Dicas anti-phishing para funcionários 

Uniscon idgard TÜV Süd

Compartilhar postagem

Funcionários informados podem reconhecer melhor os ataques de phishing por e-mail com dicas anti-phishing e, assim, contribuir significativamente para a proteção da empresa. A unicon dá às empresas dicas importantes que elas devem repassar aos seus colaboradores.

De acordo com a TÜV SÜD, com referência ao atual relatório de phishing da Cofense, as empresas alemãs são frequentemente alvo de ataques criminosos de phishing. Desde o início da pandemia de corona, esse risco aumentou.

Um infográfico da TÜV SÜD mostra como reconhecer e-mails suspeitos - e mostramos o que mais você pode fazer para proteger você e seus funcionários de forma eficaz contra ataques de phishing.

O que é phishing afinal?

Phishing (da pescaria) é uma tentativa de obter dados pessoais de internautas por meio de e-mails ou sites falsos com o objetivo de cometer roubo de identidade. As páginas e mensagens falsas imitam principalmente o layout e o design de marcas conhecidas (por exemplo, bancos, varejistas online e redes sociais) de uma forma enganosamente real. Os usuários são solicitados a fornecer dados de acesso, que são encaminhados aos criminosos e utilizados indevidamente por eles. Phishing é uma forma de engenharia social.

Veja o que você pode fazer para se proteger contra phishing

Identificar e-mails de phishing Idgard

O infográfico TÜV SÜD mostra os cinco sinais mais comuns de um e-mail de phishing (Fonte: TÜV SÜD)

Aprenda a reconhecer e-mails de phishing: para se proteger de forma eficaz contra ataques de phishing, primeiro você deve aprender a reconhecer e-mails falsos. Fique atento aos seguintes sinais nos e-mails:

Brinca com medo e urgência

Os golpistas geralmente jogam com o medo dos usuários e tentam provocar uma ação imprudente, como entregar dados de acesso. Não se incomode com e-mails supostamente urgentes!

Ele pedirá dados de acesso ou informações pessoais

A maioria das grandes empresas não solicita a seus clientes os dados do usuário, especialmente por e-mail. Se você for solicitado a fornecer informações de login, é suspeito.

Usa uma saudação desconhecida

"Caro Sr. Cliente"... que estranho, não é? Normalmente, as empresas com as quais você está em contato irão tratá-lo pelo seu nome. Saudações genéricas ou falsas em e-mails são uma indicação de phishing.

Tem um endereço de e-mail duvidoso

O último e-mail do seu banco tem um endereço de remetente diferente dos e-mails que você recebeu anteriormente? Então tome cuidado! Muitas vezes, uma tentativa de phishing pode ser reconhecida prestando muita atenção ao endereço de e-mail do remetente.

Contém erros ortográficos e gramaticais

Se o e-mail estiver repleto de erros, provavelmente você está lidando com um e-mail de phishing. No entanto, os criminosos estão cada vez melhores - e nem toda tentativa de phishing é tão fácil de identificar!

Mais dicas para funcionários sobre como lidar com e-mails de phishing podem ser encontradas no blog.

Mais sobre isso no blog Idgard em uniscon.com

 


Sobre unisco

A uniscon GmbH é uma empresa do Grupo TÜV SÜD. Como parte da estratégia de digitalização da TÜV SÜD, a uniscon oferece aplicativos e soluções em nuvem altamente seguros para tráfego de dados seguro e legalmente compatível. TÜV SÜD é um dos principais fornecedores de serviços técnicos do mundo, com mais de 150 anos de experiência específica na indústria e hoje mais de 24.000 funcionários em cerca de 1000 locais em 54 países. Nesta forte rede, a uniscon é capaz de implementar de forma confiável grandes projetos internacionais nas áreas de IoT e Indústria 4.0 com a Sealed Cloud e seus produtos. Mais informações sobre a empresa e as soluções: www.uniscon.com


 

Artigos relacionados ao tema

Relatório: 40% mais phishing em todo o mundo

O relatório atual de spam e phishing da Kaspersky para 2023 fala por si: os usuários na Alemanha estão atrás ➡ Leia mais

BSI define padrões mínimos para navegadores da web

O BSI revisou o padrão mínimo para navegadores web para administração e publicou a versão 3.0. Você pode se lembrar disso ➡ Leia mais

Malware furtivo tem como alvo empresas europeias

Os hackers estão atacando muitas empresas em toda a Europa com malware furtivo. Os pesquisadores da ESET relataram um aumento dramático nos chamados ataques AceCryptor via ➡ Leia mais

Segurança de TI: base para LockBit 4.0 desativada

A Trend Micro, trabalhando com a Agência Nacional do Crime (NCA) do Reino Unido, analisou a versão não publicada que estava em desenvolvimento ➡ Leia mais

MDR e XDR via Google Workspace

Seja num café, num terminal de aeroporto ou num escritório doméstico – os funcionários trabalham em muitos locais. No entanto, este desenvolvimento também traz desafios ➡ Leia mais

Teste: software de segurança para endpoints e PCs individuais

Os últimos resultados dos testes do laboratório AV-TEST mostram um desempenho muito bom de 16 soluções de proteção estabelecidas para Windows ➡ Leia mais

FBI: Relatório de crimes na Internet contabiliza US$ 12,5 bilhões em danos 

O Internet Crime Complaint Center (IC3) do FBI divulgou seu Relatório de Crimes na Internet de 2023, que inclui informações de mais de 880.000 ➡ Leia mais

HeadCrab 2.0 descoberto

A campanha HeadCrab contra servidores Redis, ativa desde 2021, continua a infectar alvos com sucesso com a nova versão. O miniblog dos criminosos ➡ Leia mais