O PCI SSC compartilha orientações sobre proteção contra golpes e ameaças da COVID-19.
Durante este período atípico de aumento exponencial das atividades on-line, os cibercriminosos estão tirando proveito das incertezas geradas pelo coronavírus para atingirem a maior quantidade de vítimas possíveis. É importante agora, mais do que nunca, estar ciente e preparado para enfrentar as ameaças virtuais à medida que estas aumentam em volume e em sofisticação.
Neste período em que as pessoas estão se sentindo obrigadas a se manterem informadas sobre o problema de saúde pública oriundo da pandemia de COVID-19, os cibercriminosos estão trabalhando incessantemente para induzir as potenciais vítimas a caírem em ataques cibernéticos comuns. Um dos ataques mais praticados neste contexto é o phishing.
Nos ataques de phishing, os criminosos disparam e-mails em massa se apresentando como organizações médicas e de saúde de aparência legítima. Nestes e-mails, com informações importantes sobre o coronavírus, os atacantes induzem os usuários a fornecer dados confidenciais, como o número do cartão de crédito, documentos pessoais e senhas.
Este tipo de ataque já existe há anos, mas ainda assim está no centro de muitos ataques cibernéticos atuais. É importante estar atendo ao abrir e-mails e acessar mídias sociais. À medida que mais e mais pessoas estão migrando para o trabalho remoto, é necessário estar ciente de como se proteger contra ataques de phishing e engenharia social. Existem muitas maneiras de se defender contra esse tipo de ataque, incluindo:
Redução do tráfego de emails indesejados
O uso de ferramentas básicas de segurança, como antivírus, firewalls e filtros de e-mail podem prevenir artefatos vindos de fontes já conhecidamente maliciosas, diminuindo assim o espectro de ameaças e facilitando a identificação de conteúdos suspeitos.
Treinamento
A capacitação sempre está na linha de frente da proteção contra ameaças. Neste caso não é diferente. O treinamento anti-phishing prepara o usuário para ter atenção ao clicar em links em e-mails suspeitos, incluindo anexos; ser cauteloso em relação a fonte de downloads e atualizações; reconhecer sinais de infecção; entre outros.
Atualização regular
Manter os softwares atualizados, em especial frente aos patches de segurança, pode evitar que artefatos maliciosos comprometam completamente o dispositivo.
Boa política de senhas e autenticação em duas etapas
Manter senhas fortes e atualizadas regularmente provavelmente é a melhor maneira de reduzir o impacto de uma infecção. Enquanto a autenticação de duas etapas cria uma nova barreira para o atacante, que deverá comprometer pelo menos dois dispositivos para ter acesso às informações protegidas.
Confira também o guia do PCI DSS para defensa contra ataques de phishing clicando aqui, a notícia na íntegra pode ser acessada aqui.