Visa, PayPal e American Express concentram mais de 85% dos ataques digitais

Gigantes como Visa, PayPal, Apple e Amazon têm sido alvo de ataques de phishing. Entenda como são os ataques hoje e como se proteger.

O relatório liberado pela Kaspersky Lab mostrou que os ataques de phishing caíram 20% em 2014, mas o ataque mudou. Com a resposta dos bancos ao aumento considerável dos ataques entre 2012 e 2013, os sistemas de pagamento viraram o novo alvo.

O esforço das empresas em oferecer maior segurança e as leis mais rígidas conseguiram essa queda nos ataques de phishing, mas eles continuam. A forma e os alvos é que mudaram.

Visa, PayPal e American Express

O relatório traz más notícias para a Visa, que subiu de 6,36% em 2013 para 31,02% em 2014, assumindo o primeiro lugar.

O antigo líder, o PayPal, virou vice caindo de 44,14% em 2013 para 30,03% este ano. Já a terceira colocada não teve muita mudança além de sair do segundo lugar. Dos 26,26% em 2013 passou para 26,6% em 2014.

Como são os ataques hoje

Os ataques de hoje focam em companhias que trabalham com dados financeiros dos clientes, como restaurantes e hotéis. O usuário final não é mais o objetivo principal. Além disso, não é mais tão comum realizar ataques a massa, mas sim a alvos específicos.

Um exemplo disso é que os e-mails com links maliciosos diminuíram, enquanto que o ataque a usuários de banco online cresceu. Os ataques de phishing a bancos passou de 11,92% em 2012 para 22,2% e 2013 e baixou para 16,27% em 2014.

Amazon, Apple e eBay

Apesar de ter caído de 61,11% em 2013 para 31,7% em 2014, a Amazon continua liderando a lista de sites de comércio que sofreram ataques em 2014.

Em seguida vem a Apple, com 14,13%; um leve aumento em relação à 2013, quando estava com 12,89%. Em terceiro lugar está a eBay, com queda de 12% para 10,19%.

O que é Phishing

É uma forma de ataque que pretende obter os dados financeiros do usuário sem que ele perceba que está passando essas informações. São links falsos de bancos e/ou lojas de compra que podem ser enviados por e-mail ou mesmo achados em sites de pesquisas.

Aprenda a identificar um ataque de phishing por e-mail clicando aqui.

Como se proteger

Os conselhos são velhos, mas continuam muuuito úteis.

  • Não clicar em links e anexos suspeitos;
  • Não usar redes públicas para pagamento online;
  • Verificar a autenticidade do site;
  • Verificar se o site começa com https://. O S valida a segurança do link.

Tags: