Ataques de Spear Phishing: Fraude por Email Direcionada Explicada

Táticas comuns

• • Pesquisar alvos extensivamente através do LinkedIn, sites corporativos e mídia social para reunir nomes, títulos, relacionamentos, projetos atuais e estilos de comunicação, depois incorporar essas informações em emails que parecem gerados internamente.
• • Personificar executivos ou funcionários de alto escalão criando endereços de email quase idênticos (mudando um caractere ou usando domínios diferentes) e imitando estilos de escrita para solicitar transferências urgentes ou informações sensíveis de subordinados.
• • Comprometer contas de email legítimas através de brechas anteriores, depois usar essas contas autenticadas para enviar solicitações maliciosas a contatos, explorando relacionamentos de confiança estabelecidos dentro das organizações.
• • Cronometar ataques estrategicamente em torno de prazos de final de trimestre, feriados ou eventos comerciais conhecidos quando os alvos estão apressados ou pessoal-chave está indisponível para verificar solicitações incomuns através de canais secundários.
• • Incorporar links maliciosos que levam a páginas de login réplicas convincentes para Office 365, Google Workspace ou VPNs corporativas, capturando credenciais quando as vítimas tentam autenticar, depois usando o acesso roubado para ataques posteriores.
• • Criar pretextos elaborados envolvendo projetos em andamento, relacionamentos com fornecedores ou requisitos de conformidade regulatória que pressionar os alvos a agir rapidamente sem seguir procedimentos normais de verificação ou obter aprovações adicionais.

Como identificar

• Endereços de email que se assemelham muito a endereços corporativos ou de colegas legítimos, mas contêm diferenças sutis como caracteres extras, erros de digitação ou domínios alternativos ([email protected] em vez de @companyinc.com).
• Urgência incomum ou sigilo em solicitações, particularmente demandas para contornar procedimentos normais, evitar contar aos supervisores ou completar ações antes de prazos específicos sem explicação adequada para a cronometragem apressada.
• Solicitações para ações sensíveis que chegam fora do horário comercial, feriados ou quando o suposto remetente normalmente estaria indisponível, especialmente solicitações de transferência de executivos que afirmam estar viajando ou em reuniões.
• Pequenas inconsistências no estilo de escrita, tom ou formatação comparadas a como a pessoa personificada normalmente se comunica, incluindo saudações incomuns, blocos de assinatura ou fraseado que parece fora do caráter.
• Páginas de login alcançadas através de links de email que possuem URLs suspeitas que não correspondem ao domínio oficial (microsof-login.com em vez de microsoft.com) ou carecem de certificados de segurança apropriados (sem ícone de cadeado HTTPS).
• Solicitações referenciando projetos, relacionamentos ou detalhes que parecem precisos, mas contêm pequenos erros, informações desatualizadas ou detalhes que poderiam ter sido reunidos a partir de fontes públicas em vez de conhecimento interno.
• 소셜 미디어, 기업 웹사이트, 공개 기록을 통해 광범위하게 조사한 후 이름, 직책, 관계, 현재 프로젝트, 통신 스타일 등의 정보를 수집하여 내부에서 생성된 것처럼 보이는 이메일에 통합합니다.
• 임원 또는 고위 관계자를 사칭하기 위해 거의 동일한 이메일 주소(한 문자 변경 또는 다른 도메인 사용)를 만들고 작성 스타일을 모방하여 부하 직원에게 긴급 송금이나 민감한 정보를 요청합니다.

Como se proteger

• Implementar e aplicar autenticação multifator (MFA) em todas as contas de email, serviços em nuvem e sistemas financeiros para garantir que credenciais roubadas sozinhas não possam conceder aos atacantes acesso a sistemas ou dados críticos.
• Estabelecer procedimentos de verificação fora da banda que exijam chamadas telefônicas ou confirmação presencial para qualquer transferência bancária, solicitações de credenciais ou mudanças em informações de pagamento, usando números de telefone conhecidos em vez de detalhes de contato fornecidos em emails suspeitos.
• Conduzir treinamento regular de conscientização de segurança que inclua simulações realistas de spear phishing específicas para sua organização, ensinando funcionários a reconhecer ataques personalizados e criando uma cultura onde questionar solicitações suspeitas é encorajado.
• Configurar sistemas de segurança de email para sinalizar ou colocar em quarentena emails de fontes externas que correspondam closely a endereços internos, e implementar avisos visuais em todos os emails externos para que os destinatários possam identificar rapidamente correspondência originária fora da organização.
• Restringir informações publicamente disponíveis sobre estrutura organizacional, funções de funcionários, projetos atuais e processos internos em sites corporativos e mídia social para limitar a inteligência que os atacantes podem reunir durante fases de reconhecimento.
• Desenvolver e aplicar fluxos de trabalho de aprovação claros para ações sensíveis como transferências bancárias acima de limites específicos, mudanças de pagamento de fornecedores e acesso a dados confidenciais que exijam que múltiplos indivíduos autorizados completem, prevenindo pontos únicos de falha.

Casos reais

Onde denunciar — Portugal / Brasil

Canais oficiais na sua região para denunciar este golpe.