Já lá vai o tempo em que as redes sociais eram utilizadas apenas para partilhar fotografias ou actualizações da vida pessoal. No mundo empresarial dinâmico de hoje, as redes sociais tornaram-se um aspeto integrante da identidade da marca de uma empresa. Apesar de abrir uma série de caminhos para impulsionar as vendas, interagir com os clientes e expandir o seu empreendimento para novos patamares, este cenário digital em evolução também expõe as empresas a ameaças ocultas de cibersegurança. 

Um desses ataques que assola o ecossistema digital é o Angler Phishing. Ao contrário dos tradicionais ataques de phishing que envolvem normalmente mensagens de correio eletrónico fraudulentas, os autores de ataques de angler phishing disfarçam-se de agentes de serviço ao cliente e tiram partido da interface dinâmica e interactiva das redes sociais para manipular os utilizadores, levando-os a divulgar informações sensíveis ou a clicar em ligações maliciosas.

Este artigo irá ajudá-lo a descodificar a ameaça dos ciberataques de phishing de pescador e fornecer estratégias accionáveis para defender a integridade da marca da sua empresa nas redes sociais.

O que é o Angler Phishing?

Dada a natureza dinâmica das redes sociais, o risco de ciberataques é agora mais preponderante do que nunca. Os cibercriminosos estão agora a empregar tácticas sofisticadas, como o angler phishing, em que o agente da ameaça se faz passar por um representante do serviço de apoio ao cliente ou por uma entidade de confiança na plataforma das redes sociais para manipular os utilizadores e levá-los a divulgar informações sensíveis ou a instalar malware.

A caraterística distintiva dos ataques de phishing do tipo angler reside na exploração das interacções em tempo real e da confiança inerente associada às redes sociais. Fazendo-se passar por fontes familiares e respeitáveis, os cibercriminosos exploram a tendência dos utilizadores para confiar em entidades conhecidas. Este engano sublinha a necessidade de as empresas não só reforçarem as suas medidas de segurança, mas também educarem a sua base de utilizadores sobre as complexidades de tais ataques. 

Como é que um ataque de phishing do Angler funciona? 

Para executar um ataque de phishing de pescador, os cibercriminosos têm como alvo os clientes insatisfeitos de uma empresa, que expressam a sua frustração em relação a um produto ou serviço nas plataformas de redes sociais. Analisam e monitorizam estas mensagens de desagrado e seleccionam os utilizadores mais susceptíveis de serem manipulados devido à sua insatisfação. 

Ao identificarem os seus potenciais alvos, apresentam-se estrategicamente como representantes compreensivos do serviço de apoio ao cliente, aparentemente ansiosos por resolver as queixas dos clientes. À medida que a conversa entre as duas partes progride sob o pretexto de assistência, os ciberatacantes disfarçados persuadem a vítima a revelar informações sensíveis, como palavras-passe ou informações sobre a conta, ou orientam-na a clicar em ligações aparentemente legítimas para uma resolução rápida e eficiente. 

Armado com esta informação sensível, o atacante executa posteriormente ataques mais fatais, como roubo de identidade e fraude financeira, entre outras actividades nefastas. 

Quais são os diferentes tipos de tácticas de phishing do Angler? 

À medida que as empresas se esforçam por prosperar nesta era digital, compreender e combater eficazmente o angler phishing tornou-se fundamental para salvaguardar a reputação da marca e garantir a confiança dos utilizadores. Para mitigar eficazmente o risco destes ataques, é imperativo estar ciente das ameaças de phishing de pescador que se aproximam no panorama digital atual. Aqui está um olhar mais atento a algumas ameaças distintas de engenharia social técnicas de engenharia social utilizadas pelos cibercriminosos:

Fazer-se passar pelo serviço de apoio ao cliente

Uma das tácticas de phishing mais comuns utilizadas pelos ciber-atacantes é fazer-se passar por um executivo do serviço de apoio ao cliente. Esta abordagem envolve a criação de uma fachada enganadora que imita a presença genuína do serviço de apoio ao cliente de marcas ou entidades de renome. 

Uma vez montada a armadilha, as vítimas desprevenidas são levadas a revelar informações sensíveis ou a interagir com ligações maliciosas, perpetuando um ciclo de engano digital. 

Notificações urgentes incompletas

Os atacantes também tiram partido da vulnerabilidade de uma vítima desprevenida, criando um sentimento de urgência nas suas mentes. Ao orquestrar mensagens que relatam ameaças iminentes, interrupções iminentes ou irregularidades críticas na conta, os atacantes exploram a psicologia humana. 

Levadas pelo instinto de resolver rapidamente assuntos urgentes, as vítimas são muitas vezes apanhadas desprevenidas e acabam por clicar em ligações maliciosas, partilhar informações pessoais ou divulgar dados sensíveis. 

Manipulação da recuperação de contas

Quando os utilizadores têm dificuldades em aceder às suas contas, os ciberataques aproveitam frequentemente esta oportunidade para explorar a sua vulnerabilidade. Estes indivíduos sem escrúpulos fazem-se passar pela equipa de apoio oficial da plataforma e enviam mensagens com curadoria para parecerem autênticas, oferecendo assistência. 

Infelizmente, as vítimas desprevenidas que estão ansiosas por resolver os seus problemas são frequentemente vítimas destas mensagens fraudulentas, revelando inadvertidamente informações pessoais ou acedendo a páginas de recuperação falsas. 

Exemplo de phishing de pescador 

Dizer que uma empresa ou negócio está imune a ataques de phishing seria uma presunção errada. O panorama digital está repleto de casos em que mesmo entidades estabelecidas foram vítimas do engano engenhoso dos cibercriminosos. 

Um desses casos envolveu uma cadeia de restaurantes de renome que foi vítima de um sofisticado ataque de phishing contra pescadores. Não foi há muito tempo que os piratas informáticos se fizeram passar por Domino's Pizza no Twitter e começaram a intercetar as preocupações e queixas dos clientes desta última.

Para fugir às suspeitas, os cibercriminosos imitaram estrategicamente a marca e o estilo de comunicação do restaurante. Além disso, criaram estrategicamente nomes de utilizador que se assemelhavam muito à conta oficial, acrescentando uma camada de engano ao seu esquema.

Navegando no cenário de ameaças em constante evolução 

À medida que os gostos, comentários e partilhas se tornam parte do vocabulário vernacular do marketing moderno, tornou-se extremamente difícil para as empresas protegerem-se contra esses ataques. 

Para navegar eficazmente neste cenário complexo, as organizações devem adotar uma abordagem multifacetada que inclua o cultivo de uma cultura consciente da cibersegurança entre os seus funcionários, o reforço de protocolos de segurança robustos e a educação contínua dos clientes sobre os potenciais riscos. Para além disso, é também crucial estar atento às suas interacções com os agentes do serviço de apoio ao cliente e desconfiar das ligações que recebe. 

Na PowerDMARC, compreendemos a importância de criar uma estratégia de cibersegurança resiliente para proteger a sua empresa contra o phishing de correio eletrónico e outras formas de fraude baseadas em correio eletrónico. Se quiser ficar à frente da curva e impedir que os hackers manchem a reputação e a integridade da sua marca, entre em contacto com os nossos especialistas para saber mais sobre a nossa vasta gama de serviços de segurança de correio eletrónico.