Acha que os golpes de fim de ano são um problema apenas para os consumidores? Pense de novo!

Jay KelleyGerente Sênior de Marketing de Produto | F5

O Dia dos Solteiros na China, a maior data de compras do mundo, é comemorado em 11 de novembro.

A Black Friday, o maior dia de compras dos EUA, é em 24 de novembro.

A Cyber Monday, provavelmente o maior dia de compras online, será em 27 de novembro.

Então, o que esses dias têm em comum, além de um número incrível de ofertas, um exercício extenuante para muitas pessoas e seus cartões de crédito e vendas recordes para varejistas e sites de comércio eletrônico?

Eles são um verdadeiro tesouro para invasores do mundo todo.

Em vez de aproveitar descontos incríveis e comprar itens especiais, os invasores estão ansiosos para sair com uma sacola cheia de senhas roubadas, números de cartões de crédito e muito, muito mais. Ah, e não podemos nos esquecer do ransomware também!

Invasores e outros agentes mal-intencionados farão de tudo para roubar seus dados e o dinheiro que você ganhou com tanto esforço. Por exemplo, eles podem:

• Inundar sua caixa de entrada com e-mails de phishing ou seus dispositivos móveis com mensagens de texto contendo links maliciosos que usam nomes de varejistas, empresas de comércio eletrônico ou fabricantes como disfarce.
• Exibir descontos incríveis em anúncios falsos, disponíveis com apenas um clique em um link — e, é claro, com o número do seu cartão de crédito.
• Solicitar suas credenciais em sites que parecem legítimos porque há um cadeado na URL, o que geralmente significa que o site é criptografado e supostamente “seguro”.
• Fingir que enviaram um e-mail ou uma mensagem de texto do serviço de entrega que você costuma usar ou prefere, com um link aparentemente legítimo para rastrear seu pedido, ou alegando que ele não pode ser entregue até que você confirme seu nome de usuário e senha ou suas informações pessoais.
• Anunciam produtos “indispensáveis” que parecem estar esgotados em todos os lugares onde você procura, mas que, aparentemente, estão disponíveis por tempo limitado em um único site e por um preço inacreditável. (Portanto, não acredite.)

Agora, se você trabalha com SecOps, TI ou exerce outra função responsável pela segurança corporativa e organizacional, provavelmente está lendo isto e pensando: “Isso parece ser um problema que afeta consumidores. Não deveria afetar a mim nem à minha empresa. Além disso, nossos funcionários e outros usuários precisam passar por treinamentos e até assinar um documento declarando que entendem que é proibido usar equipamentos da organização para fins pessoais. Portanto, eles não fariam isso.”

Não conte com isso. De acordo com uma pesquisa recente, mais de 50% dos entrevistados disseram que já usaram dispositivos corporativos para verificar seus e-mails ou fazer compras, ou permitiram que amigos ou familiares fizessem o mesmo e mais de 20% acessaram suas redes sociais em um dispositivo corporativo.

Basta que um funcionário ou usuário abra, em um dispositivo fornecido pela empresa, um e-mail ou uma mensagem de phishing aparentemente autêntica, supostamente enviada por um varejista, uma empresa de comércio eletrônico ou um fabricante real, e clique em um link que promete abrir um site legítimo para que, de repente, você possa sofrer um ataque de ransomware, malware e outras ameaças perigosas que colocam em risco sua organização, rede, aplicativos e dados.

Então, aqui estão algumas ideias que podem ajudar a conscientizar e proteger seus funcionários, usuários e sua organização contra ataques que se aproveitam indevidamente do Dia dos Solteiros, da Black Friday, da Cyber Monday ou de qualquer outra data comercial:

• Lembre aos funcionários e usuários que os dispositivos de trabalho não devem ser usados para fins pessoais, especialmente para fazer compras.
• Programe um treinamento de reciclagem sobre phishing para coincidir com os próximos feriados de compras. Ou envie um lembrete aos funcionários e usuários para que não acessem e-mails pessoais nem mensagens de texto em dispositivos de trabalho e, principalmente, para que não abram e-mails ou mensagens de texto não solicitados nem cliquem em links contidos neles, mas acessem diretamente a URL e o site da empresa de origem.
• Ressalte que, mesmo que um site acessado por meio de um link em um e-mail, uma mensagem de texto ou um anúncio não solicitado pareça legítimo e criptografado — e exiba o pequeno cadeado no endereço URL —, ele pode ser um site falso de phishing. Os usuários não devem fornecer nenhuma credencial, incluindo dados de login, nem informações pessoais ou financeiras no site. Reforce que eles devem acessar diretamente a URL e o site da empresa de origem.
• Alerte os funcionários e usuários de que qualquer e-mail, mensagem de texto ou anúncio que promova uma oferta boa demais para ser verdade provavelmente é falso. Portanto, eles não devem clicar no link fornecido, mas acessar diretamente o site do varejista, da empresa de comércio eletrônico ou do fabricante para procurar o item.
• O mesmo vale para itens que estão esgotados em todos os sites, mas disponíveis — e somente por tempo limitado — em uma única fonte. Lembre os funcionários e usuários de não clicar no link!
• Oriente os funcionários e usuários a não clicar em links caso recebam um e-mail ou uma mensagem de texto sobre uma entrega futura que inclua um link para acompanhar o pedido, informe que o pedido foi perdido e forneça um link para localizá-lo ou contenha qualquer outro link. Em vez disso, eles devem acessar diretamente a página do fornecedor e acompanhar ou localizar o pedido por lá.
• Lembre também aos funcionários e usuários que, se receberem um e-mail ou uma mensagem de texto de um serviço de entrega com informações sobre um pedido a ser entregue, mas informando que o serviço precisa dos dados do cartão de crédito ou de outras informações pessoais ou financeiras para realizar a entrega, não devem fornecer essas informações. Em vez disso, devem acessar diretamente o site da empresa responsável pela entrega para acompanhar ou localizar o pedido.
• Se um funcionário ou usuário suspeitar que há algo estranho acontecendo em relação a qualquer conta que tenha com um varejista, provedor de comércio eletrônico ou fabricante, ou se acreditar que está ocorrendo fraude, phishing ou falsificação de identidade, deverá denunciar o caso diretamente ao varejista, provedor ou fabricante.

Mas mesmo todos os lembretes e alertas podem não ser suficientes, pois basta que um único funcionário ou usuário cometa um deslize e clique em um link para que sua empresa seja afetada negativamente. A F5 pode ajudar.

A F5 protege aplicações e APIs em todos os lugares. Desde a proteção contra bots que protege aplicações web e móveis e APIs contra ataques automatizados que podem evoluir rapidamente para uma emulação avançada do comportamento humano, passando pela proteção do que mais importa — suas aplicações, APIs e infraestrutura subjacente — com uma segurança simples, consistente e reconhecida, até a proteção da sua organização contra ameaças criptografadas como ransomware e outras, a F5 mantém você, sua rede, suas aplicações e seus dados seguros e protegidos não apenas no Dia dos Solteiros, na Black Friday, na Cyber Monday ou em qualquer outra data comercial, mas todos os dias.

Para saber mais sobre como a F5 pode proteger sua organização, seus aplicativos e seus dados, clique aqui.

Sobre o autor

Jay KelleyGerente Sênior de Marketing de Produto | F5

Mais publicações de Jay Kelley