Todos os diferentes tipos de ataques de phishing

O phishing é uma das ameaças cibernéticas mais comuns enfrentadas pelas empresas atualmente.

Sendo tão comum, é bastante surpreendente saber que tantas pessoas não sabem exatamente o que é phishing e significa, além de todas as diferentes variações de ataques de phishing que existem.

Mesmo aqueles que sabem o que é phishing ainda são pegos. De acordo com um relatório recente de 2021, mais de 80% das organizações foram vítimas de ataques de phishing no ano passado.

É por isso que a equipe do Data Connect está ajudando a aumentar a conscientização sobre alguns dos diferentes tipos de ataques de phishing com este guia útil.

Listados abaixo são apenas alguns dos tipos mais comuns.

O impacto dos ataques de phishing

As organizações devem lidar com muitas consequências após serem vítimas de um ataque de phishing.

Como os ataques cibernéticos estão aumentando a cada ano, com abordagens muito mais complexas, os membros de uma organização devem estar cientes dos riscos e impactos dos ataques de phishing não apenas em sua segurança cibernética, mas na empresa como um todo.

De acordo com dados da Tessian, os resultados mais comuns de um ataque de phishing incluem:

• Perda de dados
• Credenciais e/ou contas comprometidas
• Organizações infectadas com ransomware
• Infecção de malware
• Perdas financeiras

Os ataques de phishing não apenas criam cenários complicados para as organizações, mas também colocam uma empresa em risco de multas, interrupções, perda de negócios e receita.

Além disso, o custo para remediar os danos causados ​​por um ataque pode ser extremamente caro. Portanto, é importante entender os ataques de phishing e conhecer seus diferentes tipos.

Aqui estão seis das técnicas de phishing mais comuns dos criminosos cibernéticos este ano.

E-mail de phishing

O estilo de phishing mais comum e prolífico é o phishing por e-mail. Se você souber apenas um pouco sobre ataques de phishing, certamente encontrará um ataque por e-mail.

O ataque ocorre quando um e-mail malicioso é enviado a indivíduos, muitas vezes fingindo ser uma organização autêntica.

Com o simples clique de um link, os cibercriminosos podem infectar seu dispositivo com malware ou manipulá-lo ainda mais para que forneça suas informações pessoais.

Um relatório recente de segurança cibernética da Cisco descobriu que pelo menos uma pessoa clicou em um link de phishing em cerca de 86% das organizações em 2021. Mostrando o quão prevalentes esses ataques realmente são e o risco que representam.

Spear phishing

Spear phishing é o termo usado para descrever um tipo de ataque de phishing em que o cibercriminoso tem como alvo um indivíduo em vez de uma base genérica de usuários em massa.

Em relação à taxa de “sucesso”, esses ataques funcionam devido à falsificação de conteúdo legítimo (imitando e-mails reais).

O e-mail pode conter o nome do destinatário e detalhes específicos, como função, número de telefone e outros detalhes para tornar isso o mais crível possível.

Também pode incluir marcas confiáveis ​​com as quais o invasor sabe que o indivíduo se envolve. Essa é uma das razões mais comuns pelas quais as pessoas são vítimas de golpes de phishing anualmente.

Baleação

Whaling é um tipo específico de ataque de phishing usado para atingir indivíduos de alto nível, na maioria das vezes CEOs e diretores de organizações.

O culpado do ataque enganará o indivíduo com e-mails falsos para obter acesso às suas credenciais, instalar malware em suas máquinas ou coagi-los a transferir dinheiro.

Os diretores são frequentemente visados ​​devido à sua autoridade dentro de uma empresa e à probabilidade de terem acesso a informações mais confidenciais.

Um exemplo disso é enviar e-mails deles para outras pessoas na organização para ganhar sua confiança e acessar ainda mais os dados da empresa.

Smishing e vishing

Esses são dois estilos de ataques de phishing usando formas alternativas de comunicação, afastando-se dos e-mails.

Smishing refere-se a phishing por SMS, enviando uma mensagem de texto para atrair as vítimas.

Muitas vezes, os criminosos falsificam negócios legítimos e usam técnicas de engenharia social, como exigir urgência para manipular as vítimas.

De acordo com Tessian, 56% dos funcionários receberam uma mensagem de texto fraudulenta, com 32% atendendo às solicitações.

Muitas vezes, esses textos incentivam o destinatário a concluir uma das várias etapas, incluindo:

• Abrindo um link para um site fraudulento
• Entrando em contato com uma pessoa
• Baixando um anexo ou aplicativo

As estatísticas sugerem que esse estilo de ataque de phishing está aumentando, com o número de textos de smishing recebidos quase triplicando entre 2019 e 2020.

Você pode ter recebido uma mensagem de texto fraudulenta após a pandemia do COVID-19, em que os criminosos aproveitaram a situação em andamento para atingir pessoas vulneráveis.

Vishing significa “phishing de voz” e é entregue por telefone para coagir as vítimas a compartilhar informações confidenciais. A maioria das pessoas já está ciente desse tipo de phishing.

Isso significa que ele se tornou mais sofisticado e muitas vezes não é o primeiro estágio de um ataque (por exemplo, pesquisar a vítima ou a empresa primeiro).

Phishing nas redes sociais

O phishing de mídia social é exatamente como o nome sugere, um ataque executado por meio de plataformas de mídia social. Isso inclui plataformas populares como Facebook, Twitter, LinkedIn e Instagram.

Normalmente, isso será usado para obter o controle de uma conta de mídia social, no entanto, para empresas, esse método também pode permitir que agentes mal-intencionados obtenham dados e credenciais por meio de perfis de funcionários individuais.

Com o uso do LinkedIn, agora é ainda mais fácil para os criminosos encontrarem as informações de que precisam para realizar tais ataques.

Quando se trata de proteger você e sua organização contra ataques de phishing, algumas etapas importantes a serem seguidas incluem:

• Treine suas equipes para reconhecer e-mails de phishing com simulações e treinamento de phishing
• Ajude a criar uma cultura em que os funcionários se sintam à vontade para fazer perguntas de segurança e relatar atividades ou erros suspeitos
• Limite a quantidade de danos que podem ser causados ​​por malware, restringindo o acesso do administrador apenas àqueles que o exigem para sua função
• Use a autenticação multifator (MFA) para todas as contas

Tem alguma opinião sobre isso? Deixe-nos saber abaixo nos comentários ou leve a discussão para o nosso Twitter ou Facebook.

Recomendações dos editores:

• OpenSea alerta usuários sobre tentativas de phishing NFT após vazamento de e-mail
• Protegendo sua pequena empresa contra ataques de phishing
• Tipos de ataques de phishing para proteção contra
• Soluções anti-phishing – você precisa de uma?