O email que quase custou milhões a uma empresa moçambicana não tinha nada de sofisticado. Nada de hackers encapuzados nem código misterioso. Era uma mensagem simples, aparentemente do diretor financeiro, a pedir uma transferência urgente para um fornecedor. A assinatura estava certa. O tom era o dele. Só um detalhe denunciava o esquema: o domínio do email tinha uma letra trocada.
Felizmente, alguém ligou a confirmar antes de transferir. Nem todas as histórias acabam assim.
O teu antivírus não te protege disto
Este é o ponto que mais custa a aceitar: os ataques modernos raramente usam vírus. Usam psicologia. Urgência, autoridade, medo de falhar com o chefe. O alvo não é o teu computador — és tu, às 17h45 de uma sexta-feira, cansado e com pressa de fechar o dia.
Chama-se engenharia social, e é a razão pela qual o email continua a ser, ano após ano, a porta de entrada preferida para ataques a empresas. Não porque a tecnologia falhe, mas porque somos humanos.
Os três disfarces mais comuns por cá
Primeiro, o falso banco: emails que imitam o teu banco a pedir “confirmação de dados” com um link. Segundo, o falso chefe: como na história acima, alguém que estudou a empresa no LinkedIn e sabe exatamente quem manda em quem. Terceiro, a falsa fatura: um anexo que parece uma fatura de fornecedor, mas que instala software de sequestro de dados — o famoso ransomware — assim que alguém o abre.
Repara num padrão: nenhum destes ataques precisa de “hackear” nada. Precisam apenas de um clique apressado.
O que realmente funciona
A defesa eficaz tem duas camadas, e nenhuma delas funciona sozinha. A primeira é tecnológica: filtros avançados de email que analisam remetentes, links e anexos antes de chegarem à caixa de entrada, e autenticação em dois passos em todas as contas — esta última trava a esmagadora maioria dos acessos indevidos, mesmo quando a senha já foi roubada.
A segunda camada é humana: uma equipa que sabe reconhecer os sinais. Não precisas de transformar os teus colaboradores em especialistas de segurança. Precisas que ganhem um reflexo simples: pedido estranho ou urgente envolvendo dinheiro ou senhas? Confirma por outro canal. Uma chamada de trinta segundos desmonta quase qualquer esquema.
Um teste rápido para fazeres hoje
Pergunta à tua equipa: “se receberem um email meu a pedir uma transferência urgente, o que fazem?” Se a resposta for “transferimos”, tens trabalho pela frente — e é melhor descobri-lo agora do que na próxima sexta-feira às 17h45.
Se quiseres avaliar como está a proteção do email na tua empresa, fala connosco. Trabalhamos com as ferramentas certas para isto e começamos sempre pelo diagnóstico, não pela venda.