Falsificação de identidade de marca

Um dos meios mais utilizados pelos cibercriminosos para perpetuar ataques é o e-mail. Um estudo realizado por analistas de segurança revelou que, em 2024 foram enviados 427,8 milhoes de e-mails perigosos para clientes de vários serviços como Microsoft, Gmail, PayPal, entre outros.

O vetor de ataque mais utilizado nestes ataques de phishing é a falsificação de identidade de marca. O objetivo destes e-mails maliciosos é fazer como que clique num link, descarregue um ficheiro ou abra um anexo aproveitando a confiança. Esta confiança, na maioria das vezes, surge através da marca. Estes e-mails simulam vir de uma marca de confiança, recorrendo para isto a falsifcação ou exploração de falhas técnicas e vulnerabilidades.

Neste sentido, é importante manter-se alerta e desconfie sempre dos e-mails que incutam sentido se urgência e apelem a uma tomada de ação imediata.