Gerenciamento correto de e-mails aumenta a cibersegurança

Conheça as principais orientações para evitar invasões, fraudes e a perda de dados de empresas e usuários

Escrever, enviar e receber e-mails são ações que fazem parte do cotidiano de quase todas as pessoas e empresas. No entanto, a praticidade dessa comunicação eletrônica traz diversas ameaças para os dados dos usuários, muitas vezes disfarçadas em plena Caixa de Entrada das mensagens. Não é por acaso que, de acordo com pesquisa da Netskope, entre maio de 2021 e maio de 2022, as ocorrências de phishing – fraude eletrônica usada para obter informações confidenciais – aumentaram em 450% em todo o mundo, e os e-mails são uma das principais formas de ação dos malwares.

“Esses softwares são desenvolvidos intencionalmente para causar danos a um computador, a um servidor, a uma rede ou a um cliente, e se apresentam, nos e-mails, através de mensagens falsas, anúncios duvidosos, links e downloads de arquivos suspeitos. Em muitos casos, basta um clique para que o usuário ponha a perder toda a segurança das suas informações ou da companhia em que trabalha”, alerta Alberto Jorge, CEO da Trust Control, empresa especializada em cibersegurança.

Dessa forma, o adequado gerenciamento do correio eletrônico é vital para garantir que os dados das companhias, bem como de seus usuários, não caiam em mãos erradas e sejam utilizados de forma criminosa. “Os gestores de segurança das empresas devem revisar regularmente a estratégia de proteção contra malwares, garantindo que todos os pontos de entrada possíveis sejam incluídos. É preciso uma atenção especial à utilização dos e-mails, porque muitas vezes são acessados pelos funcionários em home office e sem a devida supervisão. Esse cuidado periódico evita que a empresa se torne mais uma vítima das técnicas e métodos de ataque maliciosos e direcionados”, recomenda Alberto Jorge.

Providências

Infelizmente, mesmo com os cuidados, a empresa ou o usuário podem ter o e-mail hackeado. Nesses casos, a primeira providência é alterar a senha, para garantir que o invasor não torne a acessar a conta. “Outra medida é avisar imediatamente os contatos do que ocorreu, informando que devem evitar abrir e-mails vindos daquele endereço”, reforça o CEO da Trust Control.

Além disso, o especialista recomenda ativar a autenticação com múltiplos fatores, que adiciona outra etapa ao login e acrescenta uma camada de proteção aos dados sigilosos. “Depois disso, é preciso fazer a varredura completa de malware no computador, utilizando um bom antivírus. Estar preparado para as ameaças cibernéticas ajuda a manter um ambiente online mais seguro para as empresas e os usuários em geral”, completa Alberto Jorge, CEO da Trust Control.

Cuidados ao gerenciar e-mails:

• Certifique-se de só abrir e-mails de pessoas ou empresas conhecidas;
• Mantenha os softwares de proteção, como os antivírus, sempre atualizados, e ative a autenticação com múltiplos fatores, que amplia a proteção aos dados sigilosos;
• Nunca faça download de arquivos desconhecidos anexados – tenha certeza de que são seguros. Uma dica: verifique o tipo de extensão dos arquivos anexados ao e-mail. Se você precisa receber uma planilha, desconfie se o arquivo enviado tiver extensão .exe., por exemplo. O mesmo vale para imagens e textos;
• Atenção ao desempenho do computador: em caso de travamento excessivo ou lentidão, pode ter ocorrido uma infecção por vírus;
• Redobre os cuidados, se usar computadores em rede: uma vez conectado a outros, um dispositivo infectado pode por em risco todos os demais.

Providências em caso de invasão: 

• Altere a senha imediatamente, para evitar que o atacante volte a invadir a conta;
• Avise todos os contatos do que ocorreu, para que não abram mensagens suspeitas vindas de sua caixa postal;
• Faça a varredura completa de malware no computador, utilizando um bom antivírus;
• Depois de escanear o computador, o antivírus informará se algum malware for encontrado. Siga os procedimentos indicados para remover o vírus ou colocar os arquivos danificados em quarentena.