Invasão de conta

O sequestro de contas ocorre quando um hacker compromete uma conta de computador que não lhe pertence. Frequentemente, esses sequestros de contas envolvem contas de e-mail, pois elas contêm muitos dados valiosos. O hacker pode então usar a conta comprometida para se passar pelo proprietário e invadir outras contas de pessoas conhecidas do proprietário, que confiam nos e-mails enviados por ele quando estes são recebidos por destinatários desavisados.

De modo geral, o sequestro de contas é realizado por meio de ataques de phishing e engenharia social, nos quais um hacker envia uma mensagem de e-mail falsificada para o alvo e o convence a acessar um site falso, roubando suas credenciais de acesso. Outros métodos de sequestro de contas podem incluir o uso de ferramentas de adivinhação de senhas ou simplesmente a compra de credenciais expostas na dark web, provenientes de ataques bem-sucedidos a sites como Yahoo , LinkedIn e Dropbox.

Muitas vezes, e-mails são vinculados às identidades online dos usuários em sites como contas de redes sociais e contas financeiras. Hackers podem usar a conta comprometida para roubar informações pessoais do usuário, realizar transações financeiras, criar novas contas, pedir dinheiro aos contatos do titular da conta ou ajudá-lo em uma atividade ilegal.

Nenhum desses resultados é o que um usuário imagina ao se inscrever em serviços on-line. É sempre importante estar ciente das ameaças cibernéticas que enfrentamos todos os dias.  

Fonte: Techopedia

Leitura Adicional:

Bug no 'Fazer login com a Apple' pode ter permitido sequestro de conta

Termos relacionados: Phishing , Spear-Phishing

O que você deve fazer como uma PME?

Esses ataques de sequestro de contas geralmente são realizados por meio de phishing, a forma mais comum de hackers obterem acesso às suas contas. Esses ataques facilitam a ação dos hackers, pois as vítimas essencialmente entregam suas informações confidenciais a eles ou permitem o acesso à sua rede quando os funcionários clicam em um anexo malicioso. A principal forma de se defender contra ataques de phishing é por meio de treinamento de conscientização em segurança cibernética. Abaixo, criamos uma lista de medidas que podem ser tomadas para se defender contra esses ataques.

1. Treine seus funcionários sobre como identificar, evitar e excluir ataques de phishing.
2. Teste seus funcionários com os ataques de teste de phishing da CyberHoot; retreine aqueles que não passarem nos testes.
3. Compre e treine seus funcionários sobre como usar um Password Manager. Se você visitar um site de phishing e tentar inserir suas credenciais de senha usando um Gerenciador de Senhas, NÃO conseguirá.
4. Para proteger a Internet de ataques de phishing usando seu nome de domínio, configure SPF, DKIM e Registros DMARC para bloquear o recebimento de e-mails disfarçados como usuários enviando ataques de phishing sob seu nome de domínio.

Como se recuperar de uma conta de e-mail sequestrada

Para saber mais sobre sequestro de contas e os métodos usados pelos hackers, assista a este breve vídeo:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!