metadados

Metadados são informações que descrevem as características de um arquivo ou conjunto de dados específico. Por exemplo, fotos geralmente incorporam metadados no próprio arquivo. Os metadados de uma foto incluem informações como a data, a hora e o local onde a foto foi tirada. Às vezes, os metadados incluem informações sobre direitos autorais ou licenciamento da imagem. Os metadados geralmente são criados automaticamente pela sua câmera.

Os metadados não estão imunes à adulteração. Hackers habilidosos frequentemente editam metadados para ocultar informações sensíveis ou para aumentar a credibilidade de seus golpes de phishing. Como mencionado neste artigo da CyberHoot , os metadados podem ser modificados para enganar os clientes, fazendo-os acreditar que a foto é autêntica. Hackers publicam anúncios falsos de diversos produtos na internet. É importante poder consultar os metadados para ajudar os usuários a investigar possíveis fraudes. A alteração de metadados não deve ser confundida com a técnica mais sofisticada de ocultação de dados conhecida como esteganografia , na qual os pixels de uma imagem são manipulados sistematicamente para esconder dados que podem ser reconstruídos se você souber a chave para isso.

Fontes: NIST , IPTC

Leitura complementar: O golpe mais recente dos hackers: adoção de animais de estimação

Termos relacionados: Phishing , Engenharia Social , Esteganografia

O que isso significa para uma PME?

Os metadados podem não afetar diretamente as operações da sua empresa, embora possam ser benéficos para seus funcionários e clientes. Educar funcionários e clientes sobre segurança cibernética pode reduzir as chances de se tornarem vítimas de ataques que utilizam metadados para simular autenticidade. É igualmente importante que os usuários entendam a importância dos metadados e como eles podem ser usados. Por exemplo, seguradoras podem usar as tags de geolocalização como prova legal da autenticidade de uma foto.
 

Metadados devem ser usados para validar compras de produtos online, especialmente em sites potencialmente inseguros (Craigslist, sites de adoção de animais de estimação, etc.). Muitas vezes, fotos são enviadas a potenciais compradores que consideram comprar o produto. Essas fotos geralmente são enviadas por e-mail, mas também diretamente para dispositivos móveis. Ao inspecionar as fotos enviadas a você, há algumas coisas que você deve fazer:

• Verifique os metadados da foto – carimbo de data/hora e GPS (se tirado em dispositivo habilitado para GPS) da foto
  • • MetaData2Go.com é uma ferramenta online gratuita
    • Clique com o botão direito e selecione “Inspecionar” se estiver em um Mac para recuperar os metadados
    • Clique com o botão direito e selecione “Propriedades” se estiver em um PC para recuperar os MetaData
      • • Revise os resultados para determinar se a foto corresponde aos detalhes do vendedor (ex: GPS: Kentucky, Vendedor: Flórida)
• Faça uma pesquisa reversa de imagens no Google
  • • Clique com o botão direito na foto e selecione “Pesquisar imagem no Google”
    • Revise os resultados para ver se a foto enviada a você apareceu em algum outro lugar na Internet
      • • Se a foto aparecer em outro lugar, é provável que você esteja lidando com uma fraude

Se alguma dessas tags de metadados tiver sido removida, modificada ou parecer suspeita, procure outro fornecedor de produtos. Não vale a pena correr o risco de comprar produtos ou serviços fraudulentos online.

Para saber mais sobre metadados, assista a este breve vídeo de 2 minutos:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!