golpes de suporte t\u00e9cnico<\/a> foram a terceira categoria de crime mais cara em 2023, resultando em perdas de quase um bilh\u00e3o de d\u00f3lares. Isso refor\u00e7a a import\u00e2ncia de treinamentos cont\u00ednuos para conscientizar funcion\u00e1rios sobre t\u00e1ticas como email bombing e evitar que caiam em armadilhas de engenharia social. Para proteger-se contra essas amea\u00e7as, as empresas devem adotar uma postura proativa, combinando tecnologia de ponta com boas pr\u00e1ticas de seguran\u00e7a.<\/p>\nServi\u00e7os de MDR, aliados \u00e0 educa\u00e7\u00e3o dos colaboradores, formam uma estrat\u00e9gia robusta para evitar invas\u00f5es que resultem em viola\u00e7\u00f5es de dados e grandes preju\u00edzos financeiros. Por isso, a seguran\u00e7a digital n\u00e3o pode ser encarada como uma responsabilidade exclusiva dos times de TI. Cada funcion\u00e1rio deve estar preparado para identificar e relatar tentativas de ataques, garantindo que a organiza\u00e7\u00e3o como um todo esteja fortalecida contra as crescentes amea\u00e7as cibern\u00e9ticas.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"
A cada dia, novas t\u00e1ticas cibern\u00e9ticas emergem para explorar vulnerabilidades e enganar usu\u00e1rios desavisados. Entre elas, o email bombing tem se destacado como uma estrat\u00e9gia sofisticada utilizada por cibercriminosos para invadir redes e facilitar ataques mais graves, como ransomware e roubo de credenciais. Esse m\u00e9todo consiste no envio massivo de milhares de mensagens em um curto per\u00edodo de tempo \u2013 muitas vezes em quest\u00e3o de minutos \u2013 direcionadas a funcion\u00e1rios espec\u00edficos de uma organiza\u00e7\u00e3o, criando caos e facilitando golpes de engenharia social. O objetivo do ataque n\u00e3o \u00e9 apenas causar desordem, mas tamb\u00e9m servir como distra\u00e7\u00e3o para que os criminosos possam se passar por suporte t\u00e9cnico leg\u00edtimo e ganhar acesso a sistemas internos. Ap\u00f3s iniciar o email bombing, os invasores entram em contato com as v\u00edtimas por meio de plataformas como Microsoft Teams ou Quick Assist, fingindo ser membros do suporte t\u00e9cnico da empresa. Diante do caos causado pelo bombardeio de emails, muitos funcion\u00e1rios aceitam a ajuda, permitindo que os atacantes realizem sess\u00f5es remotas para supostamente resolver o problema. No entanto, essa intera\u00e7\u00e3o serve como porta de entrada para a instala\u00e7\u00e3o de malware e ransomware, colocando em risco dados sens\u00edveis e a infraestrutura digital da organiza\u00e7\u00e3o. Al\u00e9m disso, os cibercriminosos podem explorar configura\u00e7\u00f5es padr\u00e3o do Microsoft Office 365, que permitem comunica\u00e7\u00f5es entre usu\u00e1rios internos e dom\u00ednios externos, facilitando a execu\u00e7\u00e3o dos golpes. Se as companhias n\u00e3o tiverem as defesas adequadas implementadas, as v\u00edtimas podem ter suas credenciais roubadas e seus sistemas comprometidos, o que leva a perdas financeiras e operacionais significativas. Recentemente, especialistas em detec\u00e7\u00e3o e resposta gerenciada (MDR) da Sophos \u2013 empresa que lidero no Brasil \u2013 observaram mais de 15 incidentes desse tipo nos \u00faltimos tr\u00eas meses, sendo que metade deles ocorreu no in\u00edcio deste ano, o que pode indicar que essa t\u00e9cnica est\u00e1 sendo refinada e utilizada de maneira mais intensa contra companhias de diversos setores. A import\u00e2ncia das boas pr\u00e1ticas no combate ao email bombing Diante dessa amea\u00e7a crescente, servi\u00e7os de detec\u00e7\u00e3o e resposta gerenciada desempenham um papel fundamental na prote\u00e7\u00e3o das organiza\u00e7\u00f5es. Diferente das abordagens tradicionais de seguran\u00e7a, que muitas vezes s\u00e3o reativas, o MDR permite monitoramento cont\u00ednuo e resposta r\u00e1pida a atividades suspeitas, identificando padr\u00f5es an\u00f4malos, como o envio massivo de emails em curtos per\u00edodos de tempo. Entretanto, a expertise humana \u00e9 crucial para entender a complexidade dos ataques e neutraliz\u00e1-los antes que causem danos irrevers\u00edveis. Solu\u00e7\u00f5es de MDR podem identificar e mitigar ataques em tempo real, bloqueando tentativas de explora\u00e7\u00e3o e garantindo que vulnerabilidades n\u00e3o sejam reutilizadas pelos criminosos, mas o fator humano mal preparado pode ser um obst\u00e1culo, uma vez que continua sendo um dos elos mais fracos na cadeia de seguran\u00e7a cibern\u00e9tica. Segundo o FBI, golpes de suporte t\u00e9cnico foram a terceira categoria de crime mais cara em 2023, resultando em perdas de quase um bilh\u00e3o de d\u00f3lares. Isso refor\u00e7a a import\u00e2ncia de treinamentos cont\u00ednuos para conscientizar funcion\u00e1rios sobre t\u00e1ticas como email bombing e evitar que caiam em armadilhas de engenharia social. Para proteger-se contra essas amea\u00e7as, as empresas devem adotar uma postura proativa, combinando tecnologia de ponta com boas pr\u00e1ticas de seguran\u00e7a. Servi\u00e7os de MDR, aliados \u00e0 educa\u00e7\u00e3o dos colaboradores, formam uma estrat\u00e9gia robusta para evitar invas\u00f5es que resultem em viola\u00e7\u00f5es de dados e grandes preju\u00edzos financeiros. Por isso, a seguran\u00e7a digital n\u00e3o pode ser encarada como uma responsabilidade exclusiva dos times de TI. Cada funcion\u00e1rio deve estar preparado para identificar e relatar tentativas de ataques, garantindo que a organiza\u00e7\u00e3o como um todo esteja fortalecida contra as crescentes amea\u00e7as cibern\u00e9ticas.<\/p>\n","protected":false},"author":1,"featured_media":37130,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[37],"tags":[],"class_list":["post-37129","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/tiproject.online\/index.php\/wp-json\/wp\/v2\/posts\/37129","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tiproject.online\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tiproject.online\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tiproject.online\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tiproject.online\/index.php\/wp-json\/wp\/v2\/comments?post=37129"}],"version-history":[{"count":0,"href":"https:\/\/tiproject.online\/index.php\/wp-json\/wp\/v2\/posts\/37129\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tiproject.online\/index.php\/wp-json\/wp\/v2\/media\/37130"}],"wp:attachment":[{"href":"https:\/\/tiproject.online\/index.php\/wp-json\/wp\/v2\/media?parent=37129"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tiproject.online\/index.php\/wp-json\/wp\/v2\/categories?post=37129"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tiproject.online\/index.php\/wp-json\/wp\/v2\/tags?post=37129"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"email-bombing-27150246134000](\"https:\/\/tm.ibxk.com.br\/2025\/02\/27\/email-bombing-27150246134000.jpg?ims=328x\" "\\"\\"")
<\/span><\/p>\n![\"email-bombing-27150519420001](\"https:\/\/tm.ibxk.com.br\/2025\/02\/27\/email-bombing-27150519420001.jpg?ims=328x\" "\\"\\"")
<\/span><\/p>\n