À medida que a Black Friday se aproxima, a emoção de conseguir ofertas incríveis ofusca frequentemente os riscos ocultos. A Black Friday é conhecida pelo aumento dos incidentes cibernéticos, mas já não se trata apenas de fraude com cartões de crédito ou de ameaças nos terminais de ponto de venda (POS). Temos de olhar para além destes riscos conhecidos e considerar os tipos menos conhecidos, mas igualmente perigosos, de ciberataques que estão a aumentar.
Enquanto os consumidores e as empresas se preparam para uma época de vendas recorde, os cibercriminosos estão igualmente ansiosos por lucrar com o caos. A Black Friday é uma oportunidade privilegiada para os piratas informáticos explorarem consumidores desprevenidos e empresas sobrecarregadas com uma variedade de burlas — desde e-mails de phishing a sites falsos que oferecem promoções extraordinárias.
Neste guia, vou analisar as principais ameaças cibernéticas a que deve estar atento nesta Black Friday e apresentar nove dicas para ajudar a proteger a sua empresa contra o cibercrime da época festiva.
Um aumento do cibercrime durante a época festiva
Os cibercriminosos prosperam no caos, e não há melhor oportunidade do que a loucura das compras da Black Friday. Uma investigação da Darktrace observou um aumento de 30% nos ataques de ransomware durante a época festiva, em comparação com a média mensal, tendo os atacantes como alvo tanto particulares como empresas. O maior volume de transações online, combinado com consumidores distraídos e ansiosos por aproveitar promoções, cria um terreno fértil perfeito para ciberataques.
Embora os anos anteriores se tenham concentrado fortemente em malware para terminais POS e na clonagem de cartões de crédito, o panorama das ameaças mudou drasticamente. As violações que expõem dados pessoais e financeiros sensíveis — como a violação da Change Healthcare, que comprometeu milhões de registos — alimentam agora ataques mais sofisticados, como a fraude de identidade sintética e os esquemas de adversário no meio (AitM).
Estes não são apenas incidentes isolados; são os elementos fundamentais de uma estratégia mais ampla dos cibercriminosos para explorar a correria da época festiva.
Have an account? Log In
Como as violações de dados alimentam a fraude durante a época festiva
As violações de dados podem parecer notícias do passado, mas as suas consequências a longo prazo persistem. Os dados roubados acabam frequentemente na dark web, onde são vendidos ao melhor licitador. Os criminosos utilizam depois estas informações de formas inovadoras, aumentando a sua capacidade de cometer fraudes.
Por exemplo, as violações relacionadas com cuidados de saúde tornam a fraude de identidade sintética mais eficaz. Com acesso a nomes, números da Segurança Social e até históricos médicos, os atacantes podem criar identidades praticamente indistinguíveis das reais.
Este tipo de fraude não é apenas um incómodo financeiro — pode ter implicações de grande alcance. As vítimas podem enfrentar anos de dificuldades financeiras e emocionais, desde a resolução de contas fraudulentas até à recuperação de uma pontuação de crédito prejudicada.
A época festiva, com a sua ênfase em transações rápidas e despesas elevadas, torna-se o momento ideal para estes atacantes lucrarem.
10 Principais softwares de cibersegurança!
Here's my pick of the 10 best software from the 10 tools reviewed.
Clicks on the links below may earn a commission, which supports our independent testing and review of software and services. Learn more about how we stay transparent.
O risco crescente de phishing e de promoções falsas
Os ataques de phishing, já uma preocupação importante durante todo o ano, intensificam-se durante a Black Friday. Os cibercriminosos criam e-mails e sites falsos que prometem ofertas exclusivas, apenas para roubarem credenciais de início de sessão ou informações de pagamento quando as vítimas tentam efetuar uma compra.
Uma tendência particularmente alarmante envolve o smishing (phishing por SMS), em que os consumidores recebem mensagens fraudulentas que se fazem passar por notificações de entrega ou confirmações de encomendas. Estas mensagens incluem frequentemente ligações maliciosas que, depois de abertas, comprometem informações sensíveis.
Por exemplo, um consumidor pode receber uma mensagem de texto de uma grande retalhista como a Amazon, alegando existir um problema com uma encomenda. Ao clicar na ligação, é encaminhado para um site convincente que solicita credenciais de início de sessão, que são depois roubadas. Com acesso a estas contas, os atacantes podem esvaziar saldos de cartões-presente, efetuar compras ou até aceder aos métodos de pagamento guardados.
Proteja a sua empresa com estas medidas proativas
À medida que as ameaças cibernéticas se tornam mais avançadas, tanto os consumidores como as empresas têm de reforçar as suas defesas.
Para os consumidores:
- Verifique as fontes: Verifique sempre o URL ou o endereço de e-mail do remetente antes de clicar em links presentes em e-mails ou mensagens de texto. As comunicações oficiais raramente incluem uma linguagem urgente e de alta pressão.
- Ative a autenticação multifator (MFA): Adicionar uma camada extra de segurança às suas contas dificulta o acesso dos atacantes, mesmo que tenham a sua palavra-passe.
- Considere congelar o seu crédito: O congelamento do crédito pode ajudar a proteger contra a abertura fraudulenta de novas contas em seu nome.
- Esteja atento nos terminais de pagamento: Os clientes devem utilizar terminais POS que sejam devidamente monitorizados no estabelecimento ou selados com fita de segurança (por exemplo, nas bombas de gasolina). Evite utilizar terminais que pareçam ter sido violados.
- Proteção RFID: Os cartões de crédito com pagamento por aproximação devem ser guardados em carteiras com proteção RFID para evitar leituras não autorizadas.
- Pagamentos à mesa: Quando comer fora, certifique-se de que o empregado não leva o seu cartão para fora do seu campo de visão. A opção mais segura é o terminal de pagamento ser levado até à mesa.
More Articles
Para as empresas:
- Invista em ferramentas de deteção de fraude: As soluções baseadas em IA podem identificar atividades invulgares em tempo real, ajudando as empresas a impedir a fraude antes que esta se agrave.
- Forme os funcionários e informe os clientes: Os programas de formação podem ensinar os funcionários a reconhecer tentativas de phishing, enquanto as empresas podem fornecer aos clientes dicas para fazer compras em segurança.
- Corrija os sistemas regularmente: As lojas e as pequenas empresas devem manter os sistemas corrigidos e atualizados, bem como utilizar serviços profissionais de segurança para monitorização.
Considerações finais
Com a época festiva mesmo ao virar da esquina, a cautela é essencial. Monitorizar as suas contas em busca de sinais de roubo de identidade não é fácil, mas, com diligência e precaução, podemos frustrar os nossos adversários cibernéticos.
A época festiva já é suficientemente agitada — vamos garantir que não estamos também a oferecer aos cibercriminosos uma vitória fácil.
Subscreva a newsletter do The CTO Club para receber mais dicas, ferramentas e boas práticas de cibersegurança.
