10 dicas fundamentais para evitar golpes via telefone

Dominando a Arte de Bloquear Ataques Telefônicos

Por Daniele Beldon Em 17/10/2023 17h:30

A reconhecida rede de hospitalidade MGM Resorts foi alvo de um ataque cibernético em setembro, comprometendo suas operações em áreas cruciais como máquinas caça-níquéis, reservas online e check-in de hóspedes.

Esse incidente resultou em uma queda de 5% na ocupação de suas acomodações em comparação ao mesmo mês do ano anterior e um prejuízo estimado de US$15 milhões, equivalente a aproximadamente R$76 milhões na cotação atual.

Jonathan Arend, Principal Consultant de Cybersecurity da keeggo, detalhou o modus operandi dos ciber criminosos: “Os hackers se disfarçaram de colaboradores da MGM para adquirir credenciais de acesso.

Com isso, invadiram os sistemas internos e expropriaram dados significativos.” Os criminosos utilizaram a técnica de vhising – um golpe que combina “voice” (voz) com “phishing” – na qual tentam adquirir informações vitais por meio de chamadas telefônicas.

Ataques Cibernéticos em Ascensão: Pesquisa Revela Aumento Significativo em 2022

A recente Pesquisa Nacional BugHunt de Segurança da Informação alerta para um cenário preocupante: mais de 25% das organizações foram vítimas de ciberataques no último ano. Isso representa um aumento de 8% em comparação com 2021.

Notavelmente, o vishing, técnica fraudulenta que combina voz com phishing, emergiu como uma das principais ameaças, sendo responsável por 11,1% dos ataques reportados. A crescente sofisticação e frequência desses ataques sublinha a necessidade de fortalecer a segurança cibernética nas empresas.

Especialista Revela Estratégias para Blindar Empresas Contra Ataques Vishing

O crescimento nos ataques vishing tem causado alarme no mundo corporativo. Jonathan Arend, reconhecido especialista em segurança cibernética, enfatiza a importância de um plano robusto de defesa contra essas ameaças e compartilha práticas recomendadas:

1. Capacitação Continuada:

Funcionários devem ser treinados para identificar e reportar tentativas de vishing, tendo em mente a regra de ouro: nunca divulgar informações confidenciais por telefone sem verificar a identidade do interlocutor.

2. Confirmação de Identidade:

Adotar medidas como senhas e perguntas de segurança para confirmar a identidade de quem liga, evitando brechas de informação.

3. Diretrizes Firmes:

Estabelecer políticas claras que restrinjam a divulgação de dados sensíveis por telefone, exceto após autenticação adequada.

4. Adoção do 2FA:

Utilizar autenticação de dois fatores, reforçando a segurança no acesso a sistemas essenciais.

5. Rastreio de Chamadas:

Monitorar e gravar chamadas sensíveis, proporcionando uma base de evidências caso haja necessidade de investigação.

6. Proteção Atualizada:

Assegurar que softwares estejam em dia com correções de segurança e que soluções antivírus estejam ativas, prevenindo vulnerabilidades.

7. Blindagem de Informações:

Criptografar dados, tanto em trânsito quanto armazenados, dificultando o acesso por invasores.

8. Backups Regulares:

Salvaguardar dados vitais em cópias de segurança, armazenadas em locais protegidos, facilitando a recuperação em eventuais comprometimentos.

9. Auditorias de Segurança:

Promover avaliações e simulações frequentes para detectar falhas e aprimorar a preparação da equipe.

10. Plano de Contingência:

Desenvolver e manter atualizado um protocolo de resposta a incidentes, detalhando ações imediatas em casos de ataques suspeitos.

Gostou deste conteúdo e quer ver muitos outros semelhantes? Então, acesse o Google Notícias e selecione a opção “✩ Seguir” para não perder nenhuma novidade do Rotas de Viagem no seu celular!

Com informações de Olhar Digital

segurança