Caçadores de ofertas fazem suas listas de compras todos os anos, antecipando grandes promoções para a Black Friday e a Cyber Monday. Mas, assim como os consumidores ficam empolgados para esses dias populares, os hackers também se animam.
A correria por produtos com preços menores e a expectativa por grandes ofertas, cria uma oportunidade única no ano para os criminosos cibernéticos, que utilizam uma variedade de táticas como a engenharia social e golpes de phishing. Isso facilita a exploração de compradores ansiosos que baixaram a guarda.
Isso não é apenas um problema para os consumidores — é um risco sério também para varejistas. Muitos negócios estão a apenas um clique descuidado de terem um péssimo fim de ano.
A época mais maravilhosa do ano, para os hackers
Costuma-se dizer que a Black Friday é aquele anual, quando os compradores conseguem os produtos pela metade do dobro. As ofertas podem até parecer boas, mas vêm com um custo oculto. O aumento de transações durante esse período abre inúmeras oportunidades para atividades maliciosas.
Aqui estão algumas das táticas mais comuns usadas por criminosos cibernéticos:
1. Ataques de phishing
O phishing continua sendo uma das principais maneiras pelas quais os criminosos cibernéticos violam sistemas. Durante a Black Friday e a Cyber Monday, os atacantes enviam e-mails fraudulentos que parecem ser de varejistas legítimos, atraindo vítimas para clicar em links maliciosos ou baixar malware.
Esses e-mails muitas vezes promovem descontos irresistíveis ou falsas confirmações de pedido, que levam as pessoas a agir rapidamente sem questionar a fonte.
2. Sites e aplicativos falsos
Os criminosos cibernéticos também criam sites e aplicativos móveis falsificados que imitam varejistas populares. Esses sites oferecem descontos extremamente altos para atrair compradores, mas o objetivo real é coletar dados pessoais e de pagamento.
Muitos clientes desavisados caem nessas armadilhas, fornecendo informações sensíveis que os criminosos podem explorar.
3. Distribuição de malware
Links suspeitos ou anexos de e-mail são comuns durante esses eventos de compras. Uma vez clicados, esses links podem instalar malware em seu dispositivo, permitindo que hackers rastreiem as teclas digitadas, acessem informações pessoais ou até mesmo assumam controle do seu sistema.
4. Golpes de Engenharia Social
Ataques de engenharia social manipulam indivíduos para que entreguem informações sensíveis. Por exemplo, os atacantes podem se passar por um contato confiável ou representante de serviço ao cliente, criando um senso de urgência para pressionar a vítima a compartilhar detalhes pessoais ou tomar decisões precipitadas.
Uma temporada de vigilância
Para empresas que lidam com grandes volumes de transações durante a Black Friday e a Cyber Monday, medidas fortes de cibersegurança são essenciais. Os administradores devem reconhecer que esses eventos trazem riscos aumentados, particularmente ao lidar com informações de pagamento.
Aqui estão medidas essenciais de cibersegurança que as empresas devem priorizar:
Aumentar a conscientização sobre segurança
Os funcionários precisam ser treinados sobre as táticas usadas pelos criminosos cibernéticos durante períodos de grande movimento de compras. E-mails de phishing, sites falsos e golpes de engenharia social tornam-se mais frequentes, tornando vital reforçar os protocolos de segurança.
Vigiar ameaças internas
As empresas também devem estar cientes de potenciais ameaças internas. Monitorar o acesso a sistemas sensíveis e o comportamento do usuário é chave para detectar atividades suspeitas.
Soluções de Gestão de Acessos Privilegiados (PAM), como as que defendemos aqui na senhasegura, limitam o acesso dos funcionários a sistemas críticos e implementam monitoramento de sessão, o que pode mitigar esses riscos.
Usar autenticação multifator (MFA)
A MFA é uma das medidas de cibersegurança mais básicas, porém eficazes, que as empresas podem implementar. Ela adiciona uma camada extra de proteção ao exigir uma segunda forma de verificação.
O monitoramento de sessão em tempo real e alertas também podem ajudar as empresas a detectar e responder rapidamente a comportamentos incomuns.
Dicas de cibersegurança para consumidores
Os consumidores também precisam estar atentos aos riscos cibernéticos associados à Black Friday e à Cyber Monday. Aqui estão algumas precauções chave:
Evite wi-fi não seguro
Redes Wi-Fi públicas são terrenos férteis para criminosos cibernéticos. Dados sensíveis, como detalhes de cartões de crédito, podem ser interceptados facilmente. Evite fazer transações em redes não seguras e opte por conexões seguras e privadas.
Use senhas fortes e únicas
Nunca reutilize senhas em múltiplas plataformas. Se uma conta for comprometida, os atacantes podem usar as mesmas credenciais para acessar outras. Ferramentas como gerenciadores de senha podem ajudar a gerar e armazenar senhas únicas e complexas.
Sim, pode parecer um incômodo lidar com múltiplas senhas, mas a consequência da preguiça é pior.
Verifique a autenticidade do site
Sempre verifique a URL do site e certifique-se de que você está comprando em sites legítimos e seguros. Desconfie de ofertas que parecem boas demais para ser verdade, pois frequentemente são.
Esteja ciente da fadiga da autenticação multifator (MFA)
A fadiga de autenticação multifator (MFA) ocorre quando um usuário recebe numerosas solicitações de verificação, muitas vezes enganando-o para aprovar tentativas de acesso fraudulentas.
Seja cético em relação a comunicações não solicitadas
Golpistas frequentemente se passam por empresas legítimas por meio de e-mails ou mensagens de texto. Sempre verifique o remetente antes de clicar em links ou compartilhar informações pessoais.
Cuidado com o roubo de dados financeiro
Certifique-se de que as plataformas de pagamento que você usa são confiáveis e seguras. Evite compartilhar detalhes de cartões de crédito em sites desconhecidos e sempre use métodos de pagamento seguros.
Verifique a segurança na cadeia de suprimentos e dos fornecedores
Garanta que fornecedores terceirizados também estejam seguindo protocolos de segurança robustos. Se um fornecedor for comprometido, isso pode expor sua empresa aos mesmos riscos. Monitore as atividades de terceiros e certifique-se de que elas estejam alinhadas com os padrões de segurança da sua empresa.
Prepare-se e Proteja-se
Enquanto os consumidores preparam suas listas de compras e as empresas se prepararam para o fluxo intenso do tráfego de festas, os hackers estão fazendo suas listas de vulnerabilidades e verificando-as duas vezes em busca de pontos fracos.
Ao mantermo-nos informados, implementando melhores práticas e utilizando medidas de cibersegurança robustas, todos podemos aproveitar ao máximo esses feriados de compras — com segurança.
Robert O’Shaughnessy é o fundador e operador da OE Communications, uma consultoria de marketing e comunicações. Robert se concentra em estratégia de marca, estratégia de entrada no mercado, estratégia de conteúdo e construção e mentoria de equipes. Robert trabalhou em vários setores, incluindo segurança cibernética, e está colaborando com a senhasegura no crescimento e no mercado norte-americano.
Full Bio and articles