Fraudes e falsos contatos: como se proteger!

Os crimes cibernéticos estão cada vez mais frequentes e sofisticados. Empresas de todos os setores são alvo de golpistas que se passam por colaboradores para enganar clientes e roubar informações sensíveis. 

Já ocorreram tentativas de golpes envolvendo o nome da CISS, por isso, queremos alertá-lo sobre as diferentes abordagens que podem acontecer.

Veja as mais comuns a seguir.

Golpes por mensagens e e-mail — Phishing 

E-mails fraudulentos

Outra tática comum é o envio de e-mails com boletos falsos. Esses e-mails são frequentemente acompanhados de malwares que podem ser instalados ao clicar em links ou anexos. Confira se o e-mail recebido segue o padrão CISS de nome do setor ou do colaborador @ciss.com.br. Se o remetente não segue essa estrutura, há grandes chances de ser golpe.

WhatsApp falso

Enviam mensagens se passando pela empresa, cobrando boletos falsos ou encaminhando links maliciosos. Com a popularização do WhatsApp Web, esses golpes se tornaram ainda mais comuns. Reiteramos que os boletos são enviados somente via e-mail e quanto aos links, desconfie com URLs estranhas ou que não contenham a palavra “ciss”.

Permissão de notificações maliciosas

Em sites fraudulentos, ao clicar em “permitir notificações”, os criminosos conseguem alterar as notificações, clicando em anúncios, coletando informações e forçando erros para extrair dados sensíveis. Por isso, evite aceitar notificações dos navegadores.

Golpes por telefone

Falsa central telefônica

Ligam para os clientes se passando por colaboradores da empresa e alegam a existência de boletos em aberto. Esse golpe é muito comum e já utilizaram o nome da CISS para tentar aplicá-lo, por isso, lembramos que os boletos de cobrança da CISS são enviados somente por e-mail e em contatos cadastrados. 

Golpe do suporte técnico

Os criminosos entram em contato afirmando haver um problema no sistema e solicitam acesso remoto ao computador. Na CISS utilizamos somente ferramentas de conexão remota autorizadas e não aceitamos e/ou pedimos dados de conexão remota por telefone ou WhatsApp, somente por ferramentas corporativas, como o chat ou ticket do Portal do Cliente (atendimento.ciss.com.br), ou e-mail corporativo (@ciss.com.br). 

E quando acessamos o ambiente, executamos somente atividades de interesse do cliente, evitando realizar alterações que coloquem o ambiente em risco, como desabilitar antivírus ou firewall.

Como se proteger?

• Desconfie de cobranças inesperadas: a CISS envia boletos e notas fiscais exclusivamente por e-mail, para o endereço cadastrado do cliente. Caso receba uma ligação ou mensagem cobrando um pagamento, entre em contato pelos canais oficiais antes de realizar qualquer transação.
• Verifique os e-mails recebidos: conforme apontamos anteriormente, os endereços de e-mail da CISS seguem um padrão: nome do setor ou do colaborador @ciss.com.br. Se o remetente não segue essa estrutura, algo não está certo. 
• Não forneça informações sensíveis: caso desconfie do contato, não forneça acesso remoto ou qualquer informação. Em seguida, entre em contato pelos canais oficiais para se certificar de que era um contato legítimo da CISS.
• Evite clicar em links suspeitos: mensagens e e-mails podem conter links falsos que redirecionam para páginas fraudulentas. Sempre verifique a URL antes de inserir qualquer dado. 
• Mantenha seus sistemas atualizados: atualizações de segurança ajudam a proteger seu computador contra ameaças.

E por fim, mas não menos importante, educação é uma das melhores defesas! Oriente sua equipe sobre boas práticas de segurança digital. Disponibilize treinamentos e materiais educativos para que todos saibam identificar e evitar golpes.

A segurança da sua empresa começa com a prevenção. Se algo parecer suspeito, desconfie e entre em contato com os canais oficiais da CISS para verificar a autenticidade das informações. Fique atento e proteja-se!