Phishing empresarial: cuidado quando a mensagem exige ação imediata
“Preciso disso agora” pode ser mais perigoso que um link estranho. Veja como criminosos usam urgência e autoridade para reduzir a chance de uma solicitação ser conferida.
Imagine receber uma mensagem aparentemente enviada por um gestor:
“Estou em reunião. Preciso que faça este pagamento agora e me envie o comprovante.”
O pedido parece plausível. Existe autoridade. Existe contexto. E, principalmente, existe pressa.
Esse último elemento merece atenção.
Em muitos golpes de engenharia social e phishing, a urgência não é um detalhe. Ela ajuda a reduzir o tempo disponível para pensar, comparar informações ou confirmar a solicitação.
A pressão também aparece fora do financeiro
“Seu e-mail será bloqueado hoje.”
“Valide imediatamente sua conta.”
“Abra o documento antes do prazo.”
“Troque os dados cadastrais agora.”
A resposta não precisa ser desconfiar de toda solicitação urgente.
Precisa ser criar uma regra: quanto mais sensível for a ação, mais importante é a confirmação.
Mudança de dados bancários, pagamento fora do padrão, solicitação de senha, alteração de acesso e envio de informação confidencial são exemplos de situações que merecem um segundo passo.
Confirme por outro canal
Esse segundo passo deve usar outro canal.
Se a solicitação chegou por e-mail, confirme pelo telefone já conhecido. Se chegou por mensagem, fale diretamente com a pessoa. Evite utilizar telefone, endereço ou link fornecido na própria solicitação suspeita para fazer a confirmação.
Essa pequena mudança transforma Segurança da informação em processo empresarial.
O funcionário não precisa decidir sozinho se determinada mensagem “parece golpe”. Ele precisa saber que certas ações possuem uma regra de verificação.
Faça um exercício hoje:
Escolha três operações sensíveis da sua empresa e responda quem pode solicitá-las e como devem ser confirmadas.
Se cada funcionário faria isso de uma maneira diferente, existe espaço para organizar o processo.
Amanhã vamos transformar essa ideia em um método simples de três etapas que a equipe pode aplicar diante de uma mensagem suspeita.
Se quiser ajuda para estruturar práticas de segurança adequadas à rotina da empresa, fale com a MARQS pelo WhatsApp (11) 2626-0792.
