Alerta de fraudes
Prezado(a),
Na Aperam, estamos plenamente conscientes dos riscos de cibersegurança e de fraudes aos quais todos estamos expostos — tanto como empresas quanto como
pessoas físicas — especialmente diante do avanço e da sofisticação das organizações criminosas que exploram esse tipo de ameaça. Por essa razão, revisamos
continuamente nossos controles internos e adotamos medidas preventivas para mitigar esses riscos.
Entendemos que um relacionamento comercial sólido e sustentável também depende da conscientização e do comprometimento de nossos clientes com boas práticas de segurança. A adoção de cuidados de verificação e prevenção é fundamental para reduzir vulnerabilidades e evitar eventuais perdas.
O acesso às contas de e-mail, especialmente das áreas comerciais, de compras e financeiras, são um alvo prioritário dos fraudadores. Quando a segurança destas
contas é comprometida, o fraudador pode ter acesso de forma silenciosa a faturas, documentos de contas a pagar e outros detalhes de transações comerciais e
financeiras. De posse destas informações, o fraudador pode enviar mensagens forjadas, com referência a dados reais de transações comerciais, normalmente com o objetivo de induzir a vítima a fazer pagamentos de boletos fraudulentos. É comum inclusive que as mensagens de boletos fraudados ofereçam descontos em relação ao boleto real que o fraudador teve acesso.
Para reforçar os cuidados que consideramos que já devam existir, recomendamos as seguintes ações prioritárias, que podem ajudar a evitar perdas financeiras devido ataques com o objetivo de fraudes:
1. Senhas de e-mail e de acesso em geral:
As senhas de acesso de e-mail devem ser trocadas regularmente, ter políticas que obriguem o uso de senha com tamanho e complexidade mínimas e possuir
obrigatoriamente um segundo fator de autenticação, como o uso de aplicativos de autenticação no celular ou o recebimento de códigos por SMS. Também é
fundamental que nenhuma senha seja usada de forma compartilhada.
2. Segurança de estações e celulares usados para acessar e-mails:
Os computadores e celulares usados para acessar e-mail e outros sistemas, se vulneráveis, podem ser uma porta de entrada para o fraudador descobrir senhas e
ter acesso a outros documentos comerciais e de pagamentos da vítima. É fundamental que estes sejam mantidos atualizados e com um sistema antivírus ativo,
além de cuidados com o uso destes dispositivos, evitando todas as situações que possam comprometer a segurança do equipamento, como instalação de programas não homologados, navegação em sites suspeitos e conexão em redes públicas inseguras.
3. Protocolos para pagamentos:
O processo de pagamentos, incluindo cadastro de contas bancárias de terceiros, deve possuir protocolos de segurança que dificultem o sucesso de ações fraudulentas. Verificações internas obrigatórias, inclusive por mais de uma pessoa, para determinados valores servem de barreira de proteção contra fraudes.
4. Consciência de cibersegurança entre as pessoas:
Mesmo com todos os cuidados técnicos, o papel das pessoas é sempre fundamental como uma primeira linha de defesa. As pessoas precisam estar constantemente atentas aos riscos de cibersegurança no ambiente de trabalho e na vida pessoal. Essa atenção também deve existir em relação às possibilidades de fraudes que todos podemos ser alvo nos dias de hoje.
Ao receber uma mensagem de um endereço de e-mail desconhecido ou mesmo uma mensagem suspeita de um endereço conhecido, é necessário para tudo e fazer verificações adicionais antes de responder ou tomar qualquer ação. Clicar em links, responder ou abrir anexos de mensagens suspeitas (Phishing) é a forma mais comum de abrir as portas para o fraudador.
A indústria global da fraude vem ao longo dos anos aprimorando técnicas de persuasão e incorporando o uso de novas tecnologias e inteligência artificial, sendo
capaz inclusive de produzir voz e imagens de vídeo de pessoas conhecidas. No trabalho e na vida pessoal precisamos estar atentos o tempo todo.
Estas ações não representam todas as necessidades em termos de cibersegurança e prevenção de fraudes, mas são fundamentais para reduzir o risco de prejuízos financeiros e de outras perdas.