5 truques para evitar que os ciberataques arruinem as suas compras online na Black Friday de 2020

• 70% dos consumidores vão comprar online durante a Black Friday de 2020, segundo a Google
• A Sophos irá reunir virtualmente os seus grandes especialistas em cibersegurança na sexta edição do Sophos Day, para anunciar as principais ameaças em termos de ataques de ransomware e como podemos proteger-nos
• “A evolução do cibercrime com ataques que combinam automação e IA obriga as empresas a evoluir os seus sistemas de cibersegurança e proteger-se de forma interativa,” afirma Ricardo Maté, Country Manager da Sophos Iberia
  

A Black Friday é uma data que consta dos calendários a nível mundial. No próximo dia 27 de novembro celebra-se este dia em que muitas lojas, sobretudo as online, colocam à disposição dos seus consumidores grandes ofertas e descontos. Esta tradição de origem americana internacionalizou-se graças às grandes plataformas de ecommerce e converteu-se, mais recentemente, no pontapé de saída para as compras de Natal. Expandiu-se, também, para abarcar a Cyber Monday, que se realiza a 30 de novembro, com ainda mais ofertas e descontos nas vendas online.

As mudanças de hábitos e as medidas impostas a nível internacional para combater a crise de COVID-19 levaram a que, nestes dias, muitos consumidores troquem as lojas físicas pelas online, impulsionando o comércio eletrónico. Vários estudos dão conta desta realidade, estimando-se que 70% dos consumidores irão comprar online na Black Friday deste ano, segundo a Google. Outras empresas, como a Privalia, vão mais longe e consideram que este número poderá atingir os 89%.

Apesar de as campanhas da Black Friday e Cyber Monday se terem convertido em sinónimo de vendas massivas, grandes descontos e ofertas surpreendentemente boas, também são um momento em que os compradores devem manter-se alerta para não sofrerem ataques de phishing ou fraudes com os seus cartões de crédito, dados pessoais ou palavras-passe. No que toca à cibersegurança, todos os dias são “black” pois os cibercriminosos aproveitam qualquer oportunidade para pôr em prática os seus ataques – não há medidas especiais para este dia que não devam ser igualmente tomadas em qualquer outro momento do ano.

Ainda assim, os grandes descontos e campanhas podem levar a que muitas pessoas estejam mais dispostas a correr riscos online – e por isso os especialistas da Sophos (LSE:SOPH), líder global em soluções de cibersegurança de última geração, recomendam seguir estes 5 conselhos de cibersegurança para ter a Black Friday mais segura de sempre:

1. Utilize um filtro web e evite o sistema de “preenchimento automático”. Os filtros web impedem que o utilizador navegue em websites conhecidos por levar a cabo fraudes, ataques de phishing ou propagação de malware. Se, para além disto, eliminarmos o sistema de “preenchimento automático” de muitos websites, que acedem às nossas passwords, cartões de crédito e outros dados pessoais, evitaremos que os cibercriminosos tenham um caminho aberto para as nossas contas.
2. Recorra a um gestor de palavras-passe. Estas ferramentas criam passwords aleatórias, memorizam-nas e introduzem-nas por nós nos websites correspondentes, sem que tenhamos que recordá-las. Os gestores de palavras-passe são capazes de detetar quando um website é fraudulento ou há sinais de phishing, e assim impedir o acesso a ele.
3. Esteja alerta para o phishing – se parece demasiado bom para ser verdade, é demasiado bom para ser verdade. Os ciberatacantes mostram-lhe ofertas atraentes e difíceis de recusar, para além de aproveitarem a pressão do tempo e adicionarem contagens decrescentes para criar o impulso da compra (e em consequência do “clique”) nos seus websites maliciosos. Para o fazer, recorrem à engenharia social e utilizam marcas conhecidas, amigos e familiares para gerar confiança e parecer legítimos. É muito importar estar alerta, parar e pensar antes de clicar – e desconfie se algo parecer estranho ou demasiado bom para ser real, porque provavelmente será mesmo fraudulento ou malicioso.
4. Se possível, utilize cartões de débito ou pré-pagos. Considere a possibilidade de utilizar um cartão deste género para realizar as suas compras online pontuais. Estes cartões com um valor fixo reduzem os riscos no caso de algo correr mal, e evitam o acesso ao resto das suas contas, pois não estão vinculados a elas.
5. Verifique os seus movimentos bancários. Eliminar todas as ameaças de fraude é bastante complicado, mas pode reduzir a probabilidade de vir a ser vítima de um ataque de phishing se verificar os seus movimentos bancários e estiver atento aos gastos excecionais. Também é recomendável que reveja os emails de confirmação das suas compras, para se assegurar de que ninguém está a realizar movimentos fraudulentos sem que se aperceba.

As ciberameaças são cada vez mais dinâmicas e avançadas 

No próximo dia 19 de novembro, a Sophos Iberia realiza o Sophos Day 2020, evento ibérico que em 2020 vai já para a sua sexta edição. Este certame será 100% online e gratuito e contará com a presença de diversos especialistas em cibersegurança, ibéricos e internacionais, bem como outros profissionais do setor, para analisar o atual panorama de cibersegurança, o que nos espera em 2021, quais são os ataques mais recentes e com maior e impacto e por que foram tão bem-sucedidos.

Sob o lema “Sophos Evolve”, a empresa irá explicar como funcionam os ataques de ransomware detetados este ano, cada vez mais sofisticados e complexos, e por que têm tido tanto sucesso. Também vão partilhar os destaques do Relatório de Ciberameaças de 2021, no qual os especialistas de cibersegurança da Sophos detalham as ameaças que serão tendência em 2021 e como podemos enfrentá-las.

Hoje em dia já não é apenas importante detetar e prevenir possíveis ciberataques – para muitas empresas é vital contar com sistemas de segurança que lhes permitam fazer frente a diversos ataques. Mais à frente das soluções de cibersegurança tradicionais, como sistemas anti-ransomware ou antivírus genéricos, a Sophos evolui a cibersegurança e irá analisar, neste Virtual Sophos Day 2020, as soluções mais inovadoras e vanguardistas para deter ataques – como a sua solução MTR com uma equipa de especialistas em threat hunting com serviço 24/7; que não apenas realiza deteção, mas também dá resposta a ameaças com o novo serviço Sophos Rapid Response, dedicado à identificação e neutralização de ciberataques ativos de forma imediata.

No Sophos Day 2020 vão participar:

• Kris Hagerman, CEO da Sophos, que oferecerá a sua perspetiva sobre os desafios de cibersegurança que as empresas de qualquer dimensão e setor enfrentam atualmente; como são afetados os responsáveis pela segurança de dados e também os utilizadores; e ainda sobre as recentes mudanças na forma como vivemos e trabalhamos;
• Keren Elazari, Security Analyst & Ethical Hacker e especialista internacional em cibersegurança, que vem partilhar a sua recente investigação sobre como os ciberatacantes se estão a adaptar às novas formas de vida e trabalho; e irá guiar-nos também através das realidades e desafios de cibersegurança na era da COVID-19;
• Ricardo Maté, Diretor-Geral da Sophos Iberia, que irá analisar como os cibercriminosos e as ameaças estão em progresso constante, e como a Sophos continua a evoluir a cibersegurança para que seja mais preditiva e adaptável, desenvolvendo um sistema capaz de responder, pensar e melhorar por si mesmo.

“A evolução do cibercrime com ataques que combinam automação e IA e cibercriminosos que interagem em tempo real obriga a que as empresas evoluam os seus sistemas de cibersegurança e se protejam de forma interativa – os tempos em que podíamos ser meros espectadores chegaram ao fim. Nesta edição do Sophos Day vamos contar-vos como ajudamos as empresas a progredir a sua cibersegurança no processo de Transformação Digital,” indica Ricardo Maté.

No Sophos Day 2020, tal como em edições anteriores, técnicos e especialistas em cibersegurança da Sophos, como Alberto R. Rodas e Iván Mateos, demonstrarão em tempo real as últimas tecnologias incorporadas pela empresa para enfrentar as ameaças que mais preocupam os CISOs e os gestores de TI, bem como técnicas reais ao vivo, recriando um ciberataque através da engenharia social.