Golpes de phishing não tiram férias de verão. Eles simplesmente mudam de fantasia a cada setembro, trocando alertas falsos de pacotes por ofertas falsas de bolsas de estudo e descontos de volta às aulas. Pequenos empresários costumam presumir que esses golpes sazonais visam apenas pais e alunos, mas essa suposição está errada. Os funcionários que navegam em busca de materiais para seus próprios filhos usam os mesmos laptops e contas de e-mail que usam para o trabalho. Um único clique descuidado durante a correria de volta às aulas pode abrir uma porta para uma rede da empresa. Este artigo analisa como esses golpes se parecem este ano e como uma pequena equipe pode fechar a porta antes que ela se abra.
Por que os golpes de phishing disparam todo mês de setembro
Todo ano, a temporada de volta às aulas cria uma janela confiável para fraudes. O início do ano letivo traz um pico previsível de fraude, à medida que milhões de famílias compram laptops, uniformes e suprimentos para dormitórios. Enquanto isso, os estudantes aguardam pagamentos de empréstimos, confirmações de bolsas de estudo e ajuda financeira, e os golpistas conhecem esse calendário tão bem quanto qualquer varejista. Consequentemente, as mesmas semanas que impulsionam as vendas no varejo também impulsionam golpes de phishing voltados para qualquer pessoa com uma caixa de entrada.
As redes móveis carregam uma enxurrada de textos falsos de subsídios prometendo milhares de dólares para custos universitários. As maiores campanhas de SMS que os pesquisadores observaram prometem aos destinatários entre $6,500 e quase $8,000 em subsídios educacionais. Embora as mensagens alcancem pessoas em todo o país, a telemetria móvel mostra que a Flórida, o Texas, a Geórgia e a Califórnia surgiram como alguns dos estados mais visados. Esse padrão é importante para qualquer empresa com funcionários remotos ou híbridos trabalhando nessas regiões.
Os golpes de phishing que atingem as caixas de entrada este ano
Os golpes de phishing desta temporada seguem alguns scripts familiares, chegando tanto por texto quanto por e-mail. Mensagens de texto falsas sobre subsídios educacionais estão entre as tendências mais proeminentes desta temporada, com golpistas fingindo ser programas de subsídio e prometendo milhares de dólares sem necessidade de reembolso. Outras mensagens adotam um ângulo diferente: as compras de volta às aulas significam que muitas famílias estão procurando tecnologia acessível, tornando os laptops outra isca popular. Em vez de um dispositivo real, as vítimas são direcionadas para sites de phishing ou páginas que solicitam informações pessoais sob o pretexto de verificar a elegibilidade.
Campanhas mais recentes visam o interesse dos estudantes em ferramentas de inteligência artificial. Golpistas de e-mail estão capitalizando sobre o crescente interesse dos estudantes em IA, promovendo assinaturas premium de IA e ferramentas de estudo falsas ou enganosas. Para uma pequena empresa, o mesmo hype amplo em torno da IA dá a e-mails de phishing semelhantes uma maneira fácil de parecerem plausíveis em uma caixa de entrada de trabalho também. Além disso, o aumento das compras online de material escolar também traz um aumento em golpes falsos de entrega e relacionados à Amazon.
Como golpes de phishing alcançam sua equipe, não apenas pais
Golpes de phishing de volta às aulas não param na conta de e-mail da família. As empresas também são puxadas, muitas vezes porque os golpistas podem usar indevidamente nomes e logotipos de empresas, expondo as empresas a danos à reputação e desconfiança do consumidor. Além disso, é importante que as empresas lembrem os funcionários de exercer cautela ao fazer compras pessoais em dispositivos ou redes de trabalho, já que sites fraudulentos podem comprometer sistemas corporativos expondo-os a malware. Um pai checando um link de pagamento escolar em um laptop de trabalho pode entregar a um invasor um caminho de entrada sem intenção.
Consequentemente, proprietários preocupados com a segurança devem tratar esta temporada como um lembrete, não como uma exceção. Treinamento de segurança mais amplo, como treinamento sobre phishing, segurança na internet e acesso a dados, é recomendado para educar os funcionários sobre esses riscos cibernéticos. Caso contrário, um único golpe sazonal clicado em um dispositivo de trabalho pode se transformar em um incidente de segurança maior.
Defesas simples contra golpes de phishing
Felizmente, a correção não requer um grande orçamento de segurança. Equipar os funcionários para reconhecer e relatar golpes de phishing que podem ameaçar a empresa é importante, já que a maioria dos ataques online começa com um único clique. Se uma mensagem parecer inesperada, os funcionários devem verificá-la, mas não respondendo ou usando qualquer número de telefone ou link na mensagem, e sim usando um mecanismo de busca para procurar o número de telefone real da empresa. Esse hábito fecha a lacuna em que a maioria dos golpistas confia.
Da mesma forma, uma única sessão de treinamento não manterá uma equipe durante o ano. As ameaças evoluem constantemente, então um treinamento anual não é suficiente; os proprietários devem definir o tom reforçando práticas online seguras regularmente e garantir que os funcionários saibam a quem e como relatar e-mails suspeitos ou tentativas de phishing. Essa rotina custa pouco, mas transforma um golpe sazonal em um pequeno inconveniente em vez de uma violação cara.
Mantenha-se à frente dos golpes de phishing neste período
Golpes de volta às aulas continuarão retornando a cada setembro, disfarçados de subsídios, gadgets ou notas. O padrão raramente muda: urgência, um link e uma solicitação de detalhes que ninguém deveria entregar por texto. Proprietários que tratam essa temporada como uma oportunidade de treinamento, em vez de um disparo de e-mail pontual, constroem hábitos que duram além do período escolar. Reserve dez minutos esta semana para lembrar sua equipe sobre golpes de phishing, compartilhe um exemplo real e confirme se todos sabem onde denunciar uma mensagem suspeita. Esse pequeno hábito não custa nada e fecha um caminho de entrada fácil.
