Os ataques de phishing estão entre as ameaças cibernéticas mais comuns e dispendiosas que afectam qualquer pessoa que utilize a Internet. Estes ataques, muitas vezes disfarçados de e-mails legítimos, induzem as pessoas a partilhar informações sensíveis ou a descarregar inadvertidamente software nocivo, com perdas anuais de milhares de milhões de euros.

Para combater esta situação, as organizações estão a recorrer ao DMARC (Autenticação, comunicação e conformidade de mensagens baseadas em domínio). O DMARC é um protocolo de autenticação de correio eletrónico concebido para evitar a falsificação de correio eletrónico, uma tática que está no centro da maioria dos esquemas de phishing. No entanto, apesar da sua eficácia, muitas empresas ainda não adoptaram o DMARC, deixando-as vulneráveis a ataques baseados em correio eletrónico.

Para o ajudar a compreender melhor os riscos associados aos ataques de phishing e a importância do DMARC na defesa contra os mesmos, destacámos as tácticas de phishing mais comuns, os riscos e a forma como exploram as vulnerabilidades do correio eletrónico. Também explicaremos como o DMARC pode proteger eficazmente a sua organização contra a falsificação de correio eletrónico, um dos principais contribuintes para os ataques de phishing.

Takeaways de chaves

A cobertura DMARC entre as principais empresas varia significativamente por país, com a Dinamarca a liderar com 59% de cobertura.
41% das instituições bancárias não dispõem de proteção DMARC.
25,5% dos remetentes de correio eletrónico que utilizam p=nenhum planeiam atualizar para uma política DMARC mais forte no próximo ano.
No segundo trimestre de 2024, o número de ataques de phishing atingiu 877 536.
A maioria (94%) das organizações foi vítima de ataques de phishing durante 2024.
São necessários 60 segundos para cair em e-mails de phishing.
O phishing foi o principal vetor de infeção inicial na indústria transformadora, representando 39% dos incidentes.
Com a IA, uma mensagem eletrónica de phishing enganosa pode ser gerada em apenas 5 minutos.

Tópicos abordados

Panorama das estatísticas da cibercriminalidade
Estatísticas DMARC
Estatísticas de phishing
Ataques de phishing por sector
IA e Phishing
Sensibilização e prevenção

Panorama das estatísticas da cibercriminalidade

O número global de ciberataques ao longo dos anos apresentou-nos uma história clara, simples mas aterradora: os ciberataques têm vindo a aumentar acentuadamente nos últimos anos e não vão desaparecer tão cedo.

Em 2016, registaram-se cerca de 4,3 milhões de ataques a nível mundial, mas, em apenas cinco anos, esse número atingiu mais de 19 milhões. Este foi um salto dramático, especialmente durante o período de 2020-2021, à medida que mais pessoas passaram a estar online devido à pandemia. Embora 2022 e 2023 tenham registado uma ligeira diminuição, com 16,7 milhões de ataques registados no ano passado, as ciberameaças continuam a ser um problema.

Os esquemas de phishing assumem a liderança

Nem todos os ciberataques são iguais e, quando analisamos os dados por tipo, surgem alguns padrões interessantes.

Os ataques de phishing ganharam popularidade a nível mundial, passando de 0,44 milhões em 2016 para quase 9 milhões em 2023. O grande pico de phishing entre 2019 e 2021 (de 3,93 milhões para 8,95 milhões) coincide com uma altura em que muitas pessoas já estavam no limite, adaptando-se à comunicação exclusivamente digital durante a pandemia.

As violações de dados pessoais ficaram em segundo lugar, seguidas dos casos de não pagamento/não entrega

As violações de dados pessoais ficaram em segundo lugar, com 1,66 milhões de incidentes a nível mundial, seguidas de 1,5 milhões de casos de não pagamento/não entrega. Seguem-se outros ataques, conforme indicado:

Extorsão - 1,39 milhões de euros
Fraude de investimento - 1,18 milhões de euros
Suporte técnico - 1,1 milhões de euros
Roubo de identidade - 0,59 milhões de euros
Fraude com cartões de crédito - 0,41 milhões de euros

O custo crescente da cibercriminalidade (2018-2029)

Os ciberataques tornaram-se cada vez mais sofisticados e, com isso, cada vez mais dispendiosos. Em 2018, os custos globais da cibercriminalidade foram estimados em 860 mil milhões de dólares. Avançando para 2024, estamos perante um valor estimado de 9,22 biliões de dólares, quase dez vezes mais em apenas cinco anos. As projecções mostram que esta tendência se mantém, com os custos a atingirem potencialmente mais de 15 biliões de dólares em 2029.

Cibercrime nos EUA por tipo

Nos EUA, o phishing foi o tipo de cibercrime mais relatado em 2023, afetando quase 300.000 pessoas. Isso se alinha com os dados globais mencionados acima, pois o phishing continua sendo um dos tipos de ataque mais comuns e prejudiciais.

Outros tipos de ataques importantes

Violações de dados pessoais - Afectou mais de 55.000 pessoas.
Esquemas de não-pagamento/não-entrega: Afectou cerca de 50 000 pessoas.
Extorsão: Cerca de 48.000 pessoas nos EUA comunicaram tentativas de extorsão.

Cibercriminalidade a nível mundial por tipo

A nível mundial, a cibercriminalidade tem afetado uma percentagem significativa de adultos, sendo alguns tipos mais comuns do que outros. Por exemplo, 41% dos adultos em linha afirmam ter sido vítimas de vírus ou malware nos seus dispositivos. As fraudes de phishing também são comuns, afectando cerca de 30% dos utilizadores, enquanto as fraudes móveis/SMS afectaram 35%.

O cibercrime para além do phishing

Embora o phishing prenda a nossa atenção, há outros ataques que também são comuns. A pirataria nas redes sociais e no correio eletrónico afecta cerca de 23-20% dos adultos em linha, o que mostra que os atacantes visam cada vez mais as contas pessoais, onde as pessoas são mais vulneráveis. O ransomware e até as invasões de aplicações de encontros também estão a aumentar, acrescentando novas camadas aos tipos de ameaças que as pessoas enfrentam.

Estatísticas DMARC

À medida que as ameaças mencionadas acima evoluem, soluções DMARC geridas geridas estão a tornar-se ferramentas cruciais. Ajudam as organizações a reforçar a segurança do correio eletrónico, monitorizando actividades suspeitas e assegurando que as mensagens legítimas chegam aos seus destinos sem interrupções.

Conforme exigido por Google e Yahooas empresas que enviam mais de 5.000 mensagens de correio eletrónico através do Google ou do Yahoo têm de adotar o DMARC para cumprirem as normas de autenticação actualizadas. Esta medida levou a uma redução de 65% nos de mensagens de correio eletrónico não autenticadas para o Gmailde acordo com os seus dados mais recentes.

Para apoiar esta tendência, o estado da capacidade de entrega de correio eletrónico em 2024 mostra um aumento de 11% na adoção do DMARC, atingindo 53,8% em comparação com 42,6% em 2023.

Espera-se que os requisitos ultrapassem os comerciantes de correio eletrónico, obrigando todas as empresas, especialmente as que estão atrasadas na adoção de SPF, DKIM e DMARC, a recuperar o atraso. Até ao final de 2024, prevê-se que 70% das grandes empresas com mais de 1000 funcionários implementem políticas DMARC, reforçando significativamente a segurança do correio eletrónico.

Estatísticas de implementação do DMARC

De acordo com as últimas estatísticas DMARC, adoção do DMARC duplicou no último ano, passando de 55.000 para 110.000 novos domínios por mês em 2024.

Outra análise de mais de 1 milhão de sítios Web mostra que a adoção do DMARC continua a ser baixa, com apenas 33,4% a terem um registo DMARC válido.

Cobertura DMARC por país

A cobertura DMARC entre as principais empresas varia significativamente por país, com a Dinamarca a liderar com 59% de cobertura. Os Estados Unidos seguem em segundo lugar; no entanto, quase metade dos domínios das empresas americanas ainda não têm proteção DMARC.

Mesmo no seu nível mais elevado, nenhum país ultrapassou 59% de cobertura DMARC, ficando aquém dos níveis necessários para combater eficazmente as fraudes e falsificações de correio eletrónico a nível mundial.

De acordo com dados adicionais do PowerDMARCa Suíça tem 44,2% dos domínios com registos DMARC adequados, o que a coloca ligeiramente acima da média em termos de adoção. A Malásia e o Kuwait vêm a seguir com 39,5% e 41,25% de cobertura, respetivamente, com base nos resultados da PowerDMARC. Entretanto, o Qatar e o Chile ficam mais atrás, com apenas 35,15% e 35,9% dos domínios em cada país corretamente configurados, de acordo com os mesmos dados.

Cobertura DMARC por sector

Apesar da melhoria das tendências de adoção do DMARC, sectores críticos como a banca continuam a apresentar lacunas alarmantes na segurança do correio eletrónico.

41% das instituições bancárias não dispõem de proteção DMARC, deixando os clientes vulneráveis a phishing e a fraudes financeiras. Embora o sector bancário tenha as taxas de adoção mais elevadas em comparação com outros sectores, o atual nível de proteção é inadequado para salvaguardar as comunicações sensíveis.

Outros sectores estão em pior situação:

Apenas 52% das empresas de seguros e de advocacia implementaram o DMARC.
Sectores como a aviação, os semicondutores, o software informático e os serviços financeiros situam-se ligeiramente acima dos 45% de taxas de adoção.

Tendências da política DMARC

No que respeita à implementação do DMARC, a maioria dos domínios não tem uma aplicação rigorosa, o que limita todas as suas vantagens em termos de segurança. A maioria (68,2%) utiliza um "nenhum" política DMARCpermitindo que as mensagens de correio eletrónico que não passam nas verificações DMARC sejam entregues sem restrições. Apenas 12,1% utilizam a política de "quarentena" para enviar e-mails suspeitos para o spam e apenas 19,6% têm uma política rigorosa de "rejeitar" para bloquear mensagens de correio eletrónico não conformes.

Embora a adoção de políticas mais rigorosas como p=quarentena ou p=rejeitar seja essencial para a aplicação, muitas empresas continuam hesitantes em fazer a mudança:

25,5% dos remetentes que utilizam p=nenhum planeiam atualizar para uma política DMARC mais forte no próximo ano.
61% só actualizarão a sua política se tal for exigido por necessidades regulamentares ou comerciais.
13% não têm planos para reforçar a sua política, uma vez que já cumprem os actuais requisitos DMARC.

Para compreender plenamente o que está em jogo, é essencial olhar para além das estatísticas DMARC e aprofundar a crescente ameaça dos ataques de phishing por correio eletrónico.

Vamos dar uma olhadela!

Estatísticas de phishing

O dia 10 de junho de 2024, precisamente às 12:37, marcou o pico da atividade de phishing do ano. Neste dia registou-se um enorme aumento de e-mails de phishingreflectindo uma tendência preocupante que se vinha a verificar nos meses anteriores.

Entre 1 de abril e 30 de junho, os e-mails de phishing registaram um aumento de 28% em comparação com o primeiro trimestre de 2024. Os burlões recorreram fortemente a palavras que chamam a atenção como "Urgente", "Assinar", "Palavra-passe", "Documento" e "Entrega" para atrair as pessoas, juntamente com termos financeiros como "Pagamento", "Transferência bancária", "BACS", "Crédito" e "Compra".

Estas palavras foram estrategicamente escolhidas para levar as pessoas a agir sem hesitar, um lembrete de como as tácticas de phishing se tornaram sofisticadas na sua busca de informações pessoais e financeiras.

Estatísticas de phishing por correio eletrónico

Ao analisar a cronologia de janeiro de 2022 a dezembro de 2023, notamos uma tendência ascendente preocupante relativamente aos ataques de phishing por correio eletrónico:

Tendências iniciais em 2022

Em janeiro de 2022, o número de e-mails de phishing detectados começou em 1,44 milhões. Em maio de 2022os ataques de phishing aumentaram, atingindo 4,32 milhões. Depois de um pico a meio do ano, novembro de 2022 registou uma ligeira descida para 3,76 milhões, ainda muito mais elevado do que em janeiro.

Escalada em 2023

janeiro de 2023 registados 3,68 milhões de de e-mails de phishing - ainda notavelmente maior do que o mesmo mês em 2022. Em abril de 2023a contagem subiu ainda mais para 4,67 milhões. julho de 2023 registou uma ligeira diminuição para 4,54 milhões mas rapidamente subiu para 5,59 milhões em setembro de 2023. Em dezembro de 2023o número de ataques de phishing atingiu 9,45 milhões-a 70% um aumento de 70% em apenas três meses.

Tendências dos sítios de phishing ao longo do tempo (2013-2024)

O número de sites de phishing únicos tem flutuado ao longo dos anos, com um pico notável em 2022 e no início de 2023, quando foram detectados mais de um milhão de sites por trimestre. Após este pico, registou-se um declínio constante entre o terceiro trimestre de 2023 e o segundo trimestre de 2024, caindo para cerca de 877.536 sítios.

Sectores industriais em linha visados no phishing (Q2 2024)

Os ataques de phishing no segundo trimestre de 2024 visaram sobretudo as redes sociais (32,9%), seguidas do SaaS/Webmail (25,6%) e das instituições financeiras (10%). Estes sectores são provavelmente visados devido às grandes bases de utilizadores e aos dados valiosos associados a estas plataformas.

Os 10 países mais afectados por ataques de phishing (2024)

Em 2024, os ataques de phishing visaram utilizadores em todo o mundo, com alguns países a registarem taxas elevadas destas ciberameaças. O Vietname lidera com 18,9% de utilizadoresrs atacados por phishing, seguido pelo Peru com 16,7% e Taiwan com 15,5%.

Domínios de topo utilizados no phishing

Os sites de phishing usam frequentemente TLDs conhecidos para parecerem legítimos, embora os TLDs mais recentes estejam a ganhar terreno. Em 2023, ".com" foi o TLD mais comum em ataques de phishing (19,65%), seguido por TLDs alternativos como ".club" (5,79%) e ".top" (5,46%).

Marcas alvo de phishing (2009-2024)

O número de marcas visadas por phishing tem aumentado ao longo do tempo, atingindo o ponto mais alto em 2022, com cerca de 621. Posteriormente, ocorreu um declínio gradual até 2023 e 2024, potencialmente devido à melhoria da monitorização das marcas e das técnicas de prevenção de phishing ou à mudança de tácticas por parte dos atacantes.

Marcas mais representadas em phishing online

Uma coisa que sabemos com certeza sobre phishing é que os invasores se concentram em marcas conhecidas com bases de clientes globais para maximizar a probabilidade de phishing bem-sucedido. Dito isso, a Amazon (34%) foi a principal marca personificada em ataques de phishing contra compradores online em 2023, com a Apple (18,6%) e a Netflix (14,7%) também muito visadas.

A maioria das marcas SaaS personificadas:

Salesforce
Notion.so
Caixa
1Senha
Zoom
Rápido7
Marketo
ServiceNow
NetSuite
Dia de trabalho

A maioria das marcas de serviços financeiros personificadas:

MasterCard
Truist Financial
Investec
Grupo Generali
Bitcoin
OpenSea
Banco da América
Binance
Visto
Em todo o país

YouTube
Facebook
Instagram
WhatsApp
Pinterest
Parler
Twitter
LinkedIn
Discórdia
Reddit

Marcas mais imitadas na região EMEA:

Organização Mundial de Saúde
Louis Vuitton
Investec
Chanel
Grupo Generali

Marcas da APAC mais imitadas:

LINHA
JCB Global
Banco Estatal da Índia
Toyota
Toshiba

A maioria das marcas LATAM personificadas:

Banco Bradesco
Atento
LATAM Airlines
Supermercados da Califórnia
Locaweb

Ataques de phishing por sector

O phishing estabeleceu-se como um vetor de ataque primário em vários sectores, com 94% das organizações a serem alvo de um ou mais ataques de phishing em 2024. Os atacantes utilizam o phishing como um ponto de entrada comum para actividades maliciosas, classificando-se consistentemente entre os principais métodos de infeção inicial, especialmente em sectores como a indústria transformadora, finanças, administração pública e transportes.

Segue-se um resumo da posição do phishing como vetor de ataque para cada sector:

Fabrico - O phishing foi o principal vetor de infeção inicial, representando 39% dos incidentes.
Finanças e seguros - O phishing foi o vetor de infeção inicial mais comum, representando 28% dos casos.
Serviços profissionais, empresariais e ao consumidor - O phishing foi o segundo vetor de infeção inicial mais comum, representando 31% dos incidentes.
Energia - O phishing O phishing não está explicitamente listado como um dos principais vectores de infeção para este sector. Os principais vectores foram a exploração de aplicações públicas, contas locais válidas e replicação através de suportes amovíveis.
Retalho e grossista - O phishing ficou empatado em segundo lugar como vetor de infeção, juntamente com a exploração de aplicações públicas, representando cada um 29% dos incidentes.
Cuidados de saúde - O phishing foi o terceiro vetor de infeção mais comum, sendo responsável por 20% dos incidentes.
Governo - O phishing foi o principal vetor de infeção, representando 40% dos incidentes.
Transporte - O phishing é o principal vetor de infeção inicial, juntamente com a exploração de aplicações públicas, representando cada um deles 50% dos incidentes.
Educação - O phishing foi um dos principais vectores de infeção inicial. O phishing foi um dos principais vectores iniciais de infeção, juntamente com a utilização de contas válidas.

Tendências geográficas do phishing

Os ataques de phishing continuam a ser particularmente proeminentes em algumas áreas, enquanto outros métodos assumem a liderança noutras. Apesar das variações regionais, o phishing continua a ser um método de acesso significativo a nível mundial.

Aqui está uma análise da classificação do phishing como vetor de acesso inicial em cada região em 2023:

Europa - O phishing está ligado à utilização de contas válidas. O phishing está ligado à utilização de contas válidas, cada uma delas responsável por 30% dos métodos de acesso inicial.
América do Norte - Phishing O phishing ficou em terceiro lugar como vetor de acesso inicial, representando 27% dos incidentes. Os dois primeiros foram a utilização de contas válidas (41%) e a exploração de aplicações públicas (32%).
Ásia-Pacífico - O phishing foi o principal vetor inicial, representando 36% dos incidentes.
América Latina - O phishing empatou em segundo lugar com o uso de contas válidas. O phishing empatou em segundo lugar com o uso de contas válidas, cada um representando 22% dos métodos de acesso inicial.
Médio Oriente e África - O phishing não foi destacado como o método de acesso inicial mais utilizado nesta região.O phishing não foi destacado como um método de acesso inicial de topo nesta região. Os principais vectores de acesso foram a utilização de contas locais válidas (52%) e contas válidas na nuvem (48%).

Países de origem dos ataques de phishing

De acordo com os dados mais recentes, os ataques de phishing tiveram como principal origem alguns países-chave, com os EUA a liderar como a principal origem. Isto deve-se à sua extensa infraestrutura digital, que dá aos cibercriminosos acesso a muitas vítimas potenciais.

Outras fontes importantes de ataques de phishing foram o Reino Unido, a Rússia, a Alemanha, o Canadá, os Países Baixos, a Polónia, a China, Singapura e a Austrália.

A IA e os ataques de phishing

De acordo com um estudo de 2024, 95% dos líderes de TI afirmam que os ciberataques são agora mais sofisticados do que nunca. O estudo salienta que os ataques alimentados por IA têm vindo a aumentar, com um aumento de 51% nos últimos anos. Esta mudança fez com que muitos líderes de TI se sentissem vulneráveis, com 35% a manifestar preocupação quanto à sua capacidade de contrariar esses ataques de forma eficaz.

Avanços que poupam tempo com o phishing gerado por IA

Os e-mails de phishing criados manualmente demoram em média 16 horas a produzir. No entanto, com a IA, um e-mail de phishing enganoso pode ser gerado em apenas 5 minutos, poupando aos cibercriminosos quase dois dias por e-mail. Este salto de eficiência permite ataques em grande escala com um investimento mínimo de tempo.

Sensibilização e prevenção

O tempo médio que os utilizadores demoram a cair em e-mails de phishing é alarmantemente rápido, muitas vezes menos de 60 segundos.

De acordo com estudos, o erro humano é uma vulnerabilidade crítica, desempenhando um papel em 74% de todas as violações. Apesar da formação em segurança, é provável que as pessoas continuem a clicar em ligações de phishing devido a hábitos enraizados ou a tácticas de engenharia social bem elaboradas.

Apenas 1 em cada 4 funcionários considera que as suas organizações estão totalmente preparadas para ameaças de phishing em todos os canais. Para agravar a questão, apenas 29% dos e-mails de phishing são corretamente comunicados pelos funcionários, o que realça as lacunas nas competências de sensibilização e deteção.

Soluções para evitar ataques de phishing

Embora a proteção completa da cibersegurança seja impossível, a deteção e a resposta rápidas podem reduzir drasticamente o impacto das violações nas organizações e nos seus clientes. Felizmente, o DMARC oferece uma solução essencial para o problema.

As estatísticas recentes do DMARC mostram o impacto do DMARC na segurança do correio eletrónico. Desde a implementação dos novos requisitos do remetente, o Gmail registou uma redução de 65% nas mensagens não autenticadas entregues. Este declínio substancial demonstra a eficácia do DMARC na redução de mensagens de correio eletrónico fraudulentas.

Mas não se fica por aqui! Mais 50% dos remetentes em massa começaram a aderir às melhores práticas de segurança, sinalizando uma adoção mais ampla do DMARC e dos protocolos relacionados em todo o sector. Talvez o mais impressionante seja a escala da mudança que o DMARC trouxe ao ecossistema global de correio eletrónico, com menos 265 mil milhões de mensagens não autenticadas enviadas em 2024.

Para compreender totalmente o que é o DMARC, é importante compreender primeiro os seus componentes fundamentais: SPF e DKIM.

SPF (Sender Policy Framework) é um protocolo de autenticação de correio eletrónico que permite aos proprietários de domínios definir quais os endereços IP autorizados a enviar e-mails em nome do seu domínio.

DKIM (DomainKeys Identified Mail) funciona através da adição de uma assinatura digital a cada correio eletrónico. Esta assinatura assegura a integridade da mensagem e prova que esta não foi alterada desde que foi enviada pelo servidor autorizado.

O DMARC baseia-se no SPF e no DKIM, introduzindo uma camada de política que indica aos receptores de correio eletrónico como devem tratar as mensagens que falham a autenticação. Garante que as mensagens estão alinhadas com as práticas de autenticação do domínio e fornece uma forma de comunicar quaisquer discrepâncias.

Melhorar a segurança do correio eletrónico com o MTA-STS e o BIMI

Embora o DMARC desempenhe um papel crucial na autenticação de correio eletrónico, a sua eficácia é significativamente melhorada quando combinado com protocolos adicionais como o MTA-STS (Mail Transfer Agent Strict Transport Security) e BIMI (Indicadores de marca para identificação de mensagens).

O MTA-STS funciona através da aplicação de políticas de segurança rigorosas para a transmissão de correio eletrónico, assegurando que as mensagens são transmitidas através de canais seguros e encriptados. Isto elimina o risco de as mensagens de correio eletrónico serem interceptadas ou adulteradas durante o trânsito, adicionando outra camada de proteção.

Por outro lado, o BIMI oferece uma oportunidade única para as marcas aumentarem a segurança do correio eletrónico e a visibilidade da marca. Ao permitir que as organizações apresentem os seus logótipos na caixa de entrada junto aos e-mails autenticados, o BIMI oferece aos destinatários uma confirmação visual da legitimidade. Isto não só reforça a identidade da marca, como também aumenta a confiança dos clientes, assegurando que podem identificar rapidamente as comunicações autênticas numa caixa de entrada cheia.

Os desafios da implementação manual

Embora o DMARC, o MTA-STS e o BIMI ofereçam benefícios claros, a implementação manual destes protocolos pode ser complexa e propensa a erros.

A configuração destes protocolos requer conhecimentos técnicos profundos, especialmente no que diz respeito à configuração de registos DNS e à análise de relatórios de feedback. Sem uma supervisão especializada, as organizações arriscam-se a expor os seus sistemas de correio eletrónico a potenciais ameaças.

Dadas as complexidades envolvidas, a implementação manual já não é viável para a maioria das empresas. É aqui que os serviços de autenticação de correio eletrónico automatizados e geridos, como o PowerDMARC, entram em ação.

O PowerDMARC oferece soluções simplificadas para configurar e manter DMARC, MTA-STS e BIMI, permitindo que você aproveite totalmente esses protocolos sem a carga técnica. O PowerDMARC não apenas simplifica a implantação, mas também fornece monitoramento contínuo, insights em tempo real e suporte especializado, garantindo que a segurança de email permaneça robusta e atualizada.

O que faz com que o PowerDMARC se destaque?

Com inúmeros prémios, testemunhos brilhantes e um histórico comprovado de sucesso, o PowerDMARC tem a confiança de mais de 10.000 clientes em todo o mundo que procuram melhorar a sua segurança de correio eletrónico.

A G2 reconheceu o PowerDMARC como líder em software DMARC para o outono de 2024, destacando nossa dedicação em fornecer soluções de autenticação de e-mail de primeira linha.

Entre em contacto para fazer a mudança para o PowerDMARC hoje mesmo e assuma o controlo do seu domínio de correio eletrónico. Proteja sua empresa, crie confiança e garanta que suas comunicações permaneçam seguras.

O que os clientes dizem

"Veio para o agregado relatórios DMARC agregadose fiquei por causa de todas as outras funcionalidades incluídas!"
Drew Saum (CEO da ADI Cyber Services)

"O apoio mais completo e excelente!"
Ben Fielding, CTO da Fractional

"O PowerDMARC tem sido um divisor de águas para a nossa equipa de TI!"
Sebastián Valero Márquez, Diretor de TI na HispaColex Tech Consulting

"Desde a implementação do PowerDMARC para todos os nossos clientes, foi criado um processo muito mais fácil para integrar, monitorizar e fazer alterações, mesmo que não estejamos a controlar os serviços de DNS."
Joe Burns, cofundador e CEO da Reformed IT

Ler mais comentários

Reflexões finais

O phishing é uma ameaça séria e dispendiosa, e os ataques estão a tornar-se mais sofisticados, especialmente com a IA. Infelizmente, muitas organizações ainda não estão totalmente preparadas, ficando para trás em defesas essenciais como filtros de correio eletrónico avançados, formação regular dos funcionários e protocolos de início de sessão seguros, o que as deixa vulneráveis a estes ataques.

Um passo importante que as empresas podem dar é a implementação do DMARC (Autenticação, comunicação e conformidade de mensagens com base no domínio). O DMARC ajuda a verificar se os e-mails recebidos são realmente provenientes do remetente alegado, bloqueando muitas tentativas de phishing antes de chegarem às caixas de entrada.

No entanto, para se manterem verdadeiramente à frente de tácticas cada vez mais sofisticadas, as organizações têm de adotar uma abordagem em várias camadas, combinando o DMARC com uma monitorização vigilante, educação contínua sobre ameaças e uma gama de ferramentas de segurança. Um único e-mail de phishing que passe despercebido pode ter consequências graves, pelo que é fundamental que as empresas se mantenham alerta e reforcem continuamente as suas defesas.

Fontes

Statista

Centro de Reclamações contra a Criminalidade na Internet

Sobre
Últimos Posts

Maitham Al Lawati

Especialista em cibersegurança, CEO da PowerDMARC

Maitham é um empreendedor tecnológico, especialista em segurança cibernética, CEO e fundador da PowerDMARC com mais de 15 anos de experiência no sector. Maitham possui um MBA Global da Universidade de Manchester e várias certificações profissionais, incluindo CISSP, CISM, CRISC e ISC2 CCSP.

Últimas mensagens de Maitham Al Lawati (ver todas)

O que é o MTA-STS? Configurar a política correta do MTA-STS - 15 de janeiro de 2025
Como corrigir uma falha DKIM - 9 de janeiro de 2025
O que é a política DMARC? Nenhum, Quarentena e Rejeição - 9 de janeiro de 2025

Estatísticas de phishing de e-mail e DMARC