O que é isso? Nosso glossário de terminologia de phishing esclarece o jargão do setor

Ao pensar na melhor maneira de proteger seus sistemas e dados contra o phishing, é importante saber o que você está enfrentando. Existe uma grande quantidade de terminologia especializada sobre phishing, e você precisará aprendê-la para garantir que está protegendo sua empresa contra a maior ameaça atual — 90% dos incidentes que resultam em uma violação de dados começam com um e-mail de phishing. Aqui estão alguns tipos comuns de ataques de phishing que sua empresa pode enfrentar.

Ataque de apropriação de conta (ATO)

A invasão de conta é uma forma de roubo de identidade e fraude. O objetivo de um ataque de invasão de conta (ATO) é que um terceiro mal-intencionado obtenha e explore as credenciais da conta de um usuário. Isso permite, então, que os criminosos se façam passar por funcionários legítimos de uma organização para levar adiante esquemas como o envio de e-mails de phishing, o roubo de dados confidenciais, a instalação de malware ou o acesso a outras contas dentro da organização.

Phishing do pescador

O “angler phishing” envolve a prática de phishing por meio das redes sociais. Isso pode incluir a falsificação de identidade como uma conta de atendimento ao cliente nas redes sociais, golpes do tipo BEC (Business Email Compromise) utilizando serviços de mensagens, propaganda enganosa e outros usos de perfis e ferramentas das redes sociais para facilitar a fraude. A rede social mais comumente utilizada para o “angler phishing” é o LinkedIn.

Compromisso de E-mail Corporativo

O comprometimento de e-mail corporativo (BEC) — às vezes chamado de comprometimento de conta de e-mail (EAC) — é um golpe que utiliza contas de e-mail legítimas (ou recém-roubadas) de uma empresa confiável para obter, de forma fraudulenta, dinheiro, informações pessoais, dados financeiros, pagamentos, números de cartão de crédito e outros dados de uma empresa. Esses golpes também têm como alvo empresas que utilizam transferências bancárias, fornecedores estrangeiros e outras transações relacionadas a faturas.

Fraude cometida pelo CEO

A fraude do CEO é um tipo de ataque em que o invasor se faz passar pelo CEO de uma empresa ou por outro executivo de alto escalão para induzir um funcionário a realizar uma ação fora dos canais normais. Em uma operação de fraude do CEO, o invasor pode tentar fazer com que a vítima transfira dinheiro para uma conta bancária de sua propriedade, envie informações confidenciais de RH, compre cartões pré-pagos, autorize transações fraudulentas, pague uma conta ou revele informações confidenciais.

Phishing por clonagem

Um ataque de phishing por clonagem utiliza um e-mail legítimo ou enviado anteriormente por uma fonte legítima, que contém anexos ou links para induzir o alvo a baixar malware, acessar um site malicioso ou fornecer credenciais e informações. O e-mail geralmente é falsificado para parecer que foi enviado pelo remetente original e pode alegar ser um reenvio ou uma oferta especial de uma fonte na qual o alvo confia. Essa técnica também pode ser usada para enviar mensagens falsas do sistema ou comunicações de rotina provenientes de redes sociais e lojas.

Ransomware de dupla extorsão

Em um ataque de ransomware com dupla extorsão, os cibercriminosos que conseguiram burlar a segurança e se apropriaram dos dados ou sistemas de uma organização exigirão vários pagamentos para amenizar o ataque, descriptografar dados e sistemas ou garantir a devolução segura dos dados roubados. Por exemplo, um agente mal-intencionado pode exigir um resgate para fornecer à vítima uma chave de criptografia que desbloqueie seu banco de dados criptografado e, em troca, não fazer uma cópia dos dados roubados. Os cibercriminosos raramente cumprem essas promessas.  Essa técnica foi utilizada em vários grandes golpes de phishing relacionados à COVID-19.

Falso positivo

Um falso positivo é um erro de avaliação cometido por um software de segurança de e-mail que classifica uma mensagem recebida como phishing ou spam e, em seguida, a coloca em quarentena, ao mesmo tempo em que alerta a equipe de TI sobre o possível problema. Um software de segurança de e-mail com uma alta taxa de falsos positivos pode causar fadiga de alertas na equipe de TI ou ocupar tempo valioso (e caro) que a equipe desperdiça investigando, avaliando e lidando com cada alerta.

URL maliciosa

Uma URL maliciosa é um link criado para promover golpes, ataques e fraudes. Essas URLs podem parecer legítimas, mas geralmente apresentam pequenas diferenças em relação ao site real de uma organização. A vítima é então induzida a fornecer senhas, números de conta, credenciais e outras informações confidenciais. Os cibercriminosos também utilizam URLs maliciosas para induzir as vítimas a baixarem malware, incluindo ransomware, software de skimming, keyloggers, trojans, vírus e outros códigos maliciosos.

Malware

Esse termo genérico pode ser usado para abranger qualquer trecho de código ou programa criado com o objetivo específico de causar danos aos sistemas e dados de um alvo.  Alguns tipos comuns de malware incluem vírus, worms, cavalos de Tróia, backdoors, Trojans de Acesso Remoto (RAT), rootkits, keyloggers, skimmers de pagamento, ransomware e spyware/adware. O malware é comprado e vendido diariamente na dark web.

Phishing (ataque de phishing, golpe de phishing)

Em um golpe de phishing, o criminoso se faz passar por uma empresa legítima ou por uma pessoa de boa reputação com o objetivo de induzir a vítima a realizar uma ação que favoreça o objetivo da operação, como fornecer sua senha ao criminoso, baixar um anexo contendo malware ou clicar em um link malicioso. A maioria das campanhas de phishing começa com os criminosos coletando informações sobre seus alvos, como endereços de e-mail, informações de identificação pessoal (PII) e outros detalhes relevantes, a partir de mercados da dark web e bancos de dados de credenciais roubadas. Às vezes, os autores de phishing também utilizam mensagens já existentes de marcas conceituadas e as clonam para parecerem confiáveis, um processo chamado de spoofing. Em última análise, o phishing é um tipo de fraude. O phishing também é ilegal em muitos países, incluindo os EUA.

Quarentena

Quando uma mensagem recebida é considerada uma ameaça pelo software de segurança de e-mail e antiphishing, ela é então transferida para um espaço especialmente segmentado até que possa ser verificada quanto à segurança pela equipe de TI. A mensagem pode então ser excluída com segurança pela equipe de segurança ou encaminhada ao destinatário pretendido. Uma mensagem que é enviada para a quarentena, mas que não é maliciosa, é chamada de falso positivo (consulte Falso Positivo).

Ransomware

Essa forma incrivelmente devastadora de malware é a arma preferida dos cibercriminosos atuais, incluindo atores ligados a Estados-nação. O ransomware tem como objetivo criptografar dados e/ou sistemas para impedir que a vítima acesse esses recursos. No tipo mais comum de ataque de ransomware, os criminosos criptografam os arquivos da vítima e exigem o pagamento de um resgate para que sejam descriptografados ou recuperados. As quadrilhas de ransomware geralmente exigem o pagamento em Bitcoin (uma moeda digital não rastreável). O ransomware também pode ser usado para paralisar fábricas, atrapalhar ou interromper serviços públicos, interferir no transporte e na logística, roubar pesquisas e fórmulas e causar outros danos.

Ataque de smishing

O termo “smishing”, cujo nome deriva da tecnologia SMS (serviço de mensagens curtas) usada para enviar mensagens de texto, refere-se a uma tentativa de fraude que utiliza um celular. Nesses casos, um invasor utiliza uma mensagem de texto convincente para induzir os destinatários-alvo a clicar em um link, enviar informações privadas ao invasor, fornecer senhas e credenciais ou realizar qualquer outra ação que permita ao criminoso obter lucro.

Engenharia social

Todo tipo de phishing é, em certa medida, engenharia social. Os golpes baseados em engenharia social se baseiam na manipulação da maneira como as pessoas pensam e agem. No contexto do phishing, os criminosos utilizam meios enganosos para induzir ou amedrontar seus alvos a realizar uma ação. Essa ação pode consistir em fornecer informações confidenciais, revelar senhas, efetuar pagamentos, baixar malware, acessar um site, abrir um anexo ou, de modo geral, realizar qualquer ação que permita que esses criminosos facilitem a prática de crimes cibernéticos.

Spear Phishing

O spear phishing representa a maior fatia do “bolo” do phishing. Qualquer ataque de phishing que utilize conteúdo e detalhes personalizados para induzir o alvo a uma falsa sensação de segurança é considerado spear phishing. Os criminosos podem usar informações coletadas de fontes publicamente disponíveis, redes sociais e/ou mercados de dados e vazamentos da dark web para criar um e-mail que seja especialmente atraente e pareça legítimo para a vítima. O spear phishing depende fortemente da engenharia social e é geralmente considerado o tipo mais sofisticado de ataque de phishing. O BEC, a fraude de CEO, o whaling e outros ataques cibernéticos direcionados a pessoas empregam técnicas de spear phishing. Essa é a técnica mais comum usada para distribuir ransomware.

Falsificação de identidade

A falsificação de identidade (spoofing) é o ato de disfarçar uma comunicação proveniente de uma fonte desconhecida por meio de engano, para fazer parecer que ela vem de uma fonte conhecida e confiável. Os cibercriminosos podem falsificar todo tipo de coisa, como e-mails, chamadas telefônicas, sites, endereços IP e outras formas de comunicação digital. Essas ferramentas são então utilizadas para facilitar operações de phishing e outros crimes cibernéticos.

Modelagem de ameaças

A modelagem de ameaças é um processo estruturado por meio do qual os profissionais de TI podem identificar possíveis ameaças à segurança e vulnerabilidades, quantificar a gravidade de cada uma delas e priorizar atualizações ou mudanças que permitam às organizações mitigar ataques e proteger os recursos de TI. Essa técnica ajuda as empresas a identificar falhas em suas defesas, detectar ângulos de ataque que possam ter passado despercebidos ou identificar pontos fracos que possam surgir no futuro, além de determinar quais soluções atenderão às suas necessidades. Essa é uma ferramenta especialmente importante quando as empresas estão passando por transições, como a mudança do trabalho remoto para o híbrido.

Ataque de vishing

Um ataque de vishing (phishing por voz ou VoIP) é um esquema de fraude eletrônica no qual os cibercriminosos utilizam técnicas de engenharia social e spear phishing para cometer fraudes por telefone. Nesses esquemas, as vítimas são induzidas a revelar detalhes financeiros críticos, senhas, dados comerciais ou informações pessoais a entidades não autorizadas por meio de mensagens de voz, e-mail, smartphone, VoIP ou telefone fixo tradicional.

Ataque de “whaling” / Phishing direcionado a executivos

O “whaling” é um ataque de phishing altamente direcionado, voltado para titulares de contas com privilégios elevados e executivos com poder de decisão. Às vezes chamado de “phishing executivo”, o “whaling” é um tipo de ataque de phishing que combina elementos do “spear phishing” e da engenharia social para induzir uma pessoa com privilégios a fornecer aos cibercriminosos dinheiro, informações, credenciais, senhas, permissões, fórmulas, códigos, números de conta ou acesso a outros ativos comerciais confidenciais. Às vezes, essa técnica também é usada para instalar ransomware ou outro malware.  

Ameaça de dia zero

Uma ameaça de dia zero é uma ameaça totalmente nova, recém-descoberta ou ainda não identificada. Essas ameaças geralmente são desconhecidas e não estão documentadas. Esse tipo de falha é inerente a softwares que operam dentro de um conjunto rígido e estático de parâmetros, o que exige que correções, atualizações e informações sobre ameaças sejam carregadas manualmente. As ameaças de dia zero são normalmente neutralizadas por patches de software ou alterações de configuração e podem ser muito complexas de gerenciar (e muito prováveis de serem encontradas e exploradas por cibercriminosos).

Pare de se preocupar com phishing! Adote a segurança automatizada de e-mail d Graphus para obter proteção inteligente, baseada em IA e sempre ativa contra as maiores ameaças da atualidade, a um preço que você vai adorar.

Se você tem o Graphus, está protegido contra a maioria dos ataques de phishing mais comuns. O Graphus identifica e bloqueia 40% mais e-mails de phishing do que a concorrência e supera com folga os sistemas de alerta de e-mail (SEGs) tradicionais. Por que gastar seu tempo valioso (ou o de sua equipe de TI) lidando com phishing quando você poderia dedicá-lo ao crescimento do seu negócio? Deixe que o algoritmo patenteado Graphus , baseado em IA, faça todo o trabalho. E, se você ainda não tem o Graphus, o que está esperando?

Vamos falar sobre como você se beneficiará da defesa automatizada contra phishing com o Graphus! AGENDE UMA DEMONSTRAÇÃO>>