Vamos encarar a realidade! Os dias dos ataques de phishing antiquados já ficaram para trás. Hoje, os golpistas experientes em tecnologia utilizam alguns dos métodos mais sofisticados e truques enganosos de engenharia social para atrair suas vítimas. Apesar de as organizações se esforçarem ao máximo para conter os ataques de phishing, os phishers às vezes conseguem induzir os usuários a cometer erros de julgamento ou a divulgar informações importantes.

Se você cair na armadilha de um e-mail de phishing, os hackers podem usar indevidamente suas credenciais de usuário, roubar seu dinheiro, abrir contas bancárias e de cartão de crédito em seu nome, usar indevidamente seu número de Seguro Social ou vender suas informações privadas a terceiros que possam utilizá-las para fins ilícitos. Além disso, sua empresa também pode correr o risco de sofrer ataques cibernéticos como ransomware, comprometimento de e-mails corporativos e apropriação de contas. É por isso que é essencial que tanto o usuário quanto sua empresa tomem medidas imediatas para minimizar os danos. Aqui estão algumas medidas para ajudar funcionários e organizações a mitigar ataques de phishing.

O que devo fazer se tiver respondido a um e-mail de phishing?

Devido a algumas iscas enganosas de engenharia social, os phishers às vezes conseguem enganar um usuário. Tomar essas medidas corretivas o mais rápido possível pode limitar os danos, permitindo que as vítimas — sejam elas usuários ou uma organização — se recuperem rapidamente.

Alterar senhas

Se você acredita ter sido vítima de phishing, é importante reforçar a segurança das senhas e monitorar todas as contas que possam ter sido comprometidas:

Para contas comprometidas: Se você souber quais contas foram comprometidas depois de ter respondido a um e-mail de phishing, altere a senha dessas contas imediatamente.
Para contas que usam as mesmas credenciais: A reutilização de senhas é uma prática ruim que deve ser deixada de lado. Se uma de suas contas on-line for comprometida, os criminosos cibernéticos poderão usá-la para acessar todas as contas associadas a ela, maximizando assim os danos em grande medida.
Monitore as contas quanto a atividades incomuns: É prudente verificar se há atividades suspeitas, como encaminhamento automático de e-mail, delegação de e-mail e transações financeiras não autorizadas. Isso ajuda a determinar a extensão do ataque de phishing.

Relatório para as partes necessárias

Além de garantir a segurança de suas contas, você deve comunicar o incidente de phishing a outras pessoas dentro da sua organização:

Informe seu supervisor e os departamentos associados: Assim que tiver provas suficientes de um ataque, você deve informar imediatamente seus supervisores e outras partes interessadas relevantes para que as ações necessárias possam ser iniciadas. Lembre-se de que cada segundo desperdiçado pode potencialmente piorar o problema.
Comunique à TI: se você respondeu a um e-mail de phishing de forma não intencional ou acidental, nunca esconda isso da sua organização. Comunicar o fato à sua equipe de TI o mais rápido possível pode ajudar a remediar a situação.
Isolar da rede: Para evitar que outros dispositivos sejam comprometidos, solicite à equipe de TI que remova seus dispositivos da rede da organização.

Analisar o ataque

Quando um funcionário relata uma violação ou quando uma organização descobre uma possível violação, o departamento de TI pode tomar as seguintes medidas como parte de seus esforços de resposta a incidentes para ajudar a limitar o impacto do ataque de phishing:

Avalie o escopo: A primeira e principal etapa para uma organização é reunir os detalhes sobre uma possível violação, incluindo o número de dispositivos afetados, a extensão da violação e a natureza do ataque.
Elimine os e-mails de phishing da organização: Se o e-mail de phishing tiver sido enviado a vários funcionários da organização, remova o e-mail da caixa de entrada de cada destinatário para evitar que ele faça mais incursões.
Avaliar o impacto e as ações dos usuários:os e-mails de phishingnão causam danos se o destinatário não interagir com eles. Verifique se um ou vários usuários baixaram um anexo, visitaram um site malicioso ou divulgaram credenciais ou informações confidenciais.
Analisar o e-mail de phishing: Examine o conteúdo do e-mail de phishing, como links, anexos e metadados, para verificar a técnica usada pelo invasor.
Realizar análise de terminais: a análise de terminais permite que as equipes de TI identifiquem qualquer software malicioso que possa ter sido introduzido no computador da vítima do ataque de phishing ou na rede associada.

Envolver órgãos reguladores e de aplicação da lei

Com base na análise realizada pelo departamento de TI, pode ser necessário envolver agentes reguladores e jurídicos externos:

Alerte as autoridades reguladoras: A maioria dos países tem órgãos reguladores que lidam com golpes de e-mail de phishing. Para estar em conformidade com as normas governamentais, as organizações devem sempre relatar um ataque ou violação de phishing.
Alertar os agentes da lei: Embora nem sempre seja necessário informar os órgãos policiais, se o impacto o justificar, as autoridades policiais devem ser envolvidas.

Implementar medidas de recuperação e prevenção

Depois de tomadas todas as medidas para evitar novos impactos decorrentes do ataque de phishing, é hora de implementar estratégias de recuperação e correção:

Tenha um plano de resposta a incidentes: as organizaçõessem um plano adequado de resposta a incidentes ficam desamparadas após uma violação, permitindo que os autores causem o máximo de danos. Um plano de resposta a incidentes permite que as organizações definam o que constitui uma violação, as funções e responsabilidades da equipe de segurança, as ferramentas para gerenciar uma violação, as etapas para lidar com um incidente cibernético, como o incidente será investigado e comunicado, e todos os demais requisitos a serem cumpridos após uma violação de dados.
Adote estratégias de continuidade de negócios:as soluções de backupe recuperação de desastres permitem que as organizações armazenem seus dados e arquivos em um ou mais locais remotos. Após um ataque cibernético bem-sucedido, as organizações podem usar as cópias salvas para continuar ou retomar rapidamente as operações comerciais.
Implemente medidas preventivas: Os funcionários são a primeira linha de defesa de uma organização, e capacitá-los com treinamento de conscientização sobre phishing é uma das melhores medidas para evitar um ataque de phishing.
Implante soluções antiphishing: As soluções antiphishing detectam e-mails de phishing e impedem que eles entrem no ambiente de e-mail da organização.