Não caia em phishing! Mensagens de e-mail não fazem parte do processo de redefinição de senha!

Os ataques phishing se tornaram um grande problema para organizações de todos os tamanhos, assim como para os usuários de modo geral. Fique atento a cada e-mail que chega. Não caia em phishing! Mensagens de e-mail não fazem parte do processo de redefinição de senha!

De acordo com um estudo recente da Expert Insights, “quase 20% de todos os funcionários tendem a clicar em links de e-mail de phishing e, desses, 67,5% passam a inserir suas credenciais em um site de phishing”. Esse tipo de roubo de credenciais pode ter consequências de longo alcance, desde vazamento de dados até ataques de ransomware operados por humanos.

A filtragem de e-mail não é suficiente para se livrar do Phishing

Infelizmente, não existe uma solução única que efetivamente interrompa todos os ataques de phishing. Assim, as organizações devem filtrar emails de entrada e remover mensagens de phishing antes que elas cheguem à caixa de entrada de um usuário é um primeiro passo crítico, mas isso por si só não é suficiente.

Algumas mensagens de phishing inevitavelmente passarão pelo melhor filtro. Assim, as organizações precisam treinar os seus usuários para não caírem em phishing.

Traga consistência ao processo de redefinição de senha e livre-se do Phishing

Por mais importante que seja o treinamento do usuário final e a filtragem de mensagens, há uma terceira coisa que as organizações podem fazer para ajudar a mudar as probabilidades a seu favor.

Como os ataques de phishing de coleta de credenciais geralmente vêm disfarçados como mensagens de redefinição de senha, é importante lidar com as redefinições de senha de uma maneira que torne óbvio para os usuários que as mensagens de email não fazem parte do processo de redefinição de senha.