“Grey Saturday”: o dia de compras mais seguro desta época festiva

• Todos os anos, a Black Friday e a Cyber Monday oferecem oportunidades incríveis, mas são também os dias com mais ataques de phishing financeiro.
• Os consumidores estão mais seguros no chamado “Grey Saturday”, quando o número de ataques diminui até um terço apesar de também ser um dia de muitas compras.

O “Grey Saturday” foi identificado durante o relatório anual da Kaspersky Lab sobre novos ataques de phishing financeiro detetados durante esta época festiva.

O relatório da Kaspersky Lab encontrou sinais que mostram uma diminuição acentuada dos ataques durante o “Grey Saturday” tanto em 2015 como em 2016. No último ano, houve uma descida de 33% no número de ataques a websites populares de marcas de retalho e de pagamento online (de cerca de 770.000 para 510.000 ataques detetados), apesar de este ser o segundo maior dia de compras em alguns países, como é o caso dos EUA.

Este dia acaba por ser um raro momento de descanso dos hackers numa época festiva cada vez mais atarefada, que agora começa em Outubro e termina em Dezembro. Tradicionalmente distribuídos via email, os ataques de phishing atraem agora os consumidores através de weblinks, banners, redes sociais e muito mais, persuadindo-os a partilhar as suas informações financeiras e fazendo-os crer que estão a lidar com marcas conceituadas e reconhecidas.

“O aumento do número de pessoas que utiliza métodos de pagamento, compras ou acede às suas contas bancárias online mostram-nos que os ataques de phishing financeiro são agora uma constante durante todo o ano, mas a época festiva torna-os mais fáceis de camuflar no meio do ruído. Nesta época do ano, o esforço das marcas a nível de marketing e publicidade dispara e com consumidores cada vez mais a tratarem das suas transações nos telemóveis – provavelmente quando estão fora de casa e com pressa – quase toda a gente está mais exposta e com menos tempo para pensar e verificar. No “Grey Saturday”, o número de ataques diminui significativamente. Os fins-de-semana geralmente têm um menor número de ataques e menos pessoas online – mas neste dia de muitas compras, essa é uma vantagem adicional. Acreditamos que esta tendência de 2016 irá continuar em 2017, por isso, se planeia fazer compras online nesta altura, escolha o dia com cuidado”, afirma Nadezhda Demidova, Analista líder de conteúdo Web da Kaspersky Lab.

Outras descobertas do relatório incluem:

Após uma diminuição em 2015, o phishing financeiro que ataca sistemas de pagamento, bancos e websites de retalho online aumentou de novo em 2016.
O phishing financeiro corresponde agora a 49.77% de todos os ataques de phishing, acima dos 34.33% registados em 2015.
Consumidores que usam dispositivos móveis são provavelmente um dos principais motivos responsáveis pelo aumento do phishing financeiro: a utilização de smartphones para consultas, pagamentos e compras online duplicou no último ano de acordo com o Index de Cibersegurança de 2017 da Kaspersky Lab.
Phishers financeiros estão a explorar o nome da Black Friday nos seus ataques e a aproveitar-se da consciência e preocupação dos consumidores em relação à segurança online – camuflando as suas mensagens de ataque como alertas de segurança, insinuações de que o utilizador foi hackeado ou acrescentando mensagens tranquilizadoras de segurança.

De forma a manter a sua proteção enquanto faz compras online – ou em qualquer outra altura – a Kaspersky Lab aconselha:

• Não clique em nenhum link recebido de fontes desconhecidas ou que pareça suspeito.
• Não utilize redes de Wi-Fi públicas inseguras para realizar pagamentos online uma vez que os hotspots podem ser facilmente hackeados para monitorizar o tráfego do utilizador e roubar informação confidencial.
• Não preencha detalhes do cartão de crédito em websites desconhecidos ou suspeitos e verifique sempre se a página é genuína antes de preencher qualquer informação pessoal (verifique pelo menos o URL). Websites falsos podem ser muito parecidos com os verdadeiros.
• Utilize apenas websites com conexões seguras – o endereço deve começar com HTTPS://.
• Quanto mais informação for requisitada, mais cautela deve ser; confirme se o website necessita de toda a informação que é pedida.
• Relembre-se que os bancos e empresas de pagamentos nunca lhe pedirão para inserir todas as suas credenciais. Quando tiver dúvidas, ligue-lhes.
• Instale uma solução de segurança no seu dispositivo que inclua tecnologias para a prevenção de fraude financeira. A tecnologia Safe Money presente nas soluções Kaspersky Lab cria um ambiente seguro para transações financeiras a qualquer nível.