Campanhas de phishing direcionadas a instituições financeiras têm evoluído, passando de um modelo tradicional de coleta de credenciais para um abordagem mais imediata de hijacking de conta. Pesquisas recentes em operações de phishing focadas em seguros revelam que os atacantes agora buscam obter acesso imediato às contas.
Detalhes Técnicos
Phishing de Seguro: Os ataques de phishing agora são direcionados a instituições de seguro, com o objetivo de obter acesso direto às contas dos clientes.
Hijacking de Conta em Tempo Real: Em vez de coletar credenciais para uso posterior, os atacantes buscam assumir o controle das contas em tempo real.
Mudança no Modelo de Ataque: O modelo tradicional de phishing, que envolvia a coleta de credenciais para uso posterior, está sendo substituído por uma abordagem mais imediata e perigosa.
Recomendações
Implementar autenticação multifator para dificultar o acesso não autorizado às contas.
Realizar treinamentos regulares de conscientização sobre phishing para os funcionários e clientes.
Monitorar as contas em tempo real para detectar atividades suspeitas.
Utilizar soluções de segurança avançadas para detectar e prevenir ataques de phishing.
