Smishing é uma variante do phishing que usa mensagens de texto (SMS) ou aplicativos de mensagens para levar a vítima a abrir um link falso, entregar dados ou instalar um malware. O nome junta SMS e phishing. Um caso frequente é a mensagem que se passa pelo banco ou por uma transportadora e pede para confirmar uma compra ou pagar uma encomenda retida.
Como a TecnetOne resolve isso: Conscientização em segurança da informação
phishing por SMS, golpe do SMS, SMS falso, golpe por mensagem de texto, SMS phishing
Termos relacionados
Vishing
Vishing é uma variante do phishing feita por ligação telefônica ou mensagem de voz: o golpista se passa pelo banco, pelo suporte de TI ou por um executivo para obter senhas, códigos de verificação ou uma transferência. O nome junta voice (voz) e phishing. Alguns golpistas já usam vozes clonadas com inteligência artificial (IA) para soar como alguém que a vítima conhece.
Prompt injection (injeção de prompt)
Prompt injection (injeção de prompt) é um ataque contra aplicações de inteligência artificial baseadas em grandes modelos de linguagem (LLM, large language model) que insere instruções maliciosas para que o modelo ignore suas regras. Pode ser direto ou indireto, escondido em um e-mail, documento ou página web que o assistente processa, e levar ao vazamento de dados ou a ações não autorizadas.
Fadiga de MFA
Fadiga de MFA (autenticação multifator) é um ataque em que alguém que já tem a senha da vítima envia várias solicitações de aprovação ao celular dela até que a pessoa aceite uma por cansaço ou confusão. Também é chamada de bombardeio de MFA. É mitigada com correspondência de números (number matching), limites de tentativas e métodos resistentes a phishing, como as passkeys.
Dupla e tripla extorsão
Dupla extorsão é uma tática de ransomware em que os atacantes roubam uma cópia das informações antes de criptografá-las e ameaçam publicá-las se a empresa não pagar. A tripla extorsão acrescenta uma terceira pressão, como ataques distribuídos de negação de serviço (DDoS) ou mensagens diretas a clientes e parceiros da vítima. Ter backups não elimina o risco de vazamento.
Roubo de credenciais
Roubo de credenciais é a obtenção não autorizada de usuários, senhas, tokens ou cookies de sessão para entrar em sistemas se passando por um usuário legítimo. Acontece por phishing, malware do tipo infostealer, keyloggers (registradores de teclas) ou vazamentos de outros serviços. Por exemplo, a senha do e-mail corporativo capturada em uma página falsa permite acessar o Microsoft 365 sem instalar malware.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.