Segurança Online e Privacidade

6 de abr. de 2020

|

2

2

2

Leitura Rápida

Conscientização sobre Segurança: Episódio 4 – Phishing e Ransomware

Estamos trazendo para você mais um vídeo gratuito de conscientização sobre segurança! Esses vídeos são oferecidos por Adobe, National Cyber Security Alliance e Speechless Inc.

episódio 4 de conscientização sobre segurança
episódio 4 de conscientização sobre segurança
episódio 4 de conscientização sobre segurança

Caso você tenha perdido os outros vídeos, confira-os abaixo: 

Phishing, já ouvimos falar disso, mas o que significa? Em resumo, é uma ferramenta e método que os atacantes usam para tentar coagir as pessoas a clicar em um site ou download malicioso, levando potencialmente a um problema de segurança.

Na dark web, o phishing é uma maneira muito popular e eficaz de tentar roubar dados, bloquear dados, excluir dados, obter acesso ou assumir o controle de um computador. O phishing geralmente vem por e-mail, mas pode vir por mensagem de texto ou outros aplicativos de colaboração como Slack, Skype ou GroupMe.

Aqui estão alguns sinais de uma tentativa de phishing. Embora o diagrama abaixo seja baseado em e-mail, os mesmos princípios podem ser aplicados aos outros métodos de comunicação mencionados acima:

O phishing geralmente é óbvio, e os sinais acima mostram de forma proeminente. No entanto, algumas tentativas de phishing são complicadas e é difícil identificar uma mensagem legítima de uma ilegítima. Por exemplo, em meio à crise atual, muitas tentativas de phishing estão usando a COVID-19 como isca. Além disso, todos nós lembraremos, logo após o GDPR ter sido aprovado, houve uma enxurrada de empresas enviando atualizações para sua política de privacidade e enviando e-mails sobre isso. Pois bem, os atacantes se aproveitaram dessa explosão mundial de atualizações de políticas de privacidade e enganaram muitos a clicar nos links para “visualizar ou aceitar a nova política de privacidade”.

Um dos melhores métodos para proteger organizações e indivíduos contra phishing é relatar tentativas de phishing (Outlook > Reportar Phishing, Gmail > Reportar Spam). Isso ajuda a ferramenta a ficar mais inteligente para que outros não recebam potencialmente os mesmos e-mails ou similares. Como você verá em exibição neste mais novo vídeo de conscientização sobre segurança, ransomware é uma consequência especialmente perigosa de cair em uma tentativa de phishing. Ransomware é um software que bloqueia dados criptografando-os e não será desbloqueado através de descriptografia até que um resgate seja pago. Para se proteger do ransomware:

  • Primeiro, desconfie de e-mails suspeitos e procure os sinais.

  • Segundo, certifique-se de que seu software antivírus esteja atualizado e funcionando. Isso ajudará a parar o ransomware em seu caminho.

  • Terceiro, se o ransomware estiver instalado, então, se você fez backup dos seus dados, pode ignorar a ameaça e restaurar os dados. Infelizmente, em muitos casos, e especialmente para grandes empresas, o custo do resgate é significativamente menor do que o custo para restaurar os dados, mesmo que eles estejam respaldados. Portanto, as primeiras e segundas camadas de proteção são críticas.

Aproveite o mais novo vídeo! Por favor, compartilhe nas redes sociais para que outros trabalhando em casa neste momento sem precedentes possam ter um pouco de leveza no nosso dia e também sejam melhor educados sobre como nos proteger.


Artigos em Destaque

Software Updates

Como Atualizar Seu Software

Uma maneira fácil de melhorar sua cibersegurança é sempre manter o software e os aplicativos atualizados.

Software Updates

Como Atualizar Seu Software

Uma maneira fácil de melhorar sua cibersegurança é sempre manter o software e os aplicativos atualizados.

Software Updates

Como Atualizar Seu Software

Uma maneira fácil de melhorar sua cibersegurança é sempre manter o software e os aplicativos atualizados.

Phishing

O que é phishing e como evitá-lo

Os cibercriminosos adoram realizar phishing, mas você não precisa cair nessa.

Phishing

O que é phishing e como evitá-lo

Os cibercriminosos adoram realizar phishing, mas você não precisa cair nessa.

Phishing

O que é phishing e como evitá-lo

Os cibercriminosos adoram realizar phishing, mas você não precisa cair nessa.

Best Practices