Os esquemas de phishing evoluíram para operações sofisticadas que causam estragos nas empresas. Em alguns casos, os phishers fazem-se passar por CEO. Noutros, fazem pedidos de fatura fraudulentos. De acordo com um relatório da IBM de 2025, o phishing custa às empresas uma média de 4,4 milhões de dólares por ataque(nova janela).
Mas há uma forma de evitar este tipo de ataque dispendioso, e começa com os seus funcionários. Uma investigação recente da Verizon descobriu que 8% dos funcionários são responsáveis por uns impressionantes 80% dos ataques de phishing(nova janela). À medida que a tecnologia avança mais rápido do que nunca, os cibercriminosos estão a utilizar novas formas de explorar o comportamento humano, em vez de salvaguardas de segurança, para violar sistemas de dados.
Neste artigo, fornecemos sinais de aviso de phishing, exemplos de ataques de phishing a ter em atenção e as 10 melhores práticas empresariais que pode implementar para evitar que um ataque de phishing prejudique a sua empresa.
O que é o phishing?
O phishing é uma forma de cibercrime concebida para enganar as pessoas, muitas vezes funcionários, para revelarem informações pessoais ou sensíveis, fazendo-se passar por uma entidade de confiança. Mas o phishing já não acontece apenas em e-mails e sites falsos. Em vez de piratear o software de uma organização, o que requer um nível mais elevado de competência técnica, os phishers exploram a psicologia e o erro humanos utilizando ferramentas emocionalmente manipuladoras como persuasão, urgência e autoridade para levar as vítimas a entregar material sensível com facilidade.
Por exemplo, um funcionário pode receber um e-mail que parece vir do seu CEO, de um fornecedor ou de um prestador de serviços conhecido. A mensagem avisaria provavelmente sobre uma violação de segurança, uma fatura perdida ou uma tentativa de início de sessão suspeita e instaria o destinatário a tomar medidas imediatas. Quando o destinatário clica na ligação incorporada ou responde ao e-mail com as suas informações sensíveis (como credenciais de início de sessão ou informações de conta confidenciais), o atacante pode obter acesso a toda a rede de sistemas internos de uma empresa.
Tipos comuns de ataques de phishing
Existem muitos tipos de ataques de phishing que podem resultar em fraude ou numa violação de dados. Abaixo estão os tipos mais comuns:
- Phishing por e-mail: Uma mensagem falsa de um executivo da empresa ou fornecedor B2B que solicita as credenciais de início de sessão de um funcionário, o que permite então ao atacante aceder aos sistemas de dados de uma empresa.
- Smishing: Phishing através de mensagens SMS ou aplicações de texto, como o WhatsApp.
- Vishing: Burlas de vídeo ou áudio fingindo ser uma figura de autoridade, como um CEO ou representante bancário.
- Quishing: Phishing através de códigos QR falsos que levam a vítima a uma ligação fraudulenta.
Sinais de phishing a ter em atenção
Não tem a certeza de como diferenciar entre um e-mail real e uma burla? Abaixo estão formas fundamentais de saber se está a lidar com um e-mail de phishing em vez da coisa real:
- Endereços de remetente de e-mail suspeitos ou incompatíveis.
- Linguagem urgente ou indutora de medo.
- Pedidos de dados sensíveis.
- Erros ortográficos, erros gramaticais, tom invulgar ou, no caso da IA, nenhuns erros e um tom “estranho” ou rígido.
- Ligações que levam a um site que não corresponde ao domínio do site oficial.
- Pedidos de credenciais de início de sessão ou informações financeiras pessoais.
Estratégias de prevenção de phishing e melhores práticas
Pode garantir que a sua empresa e os seus funcionários ficam um passo à frente dos phishers tomando medidas. Abaixo estão as melhores práticas a seguir:
- Treinar funcionários para identificar tentativas de phishing e incentivar a sua equipa a denunciar todos os possíveis ataques de phishing, mesmo que não tenham a certeza de que uma mensagem é falsa.
- Implementar filtragem de e-mail forte e ferramentas anti-phishing. Pode começar por mudar para um fornecedor de e-mail que prioriza a privacidade, como o Proton Mail, que tem filtragem inteligente de spam e PhishGuard integrado para sinalizar potenciais ataques de phishing.
- Ativar a autenticação de dois fatores (2FA) utilizando o Proton Authenticator para fornecer uma camada extra de proteção para as suas contas online e as dos seus funcionários.
- Atualizar regularmente os sistemas operativos e navegadores para garantir que os hackers e phishers não conseguem aceder aos seus dados através de bugs no seu software.
- Verificar todos os pedidos de transações financeiras ou alterações de dados.
- Realizar exercícios de phishing simulados como os que compilámos neste blogue.
- Impor políticas fortes de gestão de palavras-passe e utilizar um gestor de palavras-passe para segurança adicional.
- Monitorizar a Internet regularmente para procurar falsificação de domínios ou phishers a fazerem-se passar pela sua própria marca.
- Implementar encriptação de dados de ponto a ponto e utilizar uma VPN.
- Tenha um plano de resposta a incidentes claro para ataques de phishing e certifique-se de que os colaboradores sabem como denunciar ataques corretamente.
Exemplos reais de ataques de phishing
O phishing continua a prosperar porque explora o elo mais fraco da cibersegurança: as pessoas. Abaixo estão alguns exemplos de alto perfil da vida real:
- Exemplo 1: Um ataque de phishing visou (nova janela)funcionários da Universidade da Califórnia(nova janela) enviando e-mails falsos para roubar credenciais e alterar ilegalmente informações de depósito direto. Os atacantes também roubaram nomes de utilizador e palavras-passe(nova janela) através de sites falsos com aparência credível e fizeram-se passar por serviços de apoio através de chamadas telefónicas e mensagens de texto.
- Exemplo 2: Um ataque de phishing visou funcionários na Numotion(nova janela), um fornecedor de cadeiras de rodas, expondo os registos de quase 500 000 pessoas. A violação expôs nomes, datas de nascimento, registos médicos, informações financeiras e, em alguns casos, números de Segurança Social. A Numotion enfrenta vários processos judiciais por não proteger informações sensíveis.
- Exemplo 3: No Japão, um esquema de phishing massivo(nova janela) enviou mais de 580 milhões de e-mails falsos fazendo-se passar pela Amazon, PayPal, Apple e outras marcas de confiança num esforço para roubar dados de pagamento(nova janela).
Mantenha os seus dados seguros com a Proton
Embora as empresas invistam fortemente em sistemas de segurança, um único clique de um funcionário visado num esquema de phishing pode tornar as salvaguardas inúteis numa questão de segundos.
O resultado? Prejuízos financeiros gigantescos e violações de dados de que pode levar meses a recuperar. No setor B2B, o phishing também pode corroer a confiança entre parceiros e clientes, pondo em risco relacionamentos de longo prazo.
Com o conjunto de aplicações da Proton que priorizam a privacidade, a sua empresa e os seus funcionários podem ficar à frente de phishers e hackers a todo o momento.
Pronto para dar aos seus funcionários as ferramentas de que precisam para ter sucesso? Saiba mais sobre as soluções encriptadas da Proton para que possa começar a proteger a sua empresa hoje.
