Keeper Security é reconhecida no Gartner® Magic Quadrant™ 2025 para PAM
Saiba maisAmeaça cibernética: Ataque de spoofing
Os ataques de spoofing ocorrem quando cibercriminosos se fazem passar por fontes confiáveis, como empresas, sites ou pessoas conhecidas. O objetivo principal é enganar você para que compartilhe senhas, dados de cartão de crédito ou outras informações pessoais identificáveis (PII).
Alguns cibercriminosos falsificam o endereço de e-mail do remetente para que pareça vir de uma fonte confiável, como um banco ou uma empresa de saúde. Após alterarem o domínio do remetente, os cibercriminosos enganam as vítimas para que compartilhem suas credenciais ou façam o download de malware por meio de links maliciosos.
Os cibercriminosos criam sites falsos que imitam sites legítimos para coletar suas credenciais de login. Essas páginas têm logotipos, esquemas de cores e layouts quase idênticos, o que torna difícil distingui-las dos sites legítimos à primeira vista.
Com o spoofing de Protocolo de Internet (IP), os cibercriminosos se disfarçam alterando o próprio endereço IP para se passar por outro dispositivo ou rede. Esse ataque cibernético costuma ser usado durante ataques distribuídos de negação de serviço (DDoS) para inundar sistemas e ocultar a identidade do cibercriminoso.
Também conhecido como falsificação de identificação de chamadas, esse método permite que cibercriminosos manipulem o número de telefone exibido no seu aparelho para se passar por uma fonte confiável, como uma instituição financeira ou governamental. Cibercriminosos tentam enganar você para que compartilhe informações sensíveis, incluindo dados de cartão de crédito ou senhas de uso único (OTPs) por telefone.
Conhecido como smishing, os cibercriminosos enviam mensagens de texto que parecem vir de números de telefone de empresas legítimas. Essas mensagens usam linguagem urgente, solicitando que o usuário clique em um link, verifique as informações da conta ou compartilhe códigos de segurança.
Para parecerem legítimos, os cibercriminosos manipulam endereços de e-mail, números de telefone, endereços IP ou URLs de sites. Uma vez conquistada a sua confiança, eles o conduzem a clicar em um link malicioso, a baixar um anexo infectado ou a inserir as suas credenciais em uma página de login falsa. Os ataques de spoofing são projetados para roubar suas informações sensíveis, cometer fraudes financeiras ou comprometer suas contas críticas.
Mensagens que instigam você a agir imediatamente são sinais clássicos de ataques de spoofing. Os cibercriminosos querem que você entre em pânico antes de pensar, enviando mensagens como "Sua conta será suspensa!" ou "Verifique sua senha agora!".
Sites falsos usam nomes de domínio ligeiramente alterados para enganar vítimas desavisadas e levá-las a inserir suas credenciais de login.
Embora a ortografia e a gramática incorretas já tenham sido sinais claros de spoofing, os cibercriminosos agora usam IA para criar mensagens confiáveis. Em vez de se concentrar apenas nos erros gramaticais, procure frases ou palavras incomuns que sejam diferentes da marca oficial da organização.
Os gerenciadores de senhas reduzem os riscos de spoofing preenchendo automaticamente as credenciais de login somente em sites que correspondem aos URLs salvos no seu cofre. Isso torna muito difícil inserir acidentalmente suas credenciais em um site falsificado.
A autenticação multifator (MFA) adiciona uma proteção mais forte às suas contas exigindo etapas adicionais de verificação. Com a MFA ativada, é quase impossível para os cibercriminosos acessarem sua conta, mesmo que saibam sua senha.
Evite clicar em links ou baixar anexos de remetentes desconhecidos. Sempre verifique o remetente antes de interagir com a mensagem.
Organizações legítimas jamais solicitam dados confidenciais por e-mail, mensagem de texto ou ligação telefônica. Se você não tiver certeza se uma solicitação é legítima, entre em contato com a empresa por meio do site oficial dela.
O KeeperFill só faz o preenchimento automático das credenciais em sites que correspondam exatamente ao URL salvo no seu cofre. Esse recurso evita tentativas de login em sites falsificados.
Se você cair em um ataque de spoofing, ter senhas fortes e únicas no seu Cofre do Keeper pode ajudar a evitar a reutilização de senhas e o comprometimento de contas em várias plataformas.
O BreachWatch® notifica você em tempo real com alertas da dark web se alguma de suas credenciais aparecer em uma violação pública, permitindo que você aja antes que cibercriminosos possam usar seus dados.
É preciso ativar cookies para usar o Bate-papo em tempo real.