Representação de e-mail

A personificação de e-mail é uma forma de ataque de phishing em que um hacker se faz passar por outra pessoa na esperança de convencer um funcionário a agir de alguma forma.

Ataques de personificação por e-mail costumam usar executivos seniores da empresa, como o CEO ou o CFO, para fazer uma consulta inicial por e-mail. Às vezes, a solicitação será formulada assim:

Jane, indo para uma reunião, você está ocupado? John 

O nome do remetente parece ser o de uma pessoa sênior na sua organização e, à primeira vista, pode ser indistinguível da pessoa real. Esses e-mails sempre solicitam que as vítimas realizem uma tarefa urgente. Exemplos desses ataques incluem a compra de vales-presente, o envio de registros pessoais ou formulários W2, ou o login em um site para recuperar um arquivo importante para o CEO/CFO. Em todos os casos, o remetente real é um hacker se passando por essa Pessoa Muito Importante (VIP).

E-mails de falsificação de identidade são uma forma comum de engenharia social que deve ser observada. São fáceis de serem preenchidos usando informações públicas do site corporativo e muito difíceis de impedir.

Fonte: Barclays Corporate Banking

Leitura complementar: O que é comprometimento de e-mail comercial?

Termos relacionados: Phishing , Spear-phishing , Whaling

O que você deve fazer como uma PME?

As PMEs são alvos frequentes de ataques de phishing, pois os invasores sabem que as PMEs tendem a não ter os recursos disponíveis para se defender contra eles. A boa notícia é que ataques de phishing são um dos tópicos mais fáceis de treinar funcionários para identificar e evitar. Siga estas práticas recomendadas para reduzir a probabilidade de ser vítima de um ataque de phishing, especialmente ataques baseados em personificação.

1. Treine seus funcionários sobre como identificar, evitar e excluir ataques de phishing.
   • Fique atento a e-mails inesperados com tarefas urgentes para concluir.
   • Tenha muito cuidado com mensagens endereçadas de forma genérica.
   • Erros de ortografia, gramática e pontuação são sinais de alerta.
   • Tenha cuidado com anexos e não clique em links para sites desconhecidos.
2. Teste seus funcionários com ataques de teste de phishing no módulo de phishing do CyberHoot; retreine aqueles que falharem em seus testes.
3. Compre e treine seus funcionários sobre como usar um Password ManagerSe você visitar um site de phishing e tentar inserir suas credenciais de senha usando um Gerenciador de Senhas, NÃO conseguirá. Funcionários que reutilizam senhas certamente inserirão suas credenciais.
4. Para proteger a Internet de ataques de phishing usando seu nome de domínio, configure SPF, DKIM e Registros DMARC para bloquear o recebimento de e-mails disfarçados como seu nome de domínio.

Para saber mais sobre representação de e-mail, assista a este breve vídeo de 2 minutos:

https://youtube.com/watch?v=PszKH3fbWzg

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!