ESTUDO APONTA QUE O BRASIL É O PAÍS QUE MAIS SOFRE ATAQUES PHISHING VIA MENSAGENS (WHATSAPP) NO MUNDO

Escrito por Guilherme Melo de Morais

A Kasperksy Lab é uma empresa de tecnologia especializada na produção de softwares de segurança e apresentou um estudo a respeito dos ataques de spam e phishing ocorrido em todo o mundo no ano de 2022 (“Estudo”)[1].

O phishing pode ser entendido como uma técnica, utilizada por pessoas mal-intencionadas, por meio de websites, e-mails, redes sociais ou mensagens, para acessar/roubar as informações e dados das pessoas de maneira fraudulenta.

A expressão phishing decorre da palavra em inglês “fishing”, que significa “pescando” e o phishing pode ser comparado a uma pesca, uma vez que o usuário malicioso que executa um phishing se utiliza de meios atrativos (isca no anzol) para “pescar” os dados das vítimas.

O Estudo apontou que no ano de 2022 os 10 (dez) países e territórios que mais receberam ataques de phishing por proporção de usuários foram: 1º – Vietnam; 2º – Macau; 3º – Madagascar; 4º – Argélia; 5º – Equador; 6º – Malawi; 7º – Brunei; 8º – Brasil; 9º – Marrocos; e 10º – Portugal.

O Estudo demonstra que o Brasil é um dos principais alvos de ataques de phishing em todo o mundo, assumindo a primeira posição quando a análise passa a ser das tentativas de phishing executadas por meio do WhatsApp, que é o aplicativo de mensagens mais utilizado no país para fins pessoais e profissionais e um dos principais meios de execução dos ataques.

Dentre os aplicativos de mensagens mais utilizado para execução dos ataques, o WhatsApp fica em primeiro lugar com mais de 80% destes, já o Telegram fica em segundo lugar com menos de 15% dos ataques.

O Estudo também apresentou os setores da economia que mais sofreram ataques de phishing: 1º – Empresas de Logística; 2º – Lojas Online/E-commerce; 3º – Sistemas de Pagamento; 4º Bancos; 5º – Portais de Internet Global; 6º – Serviços da Web; 7º – Redes Sociais; 8º Jogos Online.

Ante o presente Estudo, percebe-se a necessidade de adequação das empresas à LGPD, que ao passar pelo processo de adequação passam a adotar Políticas de Segurança da Informação e de Uso de Equipamentos, com o objetivo de estabelecer padrões a serem observados para garantir a segurança de todas as informações e dados da empresa.

Outro aspecto importante para evitar tais ataques é o treinamento dos times profissionais internos, visando permitir que estes identifiquem as características comuns dos ataques de phishing e se previnam.

Adequar-se à LGPD, hoje em dia, permite que as empresas protejam os dados pessoais que precisam tratar, garante também que as informações de negócios, empresariais e confidencias da empresa estejam mais protegidas, e, ainda, que o seu time tenha maior conhecimento das formas de evitas vazamentos e incidentes.

A Equipe de Negócios Digitais, Tecnologia e Proteção de Dados do PLC Advogados coloca-se à disposição para esclarecimentos e providências que se fizerem necessários relativos ao tema tratado neste informativo.