O que é phishing
Phishing é um ataque contra pessoas, e não contra software. O criminoso monta uma mensagem que parece vir de um banco, de um colega, de um fornecedor ou do suporte de TI e pede ao leitor algo corriqueiro: entrar em uma conta, abrir um arquivo, pagar uma fatura ou confirmar dados.
O nome é um jogo com fishing, pescaria em inglês: a mensagem é a isca e a ação da vítima é o peixe fisgado.
Para uma empresa, o phishing importa porque é uma das formas mais comuns de obter o primeiro acesso. Uma ameaça externa sem acesso próprio toma emprestado o de um funcionário, e uma única senha roubada pode dar início a uma violação de dados.
Como um ataque se desenrola
As campanhas variam em escala e capricho, mas a maioria segue as mesmas quatro etapas, e é na última que o prejuízo aparece: o acesso roubado leva à exfiltração de dados ou a um pagamento fraudulento.
- 1
Escolher a isca
O criminoso escolhe um pretexto crível, como um aviso de senha expirando, uma fatura ou um documento compartilhado.
- 2
Entregar a mensagem
A mensagem chega por e-mail, SMS, telefone ou rede social, muitas vezes de um remetente falsificado ou muito parecido com o real.
- 3
Obter a ação
A vítima digita a senha em uma página falsa, abre um anexo ou aprova um pedido.
- 4
Usar o acesso
O atacante entra nas contas, percorre caixas de e-mail e pastas compartilhadas e leva dados ou dinheiro.
Principais tipos de phishing
Os tipos se distinguem pelo canal e pelo quanto o atacante sabe sobre o alvo. O phishing de clonagem vale ser conhecido cedo, pois reaproveita uma mensagem em que a vítima já confia. Códigos QR em e-mails ou cartazes (quishing) são outro veículo para o mesmo golpe.
| Tipo | Canal e alvo | O que o distingue |
|---|---|---|
| Phishing em massa | E-mail enviado a muitíssimos destinatários | Isca genérica, pouco esforço, depende do volume |
| Spear phishing | E-mail para uma pessoa ou equipe escolhida | Usa detalhes pesquisados, como nome, cargo e projetos em andamento |
| Whaling | E-mail para a alta liderança | Spear phishing dirigido a quem tem ampla autoridade |
| Business email compromise | E-mail que imita um executivo ou fornecedor | Busca desviar um pagamento ou obter dados, muitas vezes sem link nem anexo |
| Smishing e vishing | SMS e ligações telefônicas | O mesmo golpe, levado por mensagem de texto ou por voz |
| Phishing de clonagem | E-mail reenviado a partir de um verdadeiro | Copia uma mensagem em que o destinatário confia e troca o link ou o arquivo |
Por que funciona com as pessoas
O phishing funciona porque explora hábitos, e não falhas de software. As mensagens tomam emprestada uma autoridade (um gestor, um banco), criam pressão de tempo ou parecem rotina de trabalho, e pessoas ocupadas atendem pedidos rotineiros sem conferir. Quando um funcionário é enganado e entrega uma senha ou um arquivo, o resultado é uma divulgação involuntária: ninguém quis vazar nada.
Texto bem escrito já foi um indício confiável. Esse conselho perdeu força, porque ferramentas que geram texto fluente em qualquer idioma permitem eliminar as construções estranhas que antes entregavam a fraude.
Uma mensagem bem acabada não é uma mensagem segura: avalie o pedido, não a gramática.
Sinais de alerta
Nenhum sinal é prova, e mensagens bem feitas não mostram nenhum deles. O teste é o conjunto e o próprio pedido: uma mensagem inesperada pede senhas, dinheiro ou dados?
- Um endereço de remetente parecido com o verdadeiro, mas diferente, como uma letra trocada no domínio
- Urgência ou ameaça: conta prestes a ser encerrada, pagamento devido hoje
- Um link cujo destino real, visível ao passar o mouse, difere do texto
- Um anexo inesperado, sobretudo um arquivo compactado, um documento que pede para ativar macros ou um executável
- Um pedido para entrar, pagar ou enviar dados por um caminho diferente do habitual
- Um pedido de sigilo ou para pular a aprovação normal
Camadas de defesa
Nenhum controle isolado barra o phishing, porque cada um cobre uma etapa diferente: a chegada da mensagem, o clique, o login e a saída dos dados. As camadas funcionam melhor quando partem do princípio de que algumas mensagens vão passar e cuidam para que os dados sensíveis não saiam junto.
| Controle | Escopo | O que faz |
|---|---|---|
| Treinamento de conscientizaçãoPessoas que leem e-mails | Toda a equipe | Ensina a verificar pedidos inesperados e a denunciá-los |
| Autenticação multifatorLogin nas contas | Todas as contas | Reduz o valor de uma senha roubada; os métodos resistentes a phishing, como chaves de segurança e passkeys, são os mais fortes |
| SPF, DKIM e DMARCRegistros do domínio remetente | Domínio de e-mail | Dificultam a falsificação do domínio da organização |
| Filtragem de e-mail e sandboxGateway de entrada | E-mails recebidos | Verifica links e anexos antes da entrega |
| Denúncia e respostaProcesso de segurança | Equipe de segurança | Denúncia com um clique e um modo ensaiado de redefinir senhas e encerrar sessões |
| Controles contra perda de dadosEndpoints e canal web | Endpoints | Limitam o que pode sair se um erro ainda assim acontecer |
Como isso aparece no Anexet
O Anexet não é um gateway antiphishing e não decide se uma mensagem é phishing.
O que ele oferece é a interceptação de e-mail nos endpoints monitorados, que permite analisar o conteúdo de mensagens e anexos, e as regras de bloqueio HTTP no âmbito do monitoramento de tráfego web, que podem barrar uma requisição cujo conteúdo viola uma política, como o envio de dados sensíveis a um site. O funcionário então vê uma mensagem como a mostrada abaixo.
Por onde começar
Comece pelas contas e pelos dados que mais doeriam se fossem perdidos: e-mail, finanças e acesso de administrador. Ative a autenticação multifator primeiro nesses pontos e depois combine uma forma única de denunciar mensagens suspeitas e uma confirmação por outro canal para mudanças de pagamento e de dados bancários.
Trate o treinamento como prática, e não como palestra anual: curto, específico e sem busca de culpados, para que as pessoas denunciem erros rapidamente em vez de escondê-los.
O phishing não quebra um sistema. Ele pede a uma pessoa que abra a porta, e por isso a defesa precisa cobrir tanto a pessoa quanto o que está atrás da porta.
Anexet TeamComo a Anexet resolve isto
O Anexet não é um gateway de e-mail antiphishing: ele não classifica remetentes, não inspeciona URLs e não pontua mensagens quanto à intenção de phishing. Sua relevância está nas mecânicas de que dispõe: interceptação e análise de conteúdo de e-mails nos endpoints monitorados e controle das transferências de dados que se seguem a um ataque bem-sucedido.
Quando um funcionário é enganado, o que vem depois é movimentação de dados: arquivos saindo por e-mail, web, armazenamento em nuvem ou mídia removível. O módulo DLP do Anexet monitora esses canais e analisa o conteúdo do que é enviado, o que torna possíveis a contenção e a investigação.
Interceptação e análise de e-mail
Agentes nos endpoints capturam o tráfego de e-mail, incluindo webmail e clientes de e-mail, e analisam o conteúdo de mensagens e anexos com base em tesauros, bancos de hashes, impressões digitais e rótulos de sensibilidade da Microsoft.
Controle de transferências de dados
Políticas de segurança acompanham o conteúdo sensível que circula por e-mail, web, aplicativos em nuvem, mensageiros, impressão, área de transferência e dispositivos removíveis, geram incidentes e alertas, e regras de bloqueio podem interromper uma transferência, com e-mails bloqueados mantidos em quarentena.
Trilha de auditoria
Os eventos interceptados são registrados com usuário, computador, horário e canal, o que dá um rastro atribuível do que passou pelos canais monitorados e de quais dados saíram.
Limites honestos
Impedir a chegada da isca continua sendo tarefa da segurança de e-mail, da MFA e do treinamento; o Anexet acrescenta visibilidade dos canais nos endpoints e controle sobre a movimentação de dados que vem depois.
Anexet DLP
Saiba mais