O que é Phishing?
Phishing é um golpe digital no qual criminosos tentam enganar pessoas para roubar:
-
Senhas
-
Dados pessoais
-
Informações bancárias
-
Credenciais corporativas
-
Acesso aos sistemas da empresa
Dados e estatísticas sobre phishing
3,4%
É a taxa média de cliques em e-mails de phishing corporativos em uma empresa com 1.000 funcionários.
21 segundos
É o tempo mediano para um usuário clicar em um e-mail malicioso.
28 minutos
É o tempo mediano para que um e-mail suspeito seja reportado, dando uma grande vantagem aos criminosos.
5+ Milhões
De tentativas de phishing são registradas anualmente em todo o mundo.
US$ 4,76 milhões
É o custo médio de um incidente de segurança relacionado a phishing para uma organização.
60%
Dos erros em simulações recentes envolveram e-mails que imitavam comunicações internas, principalmente RH e TI.
Como evitar o phishing via e-mail
01. Verifique o remetente
-
Confira se o domínio do e-mail está correto.
-
Desconfie de pequenas alterações.
02. Desconfie de mensagens urgentes
Golpistas usam pressão psicológica:
-
"Sua conta será bloqueada em 1 hora"
-
"Atualize sua senha imediatamente"
-
"Pagamento pendente"
-
"Você recebeu uma multa"
Se a mensagem causar pressa, pare e verifique.
03. Nunca clique em links sem verificar
Passe o mouse sobre o link antes de clicar.
04. Nunca informe senhas
A empresa de TI, bancos e serviços legítimos não solicitam:A empresa de TI, bancos e serviços legítimos não solicitam:
-
Senhas
-
Tokens
-
Códigos MFA
-
Dados bancários
-
Informações pessoais por e-mail
05. Verifique anexos suspeitos
Desconfie de arquivos como:
-
.zip
-
.exe
-
.html
-
.iso
-
.docm
-
.xlsm
06. Em caso de dúvida, confirme por outro canal
Antes de agir:
-
Ligue para a pessoa
-
Chame no Teams/WhatsApp corporativo
-
Acione a equipe de TI