O Amazon Prime Day, um dos maiores eventos de compras online, começa a 12 de julho e este ano promete continuar a apresentar ofertas apelativas. Os especialistas da empresa Check Point, de soluções de cibersegurança, indica que está a acompanhar as ameaças cibernéticas relacionadas com o evento, antes e durante o próprio evento, e referiu que já encontrou sinais alarmantes de campanhas maliciosas de phishing e sites falsos na Internet.
Os compradores já estão a procurar os melhores preços no website para avaliarem as próximas ofertas. Mas como é habitual, também os cibercriminosos estão a afinar as suas próprias surpresas e a preparar-se para estragar o dia dos compradores. Claro que o phishing relacionado com a Amazon ocorre durante todo o ano, e a empresa está frequentemente entre as marcas mais visadas pelo chamado Brand Phishing, mas há sempre um pico de atividade em torno do Amazon Prime Day.
Durante a primeira semana de Julho, os investigadores da Check Point assistiu a um aumento de 37% nos ataques diários de phishing relacionados com a Amazon, em comparação com a média diária de Junho. A equipa de investigação deu ainda conta de aproximadamente 1.900 novos domínios contendo o termo “Amazon”, com 9,5% destes considerados arriscados, maliciosos ou suspeitos.
Nas semanas que antecederam o Amazon Prime Day 2021, os investigadores descobriu 2.303 novos domínios relacionados com a Amazon e a maioria deles, ou seja, 78%, acabou por se revelar arriscada. Esta diminuição poderia ser parcialmente explicada pelo facto de os cibercriminosos nem sempre incluírem o termo completo “Amazon” no domínio que registam para fins de phishing para evitar a sua deteção.
Como reconhecer os ataques de phishing no Amazon Prime Day?
- Domínios falsos: Uma das técnicas mais comuns utilizadas em e-mails de phishing são domínios semelhantes ou falsos que parecem ser um domínio legítimo ou de confiança à primeira vista. Por exemplo, em vez do endereço de e-mail boss@company.com, um e-mail de phishing pode utilizar boss@cornpany.com. O e-mail substitui o rn por m. Embora estes e-mails possam parecer reais, pertencem a um domínio completamente diferente que pode estar sob o controlo do atacante.
- Erros ortográficos e gramaticais: Os e-mails de phishing não são muitas vezes escritos por pessoas fluentes na língua e, portanto, contêm frequentemente erros gramaticais. Outra coisa a ter em conta são os e-mails com um tom suspeito ou pouco usual. Se um e-mail soar demasiado formal ou informal, pomposo ou estranho para o remetente, pode ser um e-mail de phishing.
- Anexos inusitados: Um objetivo comum dos e-mails de phishing é enganar o destinatário para descarregar e executar malware anexado no seu computador. Para que isto funcione, o e-mail deve conter um ficheiro com código executável. Por conseguinte, os e-mails de phishing podem ter anexos invulgares ou suspeitos. Por exemplo, uma suposta fatura pode ser um ficheiro ZIP ou um documento anexo do Microsoft Office pode exigir a ativação de macro para visualizar o seu conteúdo. Se for este o caso, o correio eletrónico e os seus anexos são suscetíveis de ser maliciosos.
- Truques de engenharia social: Os e-mails de phishing são concebidos para convencer o destinatário a fazer algo que não deve fazer (fornecer informação sensível, instalar malware, etc.). Para o conseguir, os atacantes usam frequentemente truques psicológicos nas suas campanhas, tais como:
- Sentido de urgência
- Uso de autoridade
- Medo e chantagem
- Aplicações suspeitas: Os e-mails de phishing são concebidos para roubar dinheiro, credenciais ou outras informações sensíveis. Se um e-mail faz um pedido ou exigência invulgar ou suspeito, suspeite.
O que fazer se suspeita ser vítima de um ataque de phishing?
O impacto e o custo de um ataque de phishing a uma empresa depende da rapidez e correção da sua resposta. Se suspeitar que um e-mail pode ser um e-mail de phishing, tome as seguintes medidas:
- Não responda, clique em links ou abra anexos. não responda, clique em links ou abra anexos: nunca fazer o que um phisher quer. Se houver uma ligação suspeita, anexo ou pedido de resposta, não clique sobre ela, ou envie-a.
- Comunicar o e-mail à equipa de TI ou de segurança: Os ataques de phishing fazem frequentemente parte de campanhas distribuídas, e só porque se detetou o esquema não significa que todos o tenham feito. Comunique o e-mail à sua equipa de TI ou de segurança para que possam iniciar uma investigação e fazer um controlo de danos o mais rapidamente possível.
- Eliminar o e-mail suspeito: Depois de relatar, elimine o e-mail suspeito da sua caixa de entrada. Isto diminui a possibilidade de clicar acidentalmente sobre ela sem se aperceber mais tarde.
Como se proteger de ataques de phishing?
Os e-mails de phishing são um dos tipos mais comuns de ciberataque porque são eficazes e fáceis de realizar. Embora a consciência das táticas comuns de phishing e o conhecimento das melhores práticas anti-phishing sejam importantes, os atuais ataques de phishing são suficientemente sofisticados para que alguns escapem. A solução Check Point Harmony Email & Office fornece visibilidade e proteção contra técnicas de phishing por correio eletrónico
