Como te protegeres do phishing nas redes sociais

O phishing existe há muitos anos e, apesar da maior sensibilização do público para as fraudes comuns, continua a ser uma das formas mais eficazes de os cibercriminosos roubarem dinheiro ou enganarem as pessoas para que divulguem informações pessoais sensíveis.

À medida que as ciberameaças continuam a evoluir, os atacantes aperfeiçoam constantemente as suas técnicas para atingir públicos mais vastos. Um dos desenvolvimentos mais lucrativos dos últimos anos tem sido o aumento do phishing nas redes sociais, que explora a confiança e o envolvimento que os utilizadores depositam nas plataformas de redes sociais.

Com mais de 3 mil milhões de utilizadores de redes sociais em todo o mundo, estas plataformas oferecem aos criminosos um vasto e lucrativo terreno de caça para lançar ataques de phishing em grande escala. Embora o phishing tradicional baseado em correio eletrónico continue a ser altamente eficaz, o phishing nas redes sociais permite que os criminosos se misturem perfeitamente nas comunidades online. Ao pesquisarem as vítimas discretamente e explorarem ambientes familiares, os atacantes podem lançar golpes direcionados que muitas vezes passam despercebidos.

Estes ataques são particularmente bem sucedidos porque os utilizadores tendem a ser mais descontraídos e a confiar mais nas plataformas sociais, o que os torna menos propensos a questionar ligações ou mensagens suspeitas do que o fariam em e-mails.

Os esquemas de phishing mais comuns nas redes sociais

Contas falsas de apoio ao cliente – As redes sociais transformaram a forma como os clientes interagem com as marcas, sendo que muitos recorrem diretamente às páginas oficiais para obter apoio. Os cibercriminosos exploram este facto criando contas de apoio falsas que se fazem passar por marcas conhecidas. Estudos mostram que 19% das contas que afirmam representar marcas de topo são fraudulentas.

Comentários falsos em publicações populares – As histórias em voga e as publicações virais atraem grandes audiências. Os burlões aproveitam-se disso, publicando comentários enganadores que contêm ligações maliciosas. Ao clicar nestas ligações, os utilizadores podem ser redireccionados para um site de phishing ou infetar dispositivos com malware.

Falsos descontos online – As ofertas que parecem demasiado boas para serem verdadeiras, normalmente são-no. Os atacantes criam páginas falsas que imitam marcas de confiança e anunciam falsas promoções destinadas a recolher dados pessoais ou financeiros.

Falsos vídeos de tendências – Os burlões exploram frequentemente tópicos emocionais ou sensacionais para levar os utilizadores a clicar em links de vídeo. Normalmente, estes pedem aos utilizadores que descarreguem um plug-in “obrigatório”, que na realidade é software malicioso.

Como evitar esquemas de phishing nas redes sociais

Para te manteres a salvo de ataques de phishing nas redes sociais, os utilizadores devem seguir estas práticas de segurança essenciais:

• Nunca aceites pedidos de amizade de utilizadores desconhecidos – Os perfis falsos são comuns, por isso verifica sempre as ligações antes de aceitares os pedidos.
• Evita clicar em links que solicitem informações pessoais – As plataformas legítimas nunca te pedirão para atualizar dados sensíveis através de um link. Em caso de dúvida, visita diretamente a página de apoio oficial.
• Utiliza credenciais de início de sessão únicas para cada conta – Isto limita os danos se uma conta for comprometida por um esquema de phishing.
• Introduzir informações apenas em sítios Web seguros – Verifica sempre se o URL tem “https” para garantir uma comunicação encriptada.
• Instala software antivírus – O software de segurança ajuda a detetar e bloquear o malware e o acesso não autorizado.
• Mantém os sistemas operativos actualizados – As actualizações regulares corrigem vulnerabilidades conhecidas que os atacantes podem explorar.
• Utiliza definições de privacidade melhoradas – Restringe o que os outros podem ver nos teus perfis sociais e revê as definições regularmente.

Sabe mais sobre as soluções MetaCompliance

Como o phishing nas redes sociais continua a aumentar, as organizações devem tomar medidas proactivas para reduzir o risco humano e reforçar as suas defesas cibernéticas. A MetaCompliance fornece um conjunto abrangente de soluções concebidas para ajudar as organizações a combater os ataques de phishing, a educar os funcionários e a criar uma ciber-resiliência a longo prazo.

A nossa Plataforma de Gestão de Riscos Humanos engloba:

• Security Awareness automatizada
• Simulações avançadas de phishing
• Risk Intelligence & Analytics
• Compliance Management

Para descobrir como o MetaCompliance pode ajudar a proteger a sua organização da evolução das ameaças de phishing nas redes sociais, contacta-nos hoje mesmo para marcar uma demonstração.