Phishing e fraudes digitais acendem alerta para festividades de carnaval

Cuidado com os dados pessoais e corporativos é fundamental para um feriado mais tranquilo, dada a disseminação de novas ameaças todos os anos

Compartilhar:

Com a chegada do Carnaval, muitos brasileiros aproveitam para se divertir em blocos ou avenidas, bem como viajar com amigos ou familiares. Infelizmente, a data também é marcada por uma série de golpes cibernéticos, que atingem tanto os foliões durante as festas como as empresas que não tomam os devidos cuidados no período de recesso.

 

“Muitos criminosos se aproveitam a distração das pessoas para disparar promoções falsas, links maliciosos ou outros golpes que envolvem o furto de celulares, o que só reforça como é importante estar atento durante todo o feriado”, explica Ismael Rocha, Especialista de Inteligência de Ameaças da ISH Tecnologia. Apenas no último fim de semana, mais de 800 aparelhos celulares foram roubados no estado de São Paulo, em diversos bloquinhos de pré-Carnaval.

 

Ismael traz os principais golpes aplicados durante o feriado, e o que usuários e empresas podem fazer para se proteger:

 

Phishing: hackers aproveitam a temática da data para criar e-mails e mensagens falsas com promoções, ingressos gratuitos ou descontos em eventos. A orientação principal é nunca clicar em links suspeitos, e verificar a autenticidade das mensagens antes de fornecer dados;

 

Trabalho remoto: Na semana do feriado, muitos colaboradores aproveitam para trabalhar remotamente. Para esses casos, é preciso reforçar a necessidade do uso de VPNs e autenticação multifator (MFA) para acessar os sistemas corporativos;

 

Monitoramento de sistemas: Configure alertas para acessos incomuns aos sistemas corporativos durante o período das festas, em que boa parte dos colaboradores estará ausente e sem acesso às suas máquinas de trabalho. Tecnologias de detecção de intrusões (IDS/IPS) ajudam a evitar acessos não autorizados;

 

Promoções falsas e golpes: Sites falsos de ingressos e promoções são comuns na época. Sempre confira a URL antes de comprar, e priorize locais de confiança – uma dica é ficar atento às avaliações de outros usuários;

 

Apps falsos: Da mesma maneira, golpistas criam apps com supostos horários de blocos e outras festas, mas que na verdade são malwares para roubos de dados. Faça seus downloads apenas de fontes oficiais (Google Play e App Store) e valide-os;

 

Pagamentos: Evite realizar transações financeiras usando redes Wi-Fi abertas, pois elas podem ser monitoradas por criminosos. Se precisar pagar via PIX ou cartão, prefira rede móvel (4G/5G) ou use VPN;

 

Proteção ao celular: Ative a biometria e/ou utilize uma senha forte para evitar maiores problemas no caso de um roubo ou furto. Além disso, certifique-se de ter o rastreamento do aparelho ativado, e utilizar a função de bloqueio completo oferecida pelos principais sistema operacionais;

 

Mensagens e ligações suspeitas: Golpistas podem tentar enganar usuários com mensagens de bancos, brindes ou convites falsos. Nunca compartilhe códigos de autenticação por telefone ou WhatsApp;
Esconda os apps de banco: Para uma camada extra de cuidado durante as festas, uma boa opção é esconder os aplicativos de serviços financeiros. Em aparelhos Android, o caminho é: Configurações > Tela de início > Ocultar aplicativos (ou algo similar). Já nos iPhones, Ajustes > Tempo de Uso > Restrições de Conteúdo e Privacidade > Apps Permitidos, e desmarque apps sensíveis.

 

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Overview

Trends virais na internet expõem fragilidades e transformam diversão em superfície de ataque

CISO da DANRESA empresa aponta que brincadeiras com IA e o avanço dos deepfakes exigem maior cautela com a exposição...
Security Report | Overview

Técnica de ataque dribla segurança de IA em 100% dos testes e expõe ponto cego corporativo

Pesquisadores da Check Point mostram que modelos de triagem falharam em identificar instruções maliciosas ocultas em textos comuns, revelando brechas...
Security Report | Overview

Ataques a identidades ampliam riscos em ambientes corporativos e sobre agentes de IA

Especialista da Veeam explica como o comprometimento de credenciais impacta e-mails, arquivos e governança na adoção de inteligência artificial corporativa
Security Report | Overview

Apenas 45% das empresas brasileiras possuem planos de recuperação para ataques contra IA

Estudo da Cohesity revela que 51% das companhias no país não mantêm inventário das IAs em uso, enquanto 99% admitem...