O período das festividades natalícias é tradicionalmente associado ao aumento das compras online, mas também ao crescimento das ciberameaças (ameaças cibernéticas).
O relatório Understanding Threat Actor Readiness for the Upcoming Holiday Season, divulgado pela Fortinet através do FortiGuard Labs, apresenta uma análise detalhada das táticas sofisticadas utilizadas por agentes maliciosos para explorar esta época de maior atividade económica.
O documento destaca não apenas as principais ameaças enfrentadas por consumidores e empresas, mas também fornece orientações práticas para mitigar os riscos, ajudando ambas as partes a protegerem-se durante este período.
Crescimento das ciberameaças no comércio eletrónico
A análise da Fortinet aponta que os cibercriminosos aproveitam o aumento das transações online para realizar ataques dirigidos, recorrendo a tecnologias de ponta.
Entre as ciberameaças identificadas estão e-mails de phishing gerados com inteligência artificial e a criação de websites fraudulentos que replicam plataformas legítimas de grandes retalhistas, como Amazon e Walmart.
Além disso, milhares de domínios temáticos de Natal têm sido registados com o objetivo de enganar consumidores com promoções falsas.
Plataformas de comércio eletrónico populares, como Adobe Commerce, Shopify e WooCommerce, são frequentemente visadas devido a configurações de segurança inadequadas e plugins desatualizados, expondo os seus utilizadores a riscos de roubo de dados e fraudes financeiras.
A darknet como motor do cibercrime
Outro ponto central do relatório é o papel da darknet na proliferação das ciberameaças. A Fortinet identificou a venda de kits de phishing sofisticados, ferramentas de sniffing para captura de dados e bases de dados de websites comprometidos, permitindo que até atacantes menos experientes possam realizar operações maliciosas.
Os preços destes serviços variam de acordo com a sua complexidade, com valores entre 100 e 1000 dólares. Além disso, é frequente a comercialização de cartões de oferta e dados financeiros roubados, que alimentam esquemas fraudulentos durante este período.
Recomendações para uma época festiva segura
O relatório Understanding Threat Actor Readiness for the Upcoming Holiday Season sublinha que a prevenção é a chave para enfrentar as ciberameaças.
Para os consumidores, as recomendações incluem verificar a legitimidade de URLs antes de inserir dados pessoais, evitar redes Wi-Fi públicas e optar por métodos de pagamento seguros, como cartões de crédito com proteção contra fraude. A autenticação de dois fatores e a monitorização de extratos bancários são medidas adicionais que podem aumentar a segurança.
Por outro lado, as empresas devem reforçar as suas defesas digitais, atualizando plataformas e plugins regularmente e implementando ferramentas avançadas de deteção de fraude. Educar os clientes sobre os riscos de phishing e monitorizar possíveis imitações de domínios são ações essenciais para proteger a reputação e os dados.
Conclusão
O relatório da Fortinet – Understanding Threat Actor Readiness for the Upcoming Holiday Season – revela que a época natalícia não é apenas um momento de grande movimento comercial, mas também um período de risco elevado no ciberespaço.
Ao identificar as principais ciberameaças e apresentar estratégias de mitigação, o documento enfatiza a importância de uma abordagem proativa à cibersegurança.
Outros artigos interessantes:
