DIFUNDIR - Release: Redes Sociais são um dos principais alvos dos cibercriminosos em tentativas de phishing
Infográfico das Top 10 Marcas do Relatório de Phishing de Marca
A Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point Software, publicou a nova edição de seu Relatório de Phishing de Marca (Brand Phishing Report) referente ao período de julho, agosto e setembro de 2021. O relatório destaca as marcas que foram mais frequentemente imitadas por cibercriminosos em suas tentativas de roubar dados pessoais ou credenciais de pagamento dos usuários.
1.	Microsoft (presente em 29% de todas as tentativas de phishing em nível global)
2.	Amazon (13%)
3.	DHL (9%)
4.	Bestbuy (8%)
5.	Google (6%)
6.	WhatsApp (3%)
7.	Netflix (2,6%)
8.	LinkedIn (2,5%)
9.	Paypal (2,3%)
10.	Facebook (2,2%)
E-mail de phishing do Google - Exemplo de roubo de credenciais
Durante o terceiro trimestre, a equipe da CPR testemunhou um e-mail de phishing que tentava roubar credenciais de acesso a uma conta do Google. O e-mail, que foi enviado do endereço de e-mail Google (no-reply@accounts[.]google[.]com), continha o assunto "Help strengthen the security of your Google Account" ("Ajude a fortalecer a segurança da sua Conta do Google"). No e-mail fraudulento a seguir, os especialistas notaram que o ano não foi alterado ("2020 Google"). O atacante estava tentando convencer a vítima a clicar em um link malicioso (http://router-ac1182f5-3c35-4648-99ab-275a82a80541[.]eastus[.]cloudapp[.]azure[.]com) que redireciona o usuário para uma página de login malicioso e fraudulenta que se parece com o verdadeiro site de login do Google. No link malicioso, o usuário precisava inserir os detalhes de sua conta do Google.
E-mail de phishing do LinkedIn - exemplo de roubo de conta
Neste e-mail de phishing houve uma tentativa de roubar as informações da conta de um usuário no LinkedIn. A mensagem que foi enviada do endereço de e-mail Linkedln (linkedin@connect[.]com), continha o assunto "You have a new Linkedln business invitation from *****" ("Você tem um novo convite de negócios do Linkedin de *****"). O atacante estava tentando induzir a vítima a clicar em um link malicioso, que redireciona o usuário a uma página de login fraudulenta do LinkedIn. No link malicioso (https://www[.]coversforlife[.]com/wp-admin/oc/nb/LinkedinAUT/login[.]php), o usuário precisava inserir seu nome de usuário e senha. No site fraudulento, podemos ver que o ano não mudou ("2020 LinkedIn").
4. Cuidado com o tom da mensagem - urgente ou ameaçadora - na linha de assunto. Invocar uma sensação de urgência ou medo é uma tática de phishing comum. Cuidado com as linhas de assunto que afirmam que a \"conta foi suspensa\" ou requerem uma ação de \"solicitação de pagamento urgente\".