{"id":63513,"date":"2021-12-03T13:07:53","date_gmt":"2021-12-03T16:07:53","guid":{"rendered":"https:\/\/www.psafe.com\/blog\/?p=63513"},"modified":"2024-02-08T15:05:07","modified_gmt":"2024-02-08T18:05:07","slug":"spear-phishing-o-que-e-e-como-se-proteger","status":"publish","type":"post","link":"https:\/\/www.psafe.com\/blog\/spear-phishing-o-que-e-e-como-se-proteger\/","title":{"rendered":"Spear phishing: o que \u00e9 e como se proteger?"},"content":{"rendered":"\n

Spear phishing \u00e9 um golpe que visa atingir alvos espec\u00edficos por meio de mensagens virtuais. Nos dias atuais, boa parte da comunica\u00e7\u00e3o que temos com outras pessoas e empresas se d\u00e1 atrav\u00e9s de e-mails ou outros canais eletr\u00f4nicos. <\/p>\n\n\n\n

Dessa forma, os cibercriminosos por tr\u00e1s desta amea\u00e7a realizam um estudo detalhado dos alvos para criar estrat\u00e9gias que utilizam esses meios de comunica\u00e7\u00e3o como ferramentas para enganar as v\u00edtimas.<\/p>\n\n\n\n

O spear phishing \u00e9 uma amea\u00e7a altamente prejudicial principalmente para as empresas, pois s\u00e3o os principais alvos dos hackers. Isso porque atingir uma corpora\u00e7\u00e3o pode gerar lucros bem maiores do que pessoas f\u00edsicas. <\/p>\n\n\n\n

Toda empresa precisa estar atenta e preparada para combater este tipo de golpe, que pode gerar preju\u00edzos financeiros grav\u00edssimos para pequenos e m\u00e9dios neg\u00f3cios.<\/p>\n\n\n\n

O que \u00e9 spear phishing?<\/h2>\n\n\n\n

Spear phishing \u00e9 um ataque altamente direcionado a uma empresa, organiza\u00e7\u00e3o ou indiv\u00edduo espec\u00edfico. Ele acontece por meio de e-mails ou outras formas de comunica\u00e7\u00e3o eletr\u00f4nica, com o objetivo de roubar informa\u00e7\u00f5es sigilosas, invadir dispositivos e os sistemas da empresa, como tamb\u00e9m realizar chantagens para ganhos financeiros. <\/p>\n\n\n\n

Os hackers tamb\u00e9m podem usar este tipo de golpe para \u201cinfectar\u201d os dispositivos das v\u00edtimas com malwares<\/a> e ransomwares<\/a> \u2013 arquivos maliciosos que roubam dados e cortam o acesso do usu\u00e1rio ao aparelho.<\/p>\n\n\n\n

Uma das formas mais comuns de spear phishing \u00e9 o BEC (Business Email Compromise<\/em>) \u2013 Ataque de Comprometimento de E-mail Corporativo em livre tradu\u00e7\u00e3o \u2013, ou tamb\u00e9m chamado de \u201cFraude do CEO\u201d. <\/p>\n\n\n\n

Segundo o FBI<\/a>, \u00e9 um dos crimes online que mais prejudicam financeiramente, e consiste em e-mails falsos por onde os golpistas fingem se passar pelo diretor ou CEO de uma empresa. Dessa forma, o golpe \u00e9 destinado a colaboradores, empresas, executivos e parceiros.<\/p>\n\n\n\n

Como um ataque de spear phishing acontece<\/h2>\n\n\n\n

Um ataque de spear phishing \u00e9 pensado de acordo com os alvos que se quer atingir. Os cibercriminosos estudam as futuras v\u00edtimas para criar golpes direcionados, personalizando uma mensagem com linguagem e visual muito similar ao de uma marca confi\u00e1vel ou de uma pessoa conhecida do alvo. <\/p>\n\n\n\n

Para isso, utilizam a t\u00e1tica de persuas\u00e3o conhecida como engenharia social para induzir o destinat\u00e1rio de que ela se trata de algo seguro.<\/p>\n\n\n

\n
\"\"
Exemplo fict\u00edcio de como \u00e9 um spear phishing (Reprodu\u00e7\u00e3o\/Cis Security)<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

Geralmente o processo acontece da seguinte forma: a v\u00edtima recebe um e-mail de uma empresa ou de um contato familiar, contendo um link ou um anexo. Aparentemente a mensagem pode parecer confi\u00e1vel, mas n\u00e3o \u00e9 apenas visualmente que o e-mail pode enganar, os hackers tamb\u00e9m criam um remetente muito parecido com o verdadeiro. <\/p>\n\n\n\n

Assim que a v\u00edtima clicar no link, ela \u00e9 direcionada para uma p\u00e1gina falsa, onde poder\u00e1 colocar seus dados. Ou, caso o e-mail contenha um arquivo, ap\u00f3s o download e execu\u00e7\u00e3o, um ransomware se instala automaticamente no dispositivo.<\/p>\n\n\n\n

No caso de um ataque de BEC, o processo \u00e9 semelhante, sendo utilizado abordagens corporativas. Por exemplo, um colaborador pode receber um e-mail, que supostamente seria de um colega de trabalho, com um anexo. <\/p>\n\n\n\n

Por se tratar de um conhecido, a v\u00edtima n\u00e3o pensar\u00e1 duas vezes antes de baix\u00e1-lo, mas o remetente pode ter sido falsificado. Caso os e-mails de colaboradores de uma empresa tenham sido vazados, isso facilita com que um cibercriminoso tenha acesso a esse dado e o utilize para ataques direcionados.<\/p>\n\n\n\n

Qual a diferen\u00e7a entre phishing e spear phishing?<\/h2>\n\n\n\n

Os golpes de spear phishing podem ser considerados uma categoria de phishing<\/a>, que \u00e9 o golpe conhecido como qualquer site, p\u00e1gina, link ou mensagem maliciosa que busca roubar dados sens\u00edveis. <\/p>\n\n\n\n

A diferen\u00e7a entre os dois \u00e9 que o spear phishing s\u00e3o ataques focados em um grupo menor de pessoas, as v\u00edtimas s\u00e3o escolhidas de forma espec\u00edfica e a abordagem \u00e9 muito bem planejada. J\u00e1 os golpes de phishing s\u00e3o pensados amplamente, buscando afetar o maior n\u00famero poss\u00edvel de pessoas.<\/p>\n\n\n\n

Como identificar golpes de spear phishing:<\/h2>\n\n\n\n