É fundamental reconhecer não apenas a importância da cibersegurança em grandes operações, como também em atividades do dia a dia
Uma marca de calçados gaúcha foi vítima de um golpe no último mês de agosto que tem se tornado cada vez mais comum: a criação de websites falsos com as mesmas características dos originais com o objetivo de capturar informações e receber dinheiro de comprar ilegítimas.
Cibercriminosos criaram um portal falso de e-commerce completo com produtos da marca vendidos pela metade do preço.
O que surpreende e acende o alerta sobre a importância da cibersegurança é a qualidade e a estratégia do site fake, que utilizou toda a identidade visual do site original da marca e realizou divulgações publicitárias sobre o portal como se fosse uma queima de estoque real.
No Mês da Conscientização da Segurança Cibernética, instituído em outubro pelo governo estadunidense, Fernando Galdino, diretor de portfólio e estratégia da Security Ecosystem Knowledge (SEK), provedora de soluções e serviços de cibersegurança voltados a apoiar as empresas a lidar com ameaças digitais complexas, ressalta que a internet é um espaço vasto, repleto de informações úteis, mas também esconde ameaças invisíveis que podem prejudicar sua privacidade e segurança.
Por isso, é fundamental reconhecer não apenas a importância da cibersegurança em grandes operações, como também em atividades do dia a dia.
“Entender melhor como reconhecer sites seguros e evitar páginas falsas e maliciosas é uma maneira de se proteger contra ataques cibernéticos como o sofrido pela marca de calçados”, afirma.
Passo a passo para se proteger online
“Com o aumento das atividades online, é importante que as pessoas saibam como distinguir um site seguro de um perigoso. Em primeiro lugar, verifique sempre a autenticidade do site. Isso pode ser feito olhando para o URL. Sites seguros geralmente começam com ‘https://’ em vez de ‘https://’. O ‘s’ extra significa que o site está usando um protocolo de segurança para proteger suas informações”, esclarece Galdino.
O diretor também ressalta a importância de examinar o certificado SSL de um site. “Clique no ícone de cadeado ao lado do URL. Isso deve exibir o certificado SSL do site.
Certificados SSL são uma indicação de que as informações que você compartilha com o site são criptografadas e seguras”, aponta.
Além de possuir a habilidade de discernir sites falsos e potencialmente perigosos, empresas devem ter em mente estratégias de como proteger suas próprias marcas de fraudes como essa. Algumas dessas estratégias, segundo Galdino, são:
– Monitoramento da presença online: “esteja atento a todas as variações de domínio associadas à sua marca, monitorando regularmente a internet em busca de sites suspeitos que possam se passar por sua empresa”.
– Certificados SSL: “certifique-se de que seu site principal tenha um certificado SSL para garantir a autenticidade do seu site através do protocolo HTTPS”.
– Conscientização e educação de clientes: “informe seus clientes sobre como verificar a autenticidade do seu site e identificar sinais de um site falso”.
– Políticas de denúncia: “estabeleça um sistema de denúncia para que os clientes possam relatar sites suspeitos que se passam por sua empresa”.
– Parcerias de segurança cibernética: “trabalhe com provedores de segurança cibernética para monitorar e identificar sites falsos que usam sua marca e que auxiliem em um plano de resposta a incidentes para lidar com situações de sites falsos de forma eficaz”.
Criaram um site falso da minha empresa. E agora?
“Para solicitar a retirada de um site falso, uma empresa deve adotar uma abordagem estratégica. Primeiramente, é fundamental contar com o apoio de uma provedora de serviços em cibersegurança para garantir uma resposta rápida a ameaças e ter um plano estratégico de como agir para reduzir os possíveis danos causados pela fraude”, explica Galdino.
O diretor também destaca que é necessário reunir evidências sólidas que comprovem a falsidade do site e seu impacto prejudicial sobre a marca ou negócio.
Em seguida, a empresa deve identificar o provedor de hospedagem do site falso e entrar em contato com eles, apresentando as evidências coletadas e solicitando a remoção imediata ou a desativação do site.
Caso o site esteja envolvido em violações de direitos autorais, é possível enviar uma notificação de retirada conforme as leis de direitos autorais relevantes.
Em casos de atividades ilegais, como fraude ou phishing, é obrigatório denunciar o site às autoridades competentes, como as delegacias de cibercrimes no Brasil, para que medidas legais sejam tomadas.
O monitoramento constante do progresso das solicitações e a consideração de ações legais adicionais, se necessário, podem ser passos cruciais para assegurar a retirada efetiva do site falso e a proteção da reputação da empresa.
A proteção contra sites falsos é uma missão contínua que exige uma abordagem abrangente de segurança cibernética e colaboração com especialistas em segurança.
As empresas devem estar preparadas para enfrentar esses desafios no ambiente digital em constante evolução.
Reconhecer sites seguros e evitar páginas falsas e maliciosas é uma habilidade fundamental que todos devemos adquirir para proteger nossa privacidade e segurança online.
Leia a matéria completa!
