As ameaças de email estão mudando
O cenário de segurança de e-mail está sendo alterado. E-mails indesejados enviados para a sua organização eram antes desagradáveis como pílulas sobre aumento peniano, namoro on-line e o príncipe nigeriano que precisa de sua ajuda para mover milhões fora de seu país.
Ainda há muitas mensagens como essa tentando acessar sua caixa de entrada todos os dias, mas agora há um ataque muito mais sinistro, com novas variantes sendo pensadas todos os dias.
Começando em 2013 os scammers criaram o que é conhecido como "Fraude CEO" ou "Compromisso de E-mail Empresarial (BEC)". Os cybercriminosos usam "phishing" e outros e-mails maliciosos para alvejar empresas; Convencer seus departamentos de finanças a realizar pagamentos urgentes por meio de transferências eletrônicas.
Em agosto de 2015, a Ubiquiti Networks, uma empresa de redes de computadores do Vale do Silício, informou em uma declaração da SEC que foi alvo de trapaça no valor de US $ 46,7 milhões de dólares no início do ano. Os criminosos usaram o ataque de Compromisso de E-mail Empresarial envolvendo representação de funcionários e solicitações de pagamento fraudulentas direcionadas especificamente ao departamento financeiro da empresa.
Em janeiro de 2015, o FBI lançou um alerta de serviço público sobre o aumento do número de golpes por e-mail sendo relatados a eles. De 1 de outubro de 2013 a 01 de dezembro de 2014 foi relatado que US$ 214.972.503,30 de dólares americanos foram perdidos por vítimas do ataque de Compromisso de E-mail Empresarial. As perdas relatadas e o alerta de serviço público foram anteriores à perda de US$ 46 milhões do Ubiquiti. Perdas continuam a subir por causa de golpes especificamente direcionamento a empresas - não deixe sua empresa ser próxima.
Com ataques agora sendo feitos especificamente para alvejar uma empresa individual a importância de um sistema de segurança de e-mail de qualidade e treinamento de pessoal é vital para qualquer organização que faz negócios on-line.
