{"id":6314,"date":"2020-07-14T08:48:13","date_gmt":"2020-07-14T11:48:13","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=6314"},"modified":"2022-05-02T15:02:12","modified_gmt":"2022-05-02T18:02:12","slug":"um-unico-e-mail-de-phishing-pode-custar-meio-milhao-de-reais-para-uma-pme","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/um-unico-e-mail-de-phishing-pode-custar-meio-milhao-de-reais-para-uma-pme\/","title":{"rendered":"Um \u00fanico e-mail de phishing pode custar meio milh\u00e3o de reais para uma PME"},"content":{"rendered":"

Quase toda semana publicamos not\u00edcias na nossa newsletter da Semana da Seguran\u00e7a da Informa\u00e7\u00e3o<\/a> sobre grandes empresas que tiveram preju\u00edzos com phishing.<\/p>\n

Se as grandes empresas, que disp\u00f5em de profissionais e recursos financeiros para investir em seguran\u00e7a, s\u00e3o v\u00edtimas de phishing<\/a>, imagine as PMEs que precisam otimizar os gastos, e assuntos como seguran\u00e7a quase nunca s\u00e3o uma prioridade.<\/p>\n

Segundo uma nova pesquisa<\/a> da empresa de seguran\u00e7a alem\u00e3 HSB, as pequenas empresas dos EUA relatam um aumento de e-mails suspeitos. E o principal problema \u00e9 que os funcion\u00e1rios est\u00e3o mordendo a isca<\/em> ao cair nesses esquemas de phishing e transferir dezenas de milhares de d\u00f3lares dos fundos da empresa para contas fraudulentas sem perceber.<\/p>\n

De acordo com a pesquisa, mais de um ter\u00e7o (37%) das empresas receberam um e-mail de algu\u00e9m que fingiu ser um gerente, diretor ou fornecedor solicitando pagamentos.<\/p>\n

E pasmem, quase metade dos funcion\u00e1rios que receberam esses e-mails (47%) responderam transferindo fundos da empresa, causando perdas na faixa de US$ 50.000 a US$ 100.000, mais de meio milh\u00e3o de reais na cota\u00e7\u00e3o atual<\/strong>.<\/p>\n

Esse golpe \u00e9 bastante convincente porque, em muitos casos, os criminosos cibern\u00e9ticos obt\u00eam acesso \u00e0s contas de e-mail comercial e falsificam a identidade dos gerentes da empresa.<\/p>\n

“\u00c9 muito importante prestar aten\u00e7\u00e3o e seguir algumas pr\u00e1ticas de seguran\u00e7a<\/a> cibern\u00e9tica antes de fazer algum pedido por e-mail. N\u00e3o confie apenas no que diz o e-mail, ligue para a pessoa e confirme que o pagamento \u00e9 leg\u00edtimo antes de transferir o dinheiro.” disse Timothy Zeilman, vice-presidente da HSB.<\/p>\n

Isso aqui \u00e9 Brasil!<\/h2>\n

\"\"<\/picture><\/a><\/p>\n

Eu sei que a pesquisa se refere a empresas dos EUA. Mas o Brasil \u00e9 o pa\u00eds que mais recebe ataques de phishing em todo o mundo<\/strong>. De acordo com uma pesquisa<\/a> da Axur, empresa brasileira de monitoramento de riscos na internet, j\u00e1 no primeiro trimestre de 2020 o Brasil bateu um novo recorde no n\u00famero de ataques<\/strong>.<\/p>\n

Seguidamente recebemos de clientes exemplos de e-mails de phishing. Esssa mensagens s\u00e3o utilizadas em golpes que tentam roubar o acesso \u00e0 conta de e-mail, dados de acesso ao banco, dados do cart\u00e3o de cr\u00e9dito e outros. Veja a seguir alguns exemplos recentes.<\/p>\n

Exemplos de Phishing<\/h2>\n

O primeiro exemplo \u00e9 um e-mail com o assunto “Nota:: Email sera Bloqueado. excedeu o limite de armazenamento…”.<\/p>\n

\"\"<\/picture><\/a><\/p>\n

Uma das caracter\u00edsticas principais de e-mails de phishing s\u00e3o os erros ortogr\u00e1ficos e frases fora de contexto.<\/p>\n

Agora, preste aten\u00e7\u00e3o na p\u00e1gina e endere\u00e7o ao qual o usu\u00e1rio \u00e9 redirecionado quando clica no bot\u00e3o “Efetuar Login”.<\/p>\n

\"\"<\/picture><\/a><\/p>\n

Esta p\u00e1gina \u00e9 uma c\u00f3pia simulando o webmail da Locaweb e hospedada no Elasticbeanstalk. O usu\u00e1rio, desatento, pode informar os dados de acesso e sua conta ser\u00e1 utilizada pelos criminosos.<\/p>\n

Agora veja o exemplo abaixo onde os criminosos tentam simular um e-mail do Banco do Brasil, informando que a seguran\u00e7a do dispositivo expirou e \u00e9 necess\u00e1rio fazer uma atualiza\u00e7\u00e3o clicando no link.<\/p>\n

\"\"<\/picture><\/a><\/p>\n

Ap\u00f3s o clique no link, o usu\u00e1rio \u00e9 redirecionado para a p\u00e1gina da imagem abaixo.<\/p>\n

\"\"<\/picture><\/a><\/p>\n

Incr\u00edvel n\u00e3o \u00e9!? Esse golpe certamente fez muitas v\u00edtimas!<\/p>\n

Como manter seu escrit\u00f3rio protegido contra fraudes<\/h2>\n

A Lumiun<\/a> atende pequenas e m\u00e9dias empresas de todo o Brasil, fornecendo em uma \u00fanica plataforma o controle do acesso \u00e0 internet<\/a>, firewall e VPN empresarial, sem a necessidade de conhecimento t\u00e9cnico. Todos os equipamentos do escrit\u00f3rio ficam protegidos e os colaboradores mais produtivos com o bloqueio de sites fora do escopo do trabalho.<\/p>\n

Veja nesse v\u00eddeo o funcionamento de um ataque de phishing, e como o Lumiun entra em a\u00e7\u00e3o para proteger sua empresa:
\n