Os ataques de Business Email Compromise (BEC) tornaram-se uma das amea\u00e7as cibern\u00e9ticas mais prejudiciais para as organiza\u00e7\u00f5es atualmente. Ao explorar a confian\u00e7a, se passar por contatos importantes e manipular colaboradores a tomar decis\u00f5es urgentes, criminosos podem causar perdas financeiras e danos \u00e0 reputa\u00e7\u00e3o. Entender como esses ataques funcionam \u2014 e como preveni-los \u2014 \u00e9 essencial para qualquer empresa que deseja proteger suas opera\u00e7\u00f5es e dados.<\/p>\n
Em ataques BEC, normalmente os criminosos se apropriam da identidade de algu\u00e9m ligado \u00e0 corpora\u00e7\u00e3o, como um fornecedor ou um cliente. Com isso, persuadem funcion\u00e1rios a enviar informa\u00e7\u00f5es de grande valor ou a realizar transfer\u00eancias financeiras para o criminoso.\u00a0<\/span><\/p>\n Entenda as t\u00e9cnicas mais comuns utilizadas pelos perpetradores do BEC \u2014 esse conhecimento \u00e9 essencial para reconhecer e se defender dos golpes.<\/span><\/p>\n Sites e e-mails falsos (spoofing): <\/b>criminosos criam endere\u00e7os de e-mail ou sites que s\u00e3o extremamente parecidos aos endere\u00e7os reais para induzir a v\u00edtima a pensar que est\u00e1 respondendo uma pessoa conhecida ou acessando um site de confian\u00e7a.<\/span><\/p>\n Spear phishing: <\/b>um tipo hiperdirecionado de phishing, que utiliza o senso de urg\u00eancia para enganar uma v\u00edtima espec\u00edfica.<\/span><\/p>\n Malware: <\/b>criminosos contaminam computadores corporativos com malwares que d\u00e3o acesso a dados e sistemas internos. \u00c9 justamente por meio de spoofing ou spear phishing que, na maior parte dos casos, os computadores acabam contaminados.<\/span><\/p>\n Todas as t\u00e9cnicas listadas acima podem ser aplicadas pelos criminosos em diferentes abordagens. Essas abordagens nada mais s\u00e3o que hist\u00f3rias criadas para persuadir as v\u00edtimas. As mais comuns s\u00e3o as listadas abaixo:<\/span><\/p>\n Esquema de fatura falsa:<\/b> v\u00edtimas recebem cobran\u00e7as falsas de criminosos se passando por fornecedores conhecidos. Esse golpe \u00e9 mais comum em empresas que possuem fornecedores internacionais.<\/span><\/p>\n Fraude do CEO: <\/b>criminosos se passam pelo CEO ou por empres\u00e1rios do alto escal\u00e3o de uma empresa, entram em contato com a equipe financeira e solicitam transfer\u00eancias para uma conta que controlam.<\/span><\/p>\n Conta comprometida:<\/b> o e-mail de um executivo ou funcion\u00e1rio de uma empresa \u00e9 sequestrado e utilizado para entrar em contato com fornecedores solicitando pagamentos.<\/span><\/p>\n Interpreta\u00e7\u00e3o de advogado: <\/b>um criminoso se passa pelo advogado ou algu\u00e9m da \u00e1rea jur\u00eddica (por e-mail ou telefone) para descobrir informa\u00e7\u00f5es importantes.<\/span><\/p>\n Para se defender dos ataques do tipo Business Email Compromise (BEC), \u00e9 preciso investir em duas frentes: tecnologias preventivas e tamb\u00e9m cultura de ciberseguran\u00e7a.<\/span><\/p>\n Sistema de regras de detec\u00e7\u00e3o de intrus\u00e3o:<\/b> esse tipo de tecnologia assinala e-mails que tenham extens\u00f5es muito parecidas com a do e-mail oficial da companhia, para indicar poss\u00edvel tentativa de golpe.<\/span><\/p>\n Regras de e-mail: <\/b>\u00e9 poss\u00edvel ativar uma regra em muitos sistemas de e-mail que indicam quando, em uma conversa, o endere\u00e7o que enviou a resposta \u00e9 diferente daquele para quem voc\u00ea enviou o e-mail inicialmente.<\/span><\/p>\n Autentica\u00e7\u00e3o de dois fatores em processos de pagamento: <\/b>ative essa op\u00e7\u00e3o em todos os apps e sistemas de pagamento que puder.<\/span><\/p>\n No dia a dia de trabalho, independentemente de qual cargo voc\u00ea exer\u00e7a, a principal forma de se defender \u00e9 conhecer como os criminosos agem e se atentar para todas as caracter\u00edsticas que foram listadas neste artigo.<\/span><\/p>\n E, se voc\u00ea \u00e9 executivo ou s\u00f3cio em uma empresa, sempre balanceie seus investimentos entre ferramentas de tecnologia e a educa\u00e7\u00e3o de sua equipe: afinal, s\u00e3o eles que operam o dia a dia dos neg\u00f3cios.<\/span><\/p>","protected":false},"excerpt":{"rendered":" Business Email Compromise (BEC) attacks have become one of the most damaging cyber threats facing organizations today. By exploiting trust, impersonating key contacts, and manipulating employees into making urgent decisions, criminals can cause significant financial and reputational losses. Understanding how these attacks work\u2014and how to prevent them\u2014is essential for any company looking to protect its […]<\/p>\n","protected":false},"author":4009,"featured_media":2677,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"content-type":"","inline_featured_image":false,"footnotes":""},"categories":[23],"tags":[162,151,64,149,92],"class_list":["post-2676","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity","tag-bec","tag-cyberattacks","tag-cybersecurity","tag-email","tag-phishing"],"yoast_head":"\nAs t\u00e9cnicas por tr\u00e1s dos golpes de Business Email Compromise<\/b><\/h2>\n
Os tipos de abordagem utilizadas nos golpes BEC<\/b><\/h2>\n
Como se defender de ataques BEC<\/b><\/h2>\n
Tecnologias para se proteger de ataques<\/b><\/h2>\n
Cultura de ciberseguran\u00e7a<\/b><\/h2>\n