Alguns dos maiores e mais bem-sucedidos ciberataques de sempre a instituições e empresas não foram fruto de sofisticados vírus ou de modernas ferramentas de cibercrime, mas de um conjunto de técnicas designadas por “engenharia social” e que acabam por contar com a ajuda involuntária do elo mais fraco em qualquer rede informática: o utilizador.

Neste contexto, o chamado “phishing” desempenha um papel importante, daí ser crucial estarmos despertos para este tipo de ataque, de maneira a podermos facilmente identificá-lo e, dessa forma, evitá-lo.

A Check Point Research, a área de Threat Intelligence da Check Point® Software Technologies Ltd., fornecedor líder global de soluções de cibersegurança, acaba de publicar o seu mais recente ‘Brand Phishing Report for Q4 2019’.

Este relatório salienta as marcas que mais frequentemente são usadas por criminosos nas suas tentativas para roubar informação pessoal ou credenciais de pagamento durante o 4º Trimestre, período de maior volume de compras online do ano.

A EDP emitiu um alerta aos seus clientes onde informa que está a circular um e-mail fraudulento, de origem desconhecida, alegadamente em nome da EDP Serviço Universal e indicando, falsamente, o direito a um reembolso.

A Polícia de Segurança Pública (PSP) emitiu um alerta sobre a circulação de um e-mail, em nome da EDP, que de destina à obtenção ilegal de informação sensível dos utilizadores, num tradicional esquema de phishing.

Os ataques de phishing financeiro são mensagens falsas que simulam vir de websites legítimos. O seu objetivo é obter as credenciais de acesso a créditos e contas bancárias dos utilizadores, bem como os dados necessários para aceder às contas online e roubar as poupanças das vítimas. 53% dos ataques phishing seguem a mesma estratégia e têm um objetivo comum, de acordo com os dados do relatório de phishing de 2017 da Kaspersky Lab.

Em 2017, os ataques de todos os tipos de phishing financeiro – contra bancos, sistemas de pagamento e lojas online – aumentaram 1.2, 4.3 e 0.8 pontos percentuais, respetivamente.