Notícias falsas e phishing em tempos de Covid-19
Publicados: 2020-04-18Mesmo as pessoas mais experientes em tecnologia são vítimas de ataques de phishing
Uma mente assustada propensa a cair na conspiração
Notícias falsas são mais propensas a impactar uma população maior
Impacto Tecnológico Covid19
Atualizações e inovações mais recentes, recursos aprofundados, webinars ao vivo e guias para ajudar as empresas a navegar pelo impacto da pandemia do COVID19 na economia da Índia.
O mundo como conhecemos termina em 29 de abril de 2020! Embora o Covid-19 tenha ceifado milhares de vidas, os internautas alegaram que a Terra está sob um ataque celestial. Felizmente, a Sala de Guerra Anti Fake News achou que isso era uma afirmação enganosa. Mas essa não foi a única maneira de atacar os cidadãos digitais da Índia.
Mesmo as pessoas mais experientes em tecnologia são vítimas de ataques de phishing. O verdadeiro problema é a escala sem precedentes do desafio apresentado pelo coronavírus. À medida que as nações ficam bloqueadas, os líderes mundiais estão pacificando seus cidadãos. Mas há muitos que apostam no medo.
Uma mente assustada propensa a cair na conspiração. A psicose do medo torna os humanos mais vulneráveis a notícias falsas e e-mails de phishing adaptados ao contexto do coronavírus. Este artigo descriptografa como os cidadãos exaustos são atacados com notícias falsas e e-mails de phishing.
Também analisa os meios de tais ataques e as razões subjacentes que nos tornam vulneráveis. Por fim, encerra com uma análise jurídica dos desafios e oferece recomendações de políticas para superá-los.
Causas
O distanciamento social é a chave para achatar a curva até que uma vacina seja inventada. Mas o distanciamento social é aplicado apenas no mundo tangível. As pessoas estão de fato se aproximando no espaço digital. A interação nas mídias sociais está saindo dos gráficos.
Quem imaginou que plataformas de streaming de vídeo como Netflix e YouTube terão que reduzir a qualidade do streaming para evitar que a internet entre em colapso? Isso aconteceu devido ao uso sem precedentes da internet enquanto o mundo fica em casa.
Isso não é uma notícia falsa. Mas esse uso excessivo e dependência excessiva da Internet renderam mais espaço para ataques digitais, como notícias falsas e e-mails de phishing.
Isolados em nossas casas, usamos a internet para tudo, seja entretenimento, trabalho, solidariedade ou debate. David McRaney postula que é um equívoco que nossas opiniões sejam resultado de anos de análise racional e objetiva.
Recomendado para você:
Pelo contrário, nossas opiniões são o resultado de anos de atenção a informações que confirmam o que acreditamos, ignorando informações que desafiam nossas noções preconcebidas.
Esse viés de confirmação aliado à psicose do medo é a arma mais poderosa nas mãos dos cibercriminosos. Por exemplo, atualmente estamos trabalhando em casa.
Um e-mail do RH de sua empresa detalhando as políticas alteradas para trabalhar em casa anexado a um e-mail parece razoável e necessário nesses tempos difíceis. No momento em que clicarmos no anexo, game over!
É provável que o e-mail tenha até a assinatura de um profissional de RH no final, caso seus dados estejam disponíveis online. Pode levar a um ataque de malware ou ser atado a ransomware. O que é ainda mais preocupante é que você pode nem saber que está sob ataque enquanto o hacker tem acesso aos seus toques de teclado, e-mails e até senhas.
Impacto
As notícias falsas têm maior probabilidade de impactar uma população maior. Pode ganhar eleições auxiliando uma campanha ou atacando outra. As notícias falsas também têm um impacto psicológico geral e também podem perturbar o tecido social de um país. Monetizando com o medo e a preocupação no coração dos civis, milhares de sites falsos foram registrados.
Da mesma forma, muitos arrecadadores de fundos falsos também estão circulando nas mídias sociais. Os ataques de phishing, por outro lado, têm um impacto mais pessoal e organizacional. O aumento do trabalho em casa devido ao bloqueio testemunhou um aumento na incidência de tais golpes de phishing.
As equipes de segurança também estão enfrentando desafios para proteger os laptops devido ao uso remoto. Com mínima ou nenhuma supervisão e fluidez nos horários de trabalho, a vida pessoal e profissional dos trabalhadores foi amalgamada. O uso de um laptop pessoal para fins oficiais também corre o risco de espalhar um ataque de phishing para a organização, mesmo ao encaminhar acidentalmente um e-mail infectado.
Lei da Terra
Tanto as notícias falsas quanto o phishing são puníveis de acordo com as disposições do Código Penal Indiano e da Lei de Tecnologia da Informação. Apesar da pena de prisão severa e da possibilidade de multas exorbitantes, os remédios legais geralmente são inexequíveis contra esses criminosos.
Ao contrário de um julgamento civil, um julgamento criminal não pode ocorrer ex-parte. Enquanto a polícia está ficando mais experiente em tecnologia com o estabelecimento de células avançadas de segurança cibernética, a conscientização é a chave para evitar esses ataques.
Caminho a seguir
Embora seja provável que recebamos e-mails oferecendo a cura para o coronavírus, cabe a nós ter cautela. Seja detectando os erros de ortografia nas URLs e os endereços de e-mail ou a natureza muito controversa da mensagem, precisamos ser cautelosos. É importante verificarmos as mensagens e e-mails que recebemos antes de encaminhá-los ou baixar um anexo.
Da mesma forma, há a necessidade de separar ao máximo o pessoal do profissional e incorporar o uso de protocolos avançados de segurança cibernética para os últimos, pelo menos. Não há nada mais crucial do que espalhar a conscientização e reduzir o medo do coronavírus. Sim, estamos em modo de emergência, mas não é o fim do mundo, estamos de pé e lutando, juntos!
[Este artigo é co-autoria de Kazim Rizvi e Pranav Bhaskar Tiwari do The Dialogue.]