Alerta máximo: Ataque de Phishing na Empresa!
Atenção galera, estamos diante de um ataque de phishing que afetou alguns dos nossos colegas!
Parece que e-mails e QR Codes falsos, disfarçados de mensagens legítimas da empresa, conseguiram enganar algumas pessoas, que acabaram clicando e fornecendo seus dados de login e senha.
Mas calma, não vamos entrar em pânico! Desta vez foi uma campanha da empresa para a conscientização de todos sobre algo muito importante.
Mas o que aconteceu?
- E-mails falsos: Mensagens imitando comunicados oficiais da empresa, com links que direcionavam para páginas falsas de login.
- QR Codes maliciosos: Adesivos colados em diversos locais da empresa, que levavam a sites fraudulentos ao serem escaneados.
E o resultado dos e-mails falsos?
- 33 vezes o e-mail foi aberto, o pessoal olhou mais não clicou em nenhum link.
- 88 vezes o link foi acessado, mas o pessoal parou por aí. 😰
- 23 foi o número de vezes que foi feito tentativa de login na página “FAKE”. 😱 😱
E do QR Code malicioso?
- 22 vezes ele foi escaneado e clicaram no link exibido. 😰
- 5 vezes o pessoal além de abrir o link, ainda tentaram acessar a página “FAKE” enviando o seu login e senha. 😱😱
Por que isso é tão sério?
- Roubo de dados: Seus dados de login e senha podem ser usados para acessar suas contas pessoais e profissionais, causando prejuízos financeiros e sérios transtornos.
- Vírus e malwares: Os sites falsos podem conter programas nocivos que podem infectar seus dispositivos e colocar em risco seus dados e os da empresa.
O que podemos fazer para evitar?
- Desconfie de tudo: Se um e-mail ou QR Code parecer estranho, mesmo que venha de um remetente aparentemente confiável, não clique e não faça a leitura do código.
- Verifique os detalhes: Antes de clicar em qualquer link, passe o mouse sobre ele para ver o endereço real. E-mails e QR Codes legítimos sempre direcionam para sites oficiais da empresa.
- Nunca forneça seus dados: A empresa nunca solicita senhas ou informações confidenciais por e-mail ou QR Code. Se receber um pedido desse tipo, desconfie e entre em contato com o setor de TI imediatamente.
- Mantenha-se atualizado: Fique atento aos comunicados oficiais da empresa sobre ataques de phishing e novas medidas de segurança.
Lembre-se: A segurança da informação é responsabilidade de todos nós! Juntos, podemos evitar que esses ataques causem danos à empresa e aos nossos dados pessoais.
Em caso de dúvidas ou suspeitas, entre em contato com o setor de TI.
Juntos, somos mais fortes contra o phishing!
0 Comentários