Campanhas de phishing de verão: viagens, entregas e alertas de conta

Porque é que os cibercriminosos adaptam as suas campanhas à estação

Os ataques de phishing têm mais sucesso quando parecem relevantes para os seus alvos.

Em vez de enviarem mensagens genéricas, os atacantes adaptam cada vez mais as campanhas a eventos atuais, tendências ou atividades sazonais. O verão proporciona uma oportunidade ideal porque muitas pessoas esperam e-mails relacionados com reservas de viagem, entregas de encomendas ou notificações de conta.

Uma confirmação de voo, uma atualização de reserva de hotel ou um alerta de acompanhamento de entrega podem parecer facilmente legítimos quando correspondem a atividades em que os destinatários já estão envolvidos. Esta familiaridade ajuda os e-mails de phishing a contornar o ceticismo natural que os utilizadores teriam de outra forma.

Ataques de phishing com tema de viagens

As campanhas de phishing relacionadas com viagens estão entre os esquemas sazonais mais comuns.

Os atacantes fazem-se frequentemente passar por companhias aéreas, agências de viagens, plataformas de alojamento e empresas de aluguer de automóveis. As suas mensagens alegam muitas vezes que existe um problema que exige atenção imediata, como um problema de pagamento, uma confirmação de reserva, uma alteração de horário ou um pedido de reembolso.

O objetivo é normalmente direcionar as vítimas para um site fraudulento concebido para captar credenciais de início de sessão ou dados de pagamento.

Estes sites falsos imitam frequentemente prestadores de viagens legítimos com uma precisão notável. Logótipos, marcas e esquemas de página podem ser copiados de forma tão eficaz que as vítimas podem ter dificuldade em distingui-los de serviços genuínos.

Para os colaboradores que viajam em trabalho, estes ataques podem representar um risco adicional. Uma conta empresarial comprometida pode dar aos atacantes acesso a sistemas organizacionais, comunicações sensíveis ou serviços baseados na nuvem.

Notificações de entrega que nunca existiram

As compras online continuam populares durante todo o verão, especialmente durante promoções sazonais e períodos de férias.

Os cibercriminosos aproveitam este comportamento enviando falsas notificações de entrega que parecem vir de serviços de correio ou operadores logísticos. Estas mensagens alegam habitualmente que:

• Uma encomenda está à espera de entrega
• Os detalhes de envio têm de ser atualizados
• É necessário pagar taxas aduaneiras
• Uma tentativa de entrega não teve sucesso
• As informações de acompanhamento exigem verificação

A urgência criada por estas mensagens leva os destinatários a agir rapidamente sem verificarem cuidadosamente a origem. Na realidade, as ligações conduzem frequentemente a sites de recolha de credenciais ou a transferências de malware concebidas para comprometer dispositivos e contas.

Para as organizações, uma única conta de colaborador comprometida pode tornar-se um ponto de entrada para ataques mais amplos.

O aumento dos esquemas de alerta de conta

Outra tática recorrente envolve falsas notificações de segurança.

Estes e-mails de phishing são concebidos para criar preocupação, informando os destinatários de que as suas contas podem ter sido comprometidas. As mensagens referem frequentemente tentativas de início de sessão suspeitas, expiração de palavras-passe, suspensão de conta ou atividade invulgar.

Como os alertas de segurança exigem naturalmente atenção, os destinatários podem sentir-se mais inclinados a responder imediatamente. Os atacantes exploram esta urgência encaminhando os utilizadores para páginas de início de sessão falsas onde as credenciais podem ser recolhidas e posteriormente utilizadas indevidamente.

À medida que as organizações dependem cada vez mais de serviços baseados na nuvem e de plataformas de acesso remoto, os esquemas de alerta de conta continuam a representar uma ameaça significativa.

O que torna estas campanhas tão eficazes?

Embora os esquemas de viagens, as notificações de entrega e os alertas de conta possam parecer diferentes à superfície, partilham várias características comuns.

Primeiro, exploram a confiança. Os atacantes fazem-se passar por marcas e serviços que as pessoas reconhecem e utilizam regularmente.

Segundo, criam urgência. Quer se trate de uma reserva cancelada, de uma encomenda em falta ou de uma conta potencialmente comprometida, as vítimas são incentivadas a agir antes de terem tempo para verificar a mensagem.

Terceiro, aproveitam a distração. Durante os períodos de férias, as pessoas podem estar a viajar, a trabalhar remotamente ou a conciliar responsabilidades pessoais e profissionais. Isto aumenta a probabilidade de erros.

Em conjunto, estes fatores ajudam a explicar porque é que as campanhas sazonais de phishing continuam a ter sucesso ano após ano.

Porque é que a consciencialização por si só não basta

A consciencialização dos utilizadores continua a ser uma defesa importante contra o phishing, mas as campanhas modernas tornam-se cada vez mais sofisticadas.

Os atacantes registam constantemente novos domínios, criam sites convincentes e lançam infraestruturas de phishing que podem permanecer ativas apenas por um curto período antes de serem substituídas.

Por conseguinte, as organizações precisam de mais do que formação em consciencialização. Precisam também de visibilidade sobre ameaças emergentes e da capacidade de identificar indicadores maliciosos antes de chegarem a potenciais vítimas. É aqui que as informações sobre ameaças desempenham um papel importante.

Reforçar a deteção através da partilha de informações sobre ameaças

As campanhas de phishing raramente visam uma única organização.

Os mesmos domínios maliciosos, URLs e infraestruturas são frequentemente reutilizados em vários países, setores e grupos de vítimas. As informações descobertas por uma organização podem, por isso, ajudar a proteger muitas outras.

A partilha de informações sobre ameaças permite às organizações identificar a atividade de phishing mais cedo, compreender o comportamento dos atacantes e melhorar as capacidades de deteção. Como mostra a Figura 1, indicadores como domínios maliciosos, URLs de phishing e credenciais comprometidas podem ser ligados e partilhados num ecossistema mais amplo de informações sobre ameaças, ajudando as organizações a detetar e responder a campanhas de phishing com maior eficácia.

O projeto ThreatChase contribui para este esforço ao apoiar a identificação e a partilha de informações sobre ameaças relacionadas com phishing. Através de serviços centrados em URLs maliciosos, domínios de phishing e credenciais comprometidas, a ThreatChase pretende melhorar a capacidade das organizações de detetar, analisar e responder a ameaças de phishing.

Ao promover a colaboração e informações acionáveis, o projeto ajuda a reforçar a resiliência contra campanhas de phishing cada vez mais sofisticadas.

Manter-se alerta durante a época de verão

As campanhas de phishing de verão têm sucesso porque exploram situações que as pessoas esperam encontrar.

Uma confirmação de viagem, uma notificação de entrega ou um alerta de segurança de conta podem não parecer imediatamente suspeitos. No entanto, estes cenários familiares proporcionam um disfarce eficaz para atividades maliciosas.

Reservar um momento para verificar mensagens inesperadas, confirmar as ligações antes de clicar e recorrer a fontes de confiança para informações sobre ameaças pode reduzir significativamente o risco de comprometimento.

À medida que os cibercriminosos continuam a adaptar as suas táticas aos comportamentos sazonais, as organizações têm de se manter igualmente adaptáveis. Combinar consciencialização, vigilância e partilha de informações continua a ser uma das formas mais eficazes de se manter protegido contra ameaças de phishing durante todo o verão e além dele.

Explore mais informações no blog do projeto ThreatChase, incluindo o nosso guia sobre proteção contra phishing para PMEs e a nossa análise sobre porque é que partilhar informações sobre phishing é importante.