Quarta-feira do Cyber “Hoot”: Evitando ataques de phishing

Como funcionam os ataques de phishing

Um exemplo fácil de como os ataques de phishing funcionam é analisar um caso que já aconteceu: um ataque de phishing utilizando o Google Docs atingiu diversas contas do Gmail há cerca de um ano. O e-mail de phishing foi enviado de contas do Google comprometidas para outras contas do Google por aproximadamente três horas, após o que o Google interveio diretamente e bloqueou todos os e-mails desse tipo. O e-mail continha um convite para um Google Docs e, se clicado, o link levava os usuários a um aplicativo falso que pedia permissão para acessar a conta do Gmail do usuário. O e-mail de phishing foi convincente o suficiente para enganar alguns usuários do Google e fazê-los dar permissão.

Que danos podem ter ocorrido?

O dano primário pode ser significativo ou benigno, dependendo se os invasores acessaram sua conta do Gmail. O ataque principal então reenvia automaticamente o mesmo ataque para todos os seus contatos do Gmail (o dano secundário é o constrangimento social causado por phishing). No entanto, havia uma pequena possibilidade de os invasores terem acessado sua conta do Gmail comprometida para analisar seus e-mails, redefinir senhas de outras contas online ou alterar as opções de recuperação de conta na sua conta do Gmail! Não houve malware conhecido neste ataque, que infectou os computadores dos destinatários.

O que fazer se você foi (ou acha que pode ter sido) comprometido neste ataque?

O Google agiu rapidamente diante dos relatos deste ataque de phishing, interrompendo o envio de todos os e-mails relacionados em até 3 horas após o início do ataque. Se você acha que pode ter sido comprometido, aqui estão seis etapas a serem seguidas o mais rápido possível (recomendações do Google):

1. Acesse sua página de gerenciamento de conta do Google.
2. Se você vir um aplicativo chamado Google Docs, clique nele para revogar a permissão do aplicativo para acessar sua conta.
3. Então altere sua senha [para algo único], só por segurança.
4. Ative a autenticação de dois fatores em sua conta como precaução extra. A autenticação de dois fatores é a opção de enviar um código por SMS para um número de telefone cadastrado em sua conta, para que apenas uma pessoa com sua senha e seu celular possa acessá-la. Se você não estiver familiarizado com o assunto, confira nosso artigo sobre Autenticação de dois fatores.

Recomendações adicionais do CyberHoot:

1. Verifique suas opções de recuperação de conta para verificar se os hackers não as alteraram para acessar novamente sua conta depois que você alterou sua senha.
2. Altere imediatamente as senhas em sites usando o mesmo nome de usuário/senha usados na sua conta do Gmail.

A CyberHoot sabe que, na ausência de um gerenciador de senhas, as pessoas reutilizam senhas em todas as suas contas online! Se sua conta do Gmail foi comprometida por este ataque, hackers podem estar tentando acessar outras contas suas, mesmo depois de você ter removido o acesso dos hackers à sua conta do Gmail. Um dos nossos gerenciadores de senhas favoritos — o LastPass — depois de configurado com suas contas online, mostrará quais contas reutilizam suas credenciais do Gmail. Altere essas senhas para senhas exclusivas para eliminar esse risco de segurança cibernética agora e no futuro. Se você quiser mais informações sobre este tópico, confira nosso artigo sobre Senhas, Frases-senha e Gerenciadores de Senhas.

Resumo do evento:

Esta foi uma campanha de phishing simples, mas altamente convincente, criada para roubar credenciais de contas do Gmail. Antes de clicar ou abrir qualquer coisa, certifique-se sempre de responder afirmativamente a estas perguntas:

1) Eu esperava esse e-mail?

2) Este e-mail foi…

• Endereçado a mim diretamente pelo nome?
• De alguém que eu conheço?
• O endereço de e-mail de envio está 100% correto? (observe pequenas variações, como g00gle.com)

3) A gramática, a ortografia e a construção do e-mail estão corretas?

4) Meu instinto me diz que não há absolutamente nada de errado com o e-mail.

Se você responder NÃO a qualquer uma dessas perguntas, pegue o telefone e ligue para o remetente para confirmar se ele enviou a mensagem de propósito; caso contrário, apague a mensagem.

Fique seguro on-line!

Nota do Editor : Escrevemos um artigo intitulado " Vazamentos em Domino: Antecipe-se a este vazamento o mais rápido possível para impedir a queda do efeito dominó". Este artigo sobre phishing detalha outra variante de ataque semelhante ao ataque em dominó publicado há pouco mais de um mês. Ataques similares foram realizados contra usuários do Microsoft 365. Ninguém está verdadeiramente seguro online hoje em dia sem adotar as proteções técnicas descritas neste artigo. Navegue com segurança e lembre-se: "Conhecimento é poder!".

Autor, Craig, cofundador – CyberHoot

Editor, Ty Mezquita, Blogger/Mídia Social – Cyberhoot