Como o Gmail aumenta a proteção contra phishing em empresas?

Os ataques cibernéticos têm se tornado uma realidade preocupante para empresas em todo o mundo. Cerca de 90% dos ataques às organizações começam com um e-mail de phishing, aponta um levantamento da Check Point.

A pesquisa também revela que a América Latina é uma das regiões mais afetadas, com organizações enfrentando, em média, 1.767 ataques por semana. No Brasil, esse número sobe para 1.817 ataques semanais, comparado à média global de 1.168.

No Brasil, arquivos em PDF destacam-se como uma das principais iscas de ataque em e-mails maliciosos, explorados estrategicamente por criminosos para infectar sistemas corporativos. Esses ataques podem causar sérios prejuízos financeiros e operacionais, além de danos à reputação de empresas.

Para mitigar os riscos, é essencial que organizações invistam em provedores de e-mail com proteções avançadas contra phishing e malware, complementados por políticas de segurança robustas e treinamentos regulares para equipes.

O que é phishing?

O phishing é um tipo de ataque cibernético em que criminosos utilizam e-mails, mensagens ou sites fraudulentos para enganar usuários e obter informações confidenciais, como senhas e dados financeiros. Essas mensagens são projetadas para se parecerem com comunicações de empresas confiáveis, criando uma falsa sensação de segurança.

Os ataques de phishing são uma forma de engenharia social, onde os criminosos exploram falhas humanas para enganar as vítimas. Diferente de ataques que visam diretamente redes ou sistemas, o phishing utiliza histórias falsas e táticas de pressão para manipular pessoas, levando-as a realizar ações prejudiciais sem perceber. Um exemplo típico envolve hackers que se passam por figuras de confiança, como colegas, chefes ou marcas conhecidas, enviando mensagens que solicitam pagamentos, abertura de anexos ou clique em links suspeitos.

Essas ações, aparentemente inofensivas, podem ter consequências sérias para usuários e empresas.

Um anexo malicioso pode instalar ransomware (tipo de software malicioso projetado para bloquear o acesso a sistemas ou arquivos) no dispositivo, enquanto um link fraudulento pode roubar dados pessoais, como credenciais de login e informações financeiras. A confiança no remetente é a base do sucesso desse tipo de golpe, reforçando a importância de conscientizar colaboradores e utilizar ferramentas de segurança avançadas para proteger empresas contra esses ataques.

Tipos de phishing

Há diversos tipos de ataques phishing, dentre eles:

• Phishing de e-mail: são e-mails maliciosos que buscam enganar as vítimas ao clicarem em links ou anexos comprometidos.
• Phishing de malware: mensagens que contêm malware, como ransomware ou trojans, escondidos em anexos ou links.
• Whaling: mira executivos e líderes corporativos. Utiliza mensagens altamente personalizadas baseadas em informações públicas e privadas das vítimas para conseguir informações sensíveis, como credenciais de acesso.
• Smishing: envolve SMS fraudulentos que contêm links ou solicitam informações sensíveis.
• Vishing: realizado por meio de chamadas telefônicas, onde os golpistas se passam por bancos ou agências governamentais para obter dados.

Um exemplo clássico de phishing é o e-mail falso de um banco pedindo verificação de conta por meio de um link suspeito. Outra abordagem comum são as “ofertas exclusivas” ou “premiações” que redirecionam as vítimas para sites maliciosos.

Ao pensar nos ataques corporativos, os criminosos também enviam mensagens simulando atualizações urgentes de sistemas ou convites para reuniões falsas, induzindo os colaboradores a clicarem em links ou baixarem arquivos infectados.

Como empresas podem mitigar os riscos?

Minimizar os riscos associados a phishing e malware é fundamental para a segurança empresarial. Aqui estão algumas ações essenciais:

• Verificação de e-mails suspeitos: sempre analise remetentes e links antes de clicar. Um pequeno erro no domínio pode indicar uma tentativa de phishing.
• Educação e conscientização: capacite os colaboradores a identificar mensagens fraudulentas e a evitar clicar em links ou baixar anexos suspeitos.
• Ferramentas de segurança: escolha provedores de e-mail com recursos robustos de segurança, como filtros de spam e proteção contra malware.

Gmail: proteção avançada contra Phishing e Malware

O Gmail, aplicativo de e-mail do Google Workspace, é um dos provedores mais confiáveis para proteger empresas contra ataques de phishing e malware. O serviço de e-mail corporativo do Google oferece configurações avançadas de segurança que ajudam a defender seu time e os dados da sua empresa. Confira a seguir:

Configurações gerais de segurança:

• Personalização: administradores podem configurar medidas de proteção para phishing e malware adaptadas a usuários e equipes com unidades organizacionais.
• Definição de procedimentos: é possível definir o que acontece quando uma mensagem suspeita chega até a caixa de entrada do seu time. Escolha entre mover mensagens suspeitas para spam, exibi-las com avisos na Caixa de Entrada, conforme o exemplo abaixo, ou enviá-las para quarentena. Por configuração padrão, o Gmail exibe avisos e move os e-mails não confiáveis para a caixa de spam.

Exemplo de aviso na caixa de entrada do Gmail para mensagem com suspeita de phishing.

Funcionalidades de segurança avançada:

• Anexos: bloqueio de anexos suspeitos ou incomuns que possam conter malware.
• Links e imagens externas: verificação de URLs curtos e imagens vinculadas para identificar conteúdo nocivo.

Alertas ao clicar em links de domínios não confiáveis:

• Spoofing e autenticação: proteção contra falsificação de domínios e remetentes que simulam ser de dentro da organização.
• Ponto de interrogação: exibição de um ponto de interrogação como alerta para e-mails não autenticados.

Opções de configuração para administradores:

• Ativação automática: aplique as configurações recomendadas para garantir máxima proteção do domínio.
• Configuração personalizada: ative apenas as opções de segurança necessárias para cada unidade organizacional.
• Especificação de ações: determine ações específicas para cada ameaça; caso contrário, será aplicada a configuração padrão.
• Compatibilidade com spam: configurações avançadas operam independentemente de outras regras de spam, como remetentes confiáveis.
• Quarentena: mensagens em quarentena ficam invisíveis para os usuários e são revisadas apenas pelos administradores.

Com essas ferramentas, o Gmail garante um nível máximo de proteção anti-phishing para organizações de todos os portes.

Fale com os nossos especialistas em Google Workspace!