Apresentador do Shark Tank é vítima de phishing e recebe quase US$ 400 mil

Barbara Corcoran, apresentadora mundialmente famosa do Shark Tank, foi enganada em quase US$ 400,000 no final de fevereiro. Barbara Corcoran, renomada corretora imobiliária e especialista em negócios, admitiu no mês passado que foi enganada em US$ 380,000 por uma das formas mais populares de fraude: uma Phishing Golpe. Quase 30,000 pessoas relataram ter sido vítimas de phishing no ano passado. O FBI relatou quase US$ 50 milhões em perdas somente com phishing. 

O que aconteceu?

A estrela do Shark Tank foi enganada por um criminoso cibernético que, fingindo ser assistente de Corcoran, enviou por e-mail uma fatura falsa referente a uma reforma imobiliária para o contador de Corcoran. O golpe só foi descoberto depois que o dinheiro foi transferido e o contador enviou uma mensagem para o endereço de e-mail real da assistente de Corcoran para informá-la de que o pagamento havia sido efetuado. 

Esse tipo de ataques são conhecidos como ataques de phishing, mas mais especificamente este foi um spear-phishing Ataque. Um ataque de spear-phishing é uma forma de ataque de phishing que tem como alvo uma pessoa ou organização específica, buscando acesso a informações confidenciais. Semelhante ao phishing, isso é feito por meio de e-mails falsos que parecem legítimos, mas não para uma lista de endereços de e-mail aleatórios. Baleeira também é semelhante, mas é feito visando executivos de alto escalão e tentando obter acesso às suas informações ou dados. Se o ataque fosse enviado diretamente para o endereço de e-mail de Corcoran, seria um ataque de whaling, mas como o ataque foi direcionado à sua organização e seus funcionários, e não apenas a ela, é considerado um ataque de spear-phishing. 

O que pode ser feito?

Como empresário, você deve se preocupar com ataques de phishing nos quais seus funcionários podem cair. Como mencionado anteriormente, esses ataques representaram quase US$ 50 milhões em perdas no ano passado. É importante entender o que pode ser feito para reduzir a probabilidade de se tornar uma vítima de phishing. Ataques de phishing são, na verdade, uma das coisas mais fáceis de treinar seus funcionários para identificar e evitar. Siga as práticas recomendadas listadas abaixo para reduzir a probabilidade de ser vítima de um ataque de phishing:

1. Treine seus funcionários sobre como identificar, evitar e excluir ataques de phishing.
2. Teste seus funcionários com ataques de Phish Testing; retreine aqueles que falharem em seus testes.
3. Compre e treine seus funcionários sobre como usar um Gerenciador de Senhas. Se você visitar um site de phishing e tentar inserir suas credenciais de senha usando um Gerenciador de Senhas, NÃO conseguirá. Funcionários que reutilizam senhas certamente inserirão suas credenciais.
4. Para proteger a Internet de ataques de phishing usando seu nome de domínio, configure SPF, DKIM e Registros DMARC para bloquear o recebimento de e-mails disfarçados como seu nome de domínio.

A moral da história é que esse tipo de ataque pode acontecer com qualquer pessoa, até mesmo com uma empresária multimilionária que apresenta um programa de TV mundialmente famoso. Se esse ataque pode acontecer com ela e seus funcionários, certamente pode acontecer com você e sua empresa.

Para saber mais sobre ataques de phishing, assista a este breve vídeo:

Fontes

Apresentador do Shark Tank perde US$ 400,000 em golpe

Apresentadora do Shark Tank, Barbara Corcoran, perde US$ 380,000 em golpe por e-mail

Termo Cybrary de Spear-Phishing

Termo Cybrary de Phishing

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!