-mail, os mesmos princípios podem ser aplicados aos outros métodos de comunicação mencionados acima:

O phishing é geralmente óbvio, e os sinais acima aparecem de forma proeminente. No entanto, algumas tentativas de phishing são complicadas e é difícil distinguir uma mensagem legítima de uma ilegítima. Por exemplo, em meio à crise atual, muitas tentativas de phishing estão usando o COVID-19 como seu gancho. Além disso, todos nós nos lembraremos, logo após o GDPR ser aprovado, houve uma enxurrada de empresas enviando atualizações de suas políticas de privacidade e enviando e-mails sobre isso. Bem, os atacantes aproveitaram essa explosão mundial de atualizações de políticas de privacidade e enganaram muitos a clicar nos links para "visualizar ou aceitar a nova política de privacidade".

Um dos melhores métodos para proteger organizações e indivíduos contra o phishing é relatar as tentativas de phishing (Outlook > Relatar Phishing, Gmail > Relatar Spam). Isso ajuda a ferramenta a ficar mais inteligente para que outros não recebam potencialmente os mesmos e-mails ou similares. Como você verá nesta nova exibição do vídeo de conscientização de segurança, o ransomware é uma consequência especialmente perigosa de cair em uma tentativa de phishing. O ransomware é um software que bloqueia dados por meio da criptografia e não será desbloqueado através da descriptografia até que um resgate seja pago. Para se proteger do ransomware:

  • Primeiro, desconfie de e-mails suspeitos e procure os sinais.

  • Segundo, certifique-se de que seu software antivírus esteja atualizado e em execução. Ele ajudará a parar o ransomware no seu caminho.

  • Terceiro, se o ransomware for instalado, então se você fez backup dos seus dados, pode ignorar a ameaça e restaurar os dados. Infelizmente, em muitos casos e especialmente para grandes empresas, o custo do resgate é significativamente menor do que o custo para restaurar os dados, mesmo que esteja com backup. Portanto, as primeiras e segundas camadas de proteção são críticas.

Desfrute do novo vídeo! Por favor, compartilhe nas mídias sociais para que outros que trabalham em casa neste tempo sem precedentes possam ter um pouco de leveza em nosso dia e também serem mais bem informados sobre como nos proteger.


Artigos em Destaque

Phishing

O que é Phishing? Como Identificar e Evitar Golpes de Phishing

Os cibercriminosos estão constantemente a fazer phishing para obter informações pessoais, mas não tem de cair num esquema fraudulento.

roteador

A NSA acabou de avisar toda a gente para reiniciar os seus routers – o que fazer já

O seu router de internet doméstica é provavelmente o dispositivo mais importante em que nunca pensa. Um novo memorando do governo dos Estados Unidos sugere agora que é um alvo prioritário para hackers.