Página inicial
Atualidade

Check Point descobre como milhares de sites escondem páginas fraudulentas

Check Point descobre como milhares de sites escondem páginas fraudulentas

A Check Point descobriu recentemente uma infraestrutura internacional que só revela as páginas fraudulentas através de endereços específicos e mecanismos de validação, permitindo que campanhas de phishing fiquem ocultas por trás de uma página em branco ou de uma mensagem «Not Found» em pleno funcionamento.

Como funciona a ocultação de páginas fraudulentas descoberta pela Check Point?

De acordo com a investigação revelada pela Check Point, a infraestrutura internacional detetada utiliza mecanismos de validação e endereços específicos para expor os seus conteúdos maliciosos apenas aos alvos pretendidos. Para os utilizadores comuns ou ferramentas de análise que acedam ao endereço principal, a página pode parecer perfeitamente inofensiva, exibindo apenas uma página em branco ou a clássica mensagem de erro «Not Found». Esta estratégia engenhosa de camuflagem garante que as autoridades e as soluções de segurança tradicionais demorem mais tempo a detetar a ameaça.

O impacto visual e o disfarce das campanhas de phishing

As campanhas ilícitas desvendadas pela Check Point imitam uma enorme variedade de serviços do dia a dia, desde instituições bancárias a serviços públicos, passando por empresas de transportes e de entregas. Esta diversidade torna o esquema particularmente perigoso para qualquer cidadão em Portugal, uma vez que explora a confiança que depositamos em entidades conhecidas. Enquanto o visitante desprevenido vê apenas um erro de sistema no endereço principal, a campanha de phishing real decorre em URLs secundários rigorosamente controlados.

Quantos domínios maliciosos foram identificados na investigação da Check Point?

A dimensão da infraestrutura global surpreendeu os especialistas da Check Point. Numa única recolha efetuada durante a investigação, os investigadores identificaram um total impressionante de 10.187 domínios associados a esta rede criminosa. O que torna este dado ainda mais alarmante é o facto de cerca de 90% desses domínios terem sido classificados na categoria de maior maliciosidade, comprovando o elevado nível de risco associado a esta operação internacional.

Quais são os setores mais imitados por estas campanhas fraudulentas?

A análise detalhada divulgada pela Check Point coloca o foco em vários setores cruciais para a vida dos consumidores e das empresas. Os cibercriminosos utilizam estes milhares de domínios para enganar utilizadores através da falsificação de:

  • Bancos
  • Serviços públicos
  • Transportes
  • Entregas

O que deve fazer o utilizador para se proteger destas ameaças?

Com os mecanismos de ocultação cada vez mais sofisticados revelados pela Check Point, proteger-se exige uma mudança de hábitos no meio digital. Em Portugal, a utilização crescente de serviços online para pagamentos, entregas e comunicações com o Estado torna os cidadãos alvos frequentes deste tipo de engenharia social. Deve desconfiar sempre de comunicações que exijam cliques em links para resolver problemas urgentes com bancos ou transportadoras, verificando cuidadosamente os remetentes e utilizando soluções de segurança atualizadas em todos os seus dispositivos, seja no computador ou no telemóvel.

Perguntas Frequentes

O que é uma campanha de phishing?

Uma campanha de phishing é uma técnica de engenharia social utilizada por cibercriminosos para enganar utilizadores, fazendo-os acreditar que estão a interagir com uma entidade legítima, como um banco ou um serviço de entregas, com o objetivo de roubar dados pessoais, palavras-passe ou informações financeiras.

Porque é que os sites fraudulentos aparecem em branco ou com a mensagem «Not Found»?

Os atacantes utilizam técnicas de mascaramento para evitar que os seus servidores sejam detetados por motores de busca, investigadores de segurança ou ferramentas automáticas. A página só revela o conteúdo fraudulento quando acedida através de um link específico e após a validação de determinados parâmetros técnicos.

Como posso evitar cair em esquemas de phishing em Portugal?

Deve evitar clicar em links suspeitos recebidos por SMS ou e-mail, aceder aos serviços digitais diretamente escrevendo o endereço oficial no navegador, desconfiar de pedidos urgentes de dados confidenciais e utilizar sempre soluções de segurança informáticas fiáveis.

Leia também no netthings.pt

Google News

Siga o NetThings no Google News

Fique a par de todas as novidades tecnológicas em tempo real.

⭐ SEGUIR NO GOOGLE NEWS

Acompanhe-nos também em:

-->