Golpes de suporte técnico agravam o caos após pane global de TI

Golpes de suporte técnico agravam o caos após pane global de TI é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• Golpes de suporte técnico surgiram após a interrupção global de TI.
• Esses golpes prejudicarão ainda mais a reputação já manchada da CrowdStrike.

NOSSA OPINIÃO
E-mails e ligações de phishing tentando roubar informações do usuário prejudicarão ainda mais a reputação já manchada da CrowdStrike. Apesar dos avisos, algumas pessoas ainda podem cair no golpe. Embora a CrowdStrike esteja disposta a gastar bilhões para restaurar sua reputação e fornecer compensações, o resultado permanece incerto e geralmente pouco otimista.
— Yasmine Luo, jornalista da BTW

O que aconteceu?

Após uma atualização de software defeituosa daCrowdStrikeque causou interrupções globais de TI, houve um aumento de golpes de suporte técnico. Os golpistas se passam por representantes da CrowdStrike por meio de sites falsos, e-mails de phishing e ligações telefônicas para roubar informações sensíveis.

A CrowdStrike recomenda que os usuários se comuniquem apenas pelos canais oficiais e forneceu uma lista de sites falsos para prevenir golpes.

«CrowdStrike Intelligencerecomenda que as organizações garantam que estão se comunicando com representantes da CrowdStrike pelos canais oficiais e sigam as instruções técnicas fornecidas pelas equipes de suporte da CrowdStrike», disse a empresa.

A empresa identificou pelo menos 30 nomes de domínio falsos, incluindo «crowdstrikebluescreen.com», «crowdstrike-helpdesk.com» e «crowdstrikefix.com». A CrowdStrike observou que, embora alguns desses domínios atualmente não sirvam conteúdo malicioso, eles poderiam ser usados para futuros ataques de engenharia social.

Leia também:Cenas caóticas enquanto uma pane global de TI atinge aeroportos, bancos e mídia

Leia também:Como as «avaliações de vulnerabilidade» podem derrotar os hackers

Por que isso é importante

O recente incidente de cibersegurança da CrowdStrike causou grandes interrupções no transporte e nos bancos. Os golpistas aproveitaram o caos com tentativas de phishing visando clientes que remarcavam seus voos e contas falsas em redes sociais se passando pelo suporte das companhias aéreas para roubar dados pessoais.

Este incidente certamente aumentará ainda mais a controvérsia em torno da CrowdStrike, cuja reputação já foi manchada pelas reclamações do público após as interrupções de serviço. Apesar dos avisos, é previsível que algumas pessoas, impulsionadas pela urgência, ainda caiam nessas armadilhas.

Para restaurar sua reputação e compensar as perdas causadas pelos problemas do sistema, a CrowdStrike deverá gastar bilhões de dólares. No entanto, não é certo que isso permitirá alcançar o resultado desejado e dará resultados satisfatórios, e no geral, as perspectivas não são otimistas.

Para evitar golpes, os usuários devem desconfiar de solicitações de informações pessoais desnecessárias, erros gramaticais e origens suspeitas das mensagens, pois empresas verificadas geralmente solicitam menos dados sensíveis. Os especialistas aconselham evitar soluções rápidas e aguardar respostas oficiais das empresas para não cair em armadilhas.