Definição: autenticação de dois fatores ou autenticação dupla A 2FA, também conhecida como autenticação multifator, é um processo de segurança através do qual o utilizador fornece dois métodos de identificação a partir de categorias de dados distintas. Primeiro fator: geralmente na forma de um token físico, como as informações que constam no seu cartão de crédito. Segundo fator…
O que é a engenharia social? A engenharia social, ou a arte de manipular a mente humana. Esta estratégia baseia-se em fatores, muitas vezes emocionais, que permitem ganhar a confiança e, posteriormente, obter informações ou acesso por parte das pessoas que as possuem. Trata-se de uma técnica de manipulação utilizada para influenciar as opiniões e os comportamentos das pessoas.…
Criado em 2012 por grandes operadores de e-mail, o DMARC («Domain-based Message Authentication, Reporting and Conformance») é um protocolo que impede os hackers de se fazerem passar por outra pessoa através do e-mail. Atua, mais especificamente, sobre o nome de domínio de uma organização. O sistema DMARC identifica e-mails de phishing ou mensagens enviadas por um indivíduo que utilize…
O que é um código QR? Um código QR (Quick Response) é um código de barras bidimensional. Remete para uma página web ou outro conteúdo, normalmente otimizado para acesso através de telemóveis e tablets. O código QR é composto por módulos geralmente pretos dispostos num quadrado com fundo branco. Foi inventado em 1994…
O que é o Botão de Alerta de Phishing?! O Botão de Alerta de Phishing, ou BAP, é uma ferramenta que lhe permite denunciar e-mails potencialmente maliciosos, também conhecidos como e-mails de phishing. Trata-se de um sistema autónomo de gestão de riscos cibernéticos em tempo real, que desempenha um papel essencial na comunicação de…
O alvo do momento Há algumas semanas que um e-mail a solicitar a atualização de dados tem vindo a visar os assinantes do serviço SVOD da Netflix. O e-mail finge ter sido enviado pelo serviço de apoio ao cliente. A Netflix é, de facto, alvo de um ciberataque de phishing. A armadilha é bastante clássica e comum: a mensagem informa os utilizadores de um problema de faturação…
A MMA, do Grupo Covéa, foi alvo de um ciberataque Na noite de quinta-feira, 16, para sexta-feira, 17 de julho de 2020, o Grupo Covéa foi vítima de um ciberataque dirigido à MMA. Paralisados por este ato malicioso, a sede da seguradora MMA (localizada em Le Mans), bem como as suas agências na região de Sarthe, fecharam as portas. A MMA tomou...
Software espião para smartphones: o inimigo invisível no seu bolso Todos temos o mesmo hábito: o nosso telemóvel nunca nos sai do lado. Está na nossa secretária, no nosso bolso, e contém toda a nossa vida (os nossos e-mails profissionais, as nossas fotos de família, os nossos códigos bancários). Mas imagine por um instante… O seu telemóvel está ali, parado,…
A cibersegurança é essencial nos dias de hoje. O punycode, um método de codificação para nomes de domínio, representa uma ameaça grave. Permite a utilização de caracteres especiais nos endereços web. Embora seja prático para a globalização, esta tecnologia abre a porta a inúmeros riscos. O punycode é frequentemente utilizado por cibercriminosos para criar…
Avalie agora mesmo o nível de vulnerabilidade da sua organização através dos nossos testes de phishing e vishing.
