Phishing e spear phishing

Phishing é um ataque de engenharia social que utiliza e-mails, mensagens ou sites enganosos para induzir os alvos a revelar credenciais, instalar malware ou transferir dinheiro.

É o vetor inicial de acesso mais comum em violações de dados no mundo todo.

E-mails de phishing eficazes incluem:

• Um endereço de remetente falsificado ou semelhante ao verdadeiro
• Urgência ("Sua conta será suspensa")
• Um link malicioso que aponta para um site de coleta de credenciais
• Marcas e logotipos de organizações confiáveis
• Solicitações que contornam o raciocínio normal de segurança

Variações de phishing:

• Phishing por e-mail — campanhas em massa para muitos alvos
• Phishing direcionado — voltado para pessoas específicas, com conteúdo personalizado
• Phishing contra executivos — tem executivos como alvo (diretores executivos e diretores financeiros)
• Phishing por voz — phishing realizado por chamadas telefônicas
• Phishing por SMS — phishing baseado em SMS

Phishing direcionado usa informações pesquisadas sobre o alvo para aumentar a credibilidade. Os atacantes coletam informações do LinkedIn, de sites corporativos e das redes sociais para elaborar mensagens personalizadas que mencionam colegas, projetos ou eventos reais.

BEC é uma variante sofisticada de phishing direcionado na qual os atacantes se passam por executivos para autorizar transferências bancárias fraudulentas ou revelar dados confidenciais. Ataques de BEC já causaram prejuízos de bilhões de dólares a organizações no mundo todo.

Os atacantes usam:

• Domínios semelhantes aos verdadeiros (por exemplo, paypa1.com, microsoft-verify.net)
• Servidores legítimos comprometidos para contornar filtros de reputação
• Encurtadores de URL e redirecionamentos para ocultar os destinos finais
• Kits de coleta de credenciais que clonam páginas de login

Sinais de alerta em e-mails:

• O endereço do remetente não corresponde ao nome exibido
• Urgência inesperada ou solicitações incomuns
• Passe o cursor sobre os links — o destino não corresponde ao texto exibido
• Saudações genéricas ("Prezado cliente")
• Solicitações de credenciais, pagamentos ou dados confidenciais

Mecanismos contra falsificação:

• SPF — autoriza quais servidores podem enviar e-mails em nome de um domínio
• DKIM — assina criptograficamente os e-mails do domínio
• DMARC — define o que fazer quando SPF/DKIM falham (colocar em quarentena ou rejeitar)

Organizações sem DMARC podem ser falsificadas com extrema facilidade.

As organizações realizam simulações de phishing para avaliar a conscientização dos funcionários e treinar os usuários a identificar ataques. Os funcionários que clicam em links de phishing simulados recebem treinamento adicional. Os programas de simulação reduzem de forma mensurável as taxas de cliques ao longo do tempo.

Quando um e-mail de phishing é denunciado:

1. Bloqueie o remetente e a URL em todas as caixas de e-mail
2. Identifique todos os destinatários
3. Verifique se alguém clicou ou enviou credenciais
4. Redefina imediatamente as contas comprometidas
5. Preserve os cabeçalhos do e-mail para investigação

Camadas de defesa:

• Filtragem no gateway de e-mail (isolamento de anexos em ambiente controlado)
• Verificação da reputação do DNS
• Filtragem de URL no navegador e páginas de aviso
• MFA — limita os danos mesmo quando as credenciais são roubadas
• MFA resistente a phishing (FIDO2/chaves de hardware)

Phishing é o vetor de ataque mais comum e usa mensagens enganosas para roubar credenciais ou instalar malware. O phishing direcionado usa pesquisas para personalizar os ataques. SPF, DKIM e DMARC combatem a falsificação de e-mails. MFA e credenciais resistentes a phishing (FIDO2) limitam os danos mesmo quando o phishing é bem-sucedido.