O que é o golpe com sites falsos de RH

Uma nova campanha de cibercrime tem afetado empresas brasileiras, resultando no desvio de salários de funcionários. Criminosos estão criando sites falsos que imitam portais de recursos humanos (RH) para capturar credenciais e redirecionar pagamentos.

Como funciona

O ataque começa quando o funcion��rio, buscando acessar o portal de RH da empresa, encontra um site falso nos resultados de busca. Ao inserir suas credenciais, os dados são enviados diretamente aos criminosos. Eles utilizam essas informações para acessar o sistema real da empresa e alterar os dados bancários do colaborador, direcionando o salário para contas controladas pelos golpistas.

Sinais de alerta / Como identificar

Esse tipo de golpe é especialmente eficaz por explorar a confiança dos funcionários em portais corporativos e a semelhança visual dos sites falsos com os legítimos. Além disso, a utilização de técnicas de SEO malicioso pelos criminosos faz com que os sites fraudulentos apareçam entre os primeiros resultados de busca, aumentando as chances de sucesso do ataque.

O que fazer agora / Como se proteger

Para mitigar riscos, é fundamental que as empresas adotem medidas de segurança. Aqui estão algumas recomendações:

1. Implementar autenticação multifator nos sistemas de acesso.
2. Realizar monitoramento contínuo de acessos e atividades suspeitas.
3. Educar os funcionários sobre práticas seguras na internet.

Prevenção / Boas práticas

Na LC Sec, compreendemos a complexidade desses desafios e oferecemos soluções práticas e acessíveis para fortalecer a segurança digital da sua empresa. Nossos serviços incluem:

• Testes de intrusão realistas.
• Programas de conscientização em segurança.
• Estruturação de políticas eficazes.

Conheça nossas soluções e saiba como podemos ajudar sua empresa a se proteger: lcsec.io

Perguntas frequentes

1. Como os golpistas criam sites falsos de RH?

Os golpistas criam sites que imitam visualmente os portais legítimos, utilizando técnicas de SEO para garantir que apareçam nos primeiros resultados de busca.

2. Quais são os sinais de que um site pode ser falso?

Sinais incluem erros de gramática, URLs suspeitas, e falta de informações de contato claras. Sempre verifique a URL antes de inserir suas credenciais.

3. O que fazer se eu acessei um site falso?

Se você suspeitar que acessou um site falso, altere suas credenciais imediatamente e informe o departamento de TI da sua empresa.

Referência: Cyber Security Brazil - Funcionários perdem salários após acessarem sites falsos de RH