À medida que as pessoas se preparam para declarar seus impostos, os cibercriminosos também estão se preparando. O tempo de devolução de impostos é uma temporada aberta para crimes cibernéticos, e provavelmente será pior este ano, porque muitas pessoas ainda estão trabalhando em casa em vários dispositivos conectados a redes não seguras. Embora os cibercriminosos usem outras táticas sofisticadas para roubar informações, os golpes de engenharia social são frutos fáceis, especialmente durante essa época. Felizmente, todos podem tomar medidas para evitar ser vítima de um golpe de engenharia social.

Cuidado com esses ataques de engenharia social

Os ataques podem assumir a forma de campanhas de phishing por e-mail ou telefonemas de pessoas que afirmam ser do IRS ou de uma agência de cobrança. Para parecerem legítimos, os golpistas podem usar dados roubados com informações pessoais, como números de CPF.

Os cibercriminosos usam um modelo “spray and pray” para campanhas de phishing. Eles enviam milhares de e-mails, esperando que pelo menos uma pessoa seja vítima do ataque.

Os ataques de Spear-phishing são uma forma direcionada de phishing que podem ser mais difícil de detectar porque os e-mails são personalizados para parecer que foram enviados por alguém que o destinatário conhece. No passado, o spear phishing era difícil de implementar, mas agora alguns cibercriminosos avançados usam aprendizado de máquina e inteligência artificial para executar esses ataques com mais eficiência.

Quem é o mais vulnerável a ataques de engenharia social?

Durante a temporada de impostos, os principais alvos dos golpes de reembolso de impostos são portadores de Green Card, proprietários de pequenas empresas, novos contribuintes com menos de 25 anos e contribuintes mais velhos com mais de 60 anos.

Como se proteger contra golpes de reembolso de impostos

Aqui estão algumas dicas para se defender efetivamente contra ataques de engenharia social:

• Procure por problemas gramaticais e erros de digitação. Muitas vezes, os e-mails de phishing contêm erros fáceis de detectar.
• Seja cético. Sempre considere como suspeitos quaisquer e-mails ou telefonemas inesperados que afirmem ser do IRS ou de outras agências governamentais.  Na dúvida, entre em contato diretamente com o IRS ou agência governamental para verificar a identidade do chamador.
• Não compartilhe informações pessoais. Não forneça seu número de seguro social ou informações de cartão de crédito por telefone ou e-mail. Os golpistas podem pressioná-lo a fazê-lo e tentar convencê-lo de que algo terrível acontecerá se você não agir imediatamente. Desligue ou exclua o e-mail.
• Avise a família e amigos que podem ser vulneráveis ​​a ataques. Compartilhe informações de segurança cibernética com outras pessoas e incentive-as a se informar.
• Use a tecnologia para ajudar a evitar ataques. Soluções de gateway de e-mail seguro (SEG), como o FortiMail, podem proteger todo o tráfego de e-mail de entrada e saída. Como outros produtos Fortinet, o FortiMail integra-se perfeitamente ao Fortinet Security Fabric e é apoiado pelo FortiGuard Labs.

Eduque-se e fique seguro durante a temporada de impostos

Embora a temporada de devolução de impostos possa ser estressante, conhecer os sinais de um ataque de engenharia social pode impedir que você se torne uma vítima.

A Fortinet disponibilizou gratuitamente todos os seus cursos on-line para todos. Se você tem pouco conhecimento sobre segurança cibernética, é um estudante ou já tem uma carreira em ciência da computação , esses cursos são projetados para fornecer aos participantes uma compreensão básica e avançada das ferramentas e princípios de segurança cibernética, bem como do cenário de ameaças. Saiba mais sobre a iniciativa de treinamento gratuito em segurança cibernética da Fortinet.

Fonte

Sobre a Brasiline

A Brasiline construiu, em mais de 18 anos de mercado, uma equipe que é referência no setor, sempre investindo na qualificação dos profissionais e na implantação de soluções eficazes, baseadas nas melhores práticas de projetos e processos. Chamamos esse nosso time de Experts Brasiline.

Uma equipe de profissionais com ampla experiência no mercado de TI cibersegurança e missão crítica, com objetivo de prestar uma consultoria criteriosa, avaliando as reais necessidades do cliente e sugerir a melhor alternativa.

Nosso objetivo é garantir um alto nível de serviço e qualidade nos projetos, para que a sua TI seja usada de forma estratégica, a favor dos seus negócios e das pessoas envolvidas. Assim, sua empresa pode focar no que realmente interessa: no seu core business. Conte com nossos Experts e garanta para sua operação um suporte técnico ágil e eficiente.

Conheça nossos cases de sucesso
Entre em contato conosco