Cuidado com e-mails falsos

Uma pesquisa realizada recentemente pelo Google indica que os brasileiros estão entre os mais afetados pelo roubo de senhas em todo mundo e grande parte dessa atividade maliciosa é realizada com os artifícios da engenharia social através de phishing. Nesta técnica, os criminosos criam e-mails e páginas web idênticas as originais e solicitam informações pessoais ou corporativas. Um fato relevante é que, mesmo que nenhuma informação seja fornecida, o simples fato de clicar em um link malicioso pode causar danos irreparáveis permitindo que acessem seu computador e roubem dados.Um dos primeiros passos para identificação de um e-mail falso é a análise do endereço do remetente, porém muitos criminosos virtuais utilizam-se do spoofing que um método de falsificação que, entre outras possibilidades, permite o envio de e-mail por endereços reais afim de convencer os usuários de que uma fonte é confiável, quando na verdade, não é. Devido às limitações de segurança do protocolo de envio de e-mail SMTP, foram criados mecanismos para auxiliar na proteção, como: SPF, DKIM e DMARC. Para que eles funcionem é necessário que sejam implementados de forma correta e respeitando as normas de segurança, mas mesmo assim, essas ferramentas ajudam somente contra ameaças em massa.Para minimizar as possibilidades desses ataques são necessárias proteções adicionais, tanto nas estações de trabalho, quanto no próprio servidor de e-mail.
Usar soluções de segurança que suportem tecnologias atuais é um grande passo para garantir mais proteção, como por exemplo, manter um antivírus profissional atualizado, ativação de filtros anti-spam disponíveis no provedor e, principalmente, promover uma cultura de segurança na empresa orientando usuários de todos os departamentos.