Uma nova camada de segurança antiphishing no Kaspersky for Android

Links de phishing já não são algo incomum. Eles são cada vez mais comuns em aplicativos de mensagens e muitas vezes parecem vir de pessoas que você conhece bem, que, é claro, não têm ideia do que está acontecendo. Os golpistas sequestram contas e habilmente se passam por amigos e familiares, usando essa confiança para se aproximar da sua carteira, ou até dos seus segredos.

Para ajudar você a resistir a essa onda crescente de ameaças, adicionamos novos recursos ao Kaspersky para Android. Nesta postagem, explicamos a nova camada de defesa contra phishing e links maliciosos adicionada na última Kaspersky para Android atualização.

Links de phishing e onde encontrá-los

Por padrão, consideramos todo link enganoso como link de phishing. Esses links geralmente levam a sites fraudulentos que imitam sites legítimos usando typosquatting e outros truques. Por exemplo, este link: https://www.kaspersky.com.br/blog/. Ele aparentemente leva para o nosso blog, mas redirecionará você para o nosso canal do Telegram. Este é um exemplo seguro, mas os golpistas não são tão inofensivos.

Você pode encontrar links de phishing em qualquer lugar: em e-mails, mensagens de texto e especialmente em aplicativos de mensagens. Um golpe comum que abordamos envolve invasores que usam contas hackeadas de amigos e familiares para enviar assinaturas de presentes falsos para aplicativos como o Telegram. Em vez de uma assinatura Premium gratuita, a vítima acaba tendo a sua conta pessoal invadida.

Os golpes de phishing também podem estar ocultos em ofertas de emprego, pesquisas nos Formulários Google ou sorteios ou brindes de criptomoedas. Às vezes, você nem precisa fazer nada em um site de phishing para ser infectado. Isso é chamado de ataque de clique zero. A vítima não precisa preencher nenhum formulário, clicar em botões nem enviar nada. Basta seguir um link para a página maliciosa que explora uma vulnerabilidade. Ao chegar nessa página, seu dispositivo estará comprometido.

Os phishers têm uma infinidade de maneiras de alcançar as suas vítimas. Muitas vezes, é difícil identificar uma URL falsa a olho nu. Um erro pode jogar você em uma armadilha. É aí que uma Kaspersky para Android é útil, reconhecendo e neutralizando o link suspeito.

Como a segurança antiphishing funciona no Kaspersky for Android

O Kaspersky para Android atualizado protege os seus dispositivos contra phishing em três camadas distintas:

• A Proteção de Notificação detectará e bloqueará links maliciosos em notificações de qualquer aplicativo, seja em conhecidos como WhatsApp ou Telegram, novos aplicativos, ou mesmo aqueles que ainda não existem.
• O recurso Mensagens seguras bloqueia links perigosos em mensagens SMS e aplicativos de mensagens populares, como WhatsApp, Viber e Telegram.
• A Navegação Segura verifica os links antes de abri-los e bloqueia sites maliciosos e de phishing no Google Chrome, Yandex Browser, Firefox e alguns outros navegadores pré-instalados como Samsung Internet e Huawei Browser.

Por que chamamos esses recursos de “camadas”? Pense nisso como uma fortaleza medieval com várias defesas: um castelo, muralhas e um fosso. Você pode se perguntar: por que se preocupar com um castelo e muralhas se há um fosso? Os atacantes não seriam capazes de atravessar de qualquer maneira. Acontece que os arqueiros ainda podem atirar contra os que estão dentro se não houver muralhas na fortaleza, e catapultas podem arremessar pedras por cima do fosso e das muralhas. Uma boa fortaleza precisa das três defesas.

Da mesma forma, um smartphone precisa de segurança em todos os níveis. Por muito tempo, o aplicativo Kaspersky para Android bloqueou links de phishing em navegadores com Navegação Segura e em mensagens de SMS, WhatsApp, Viber e Telegram com o recurso Mensagens seguras.

A atualização adiciona uma nova camada. Agora, a Kaspersky para Android localiza e bloqueia links maliciosos em todas as notificações vindas de qualquer aplicativo. Os novos recursos estão disponíveis para todos os assinantes do Kaspersky Standard, Kaspersky Plus e Kaspersky Premium.

Veja como funciona. Se algum aplicativo, por exemplo, um aplicativo de mensagens, tentar exibir um link de phishing em uma notificação pop-up, a nossa solução de segurança ocultará a notificação maliciosa e a substituirá pela sua própria. Essa nova notificação terá o título Link perigoso detectado e o texto da mensagem original, mas com o link malicioso removido.

É assim que uma notificação do Kaspersky for Android aparece quando detecta um link malicioso

Importante: nenhum funcionário da Kaspersky pode ler as suas mensagens privadas. Esse mecanismo de segurança é totalmente automatizado e verifica somente links padrão no texto de notificação. Por esse motivo, ele não poderá verificar links que estejam ocultos com formatação especial, como texto oculto em um aplicativo de mensagens ou aqueles disfarçados como um hiperlink com texto-âncora, como “clique aqui”.

Como ativar a segurança máxima antiphishing

Para fornecer ao Kaspersky para Android as permissões necessárias para localizar e repelir ameaças, você precisa ativar determinadas configurações no sistema operacional Android. A primeira etapa é ativar o acesso aos recursos de Acessibilidade, que é necessário para todas as camadas de segurança. Se você não conceder essa permissão, o aplicativo o avisará e fornecerá instruções. Você também pode ativá-lo manualmente: Configurações → Acessibilidade → Kaspersky → Usar serviço → OK.

Em seguida, você precisa ativar a primeira camada de segurança: Proteção de Notificações. Isso permite que o aplicativo detecte links de phishing diretamente nas suas notificações.

• Abra o Kaspersky para Android.
• Vá para Todos os recursos → Mensagens seguras → Verificar notificações.
• Conceda acesso à notificação: Configurações → Apps e notificações → Acesso especial a apps → Acesso a notificações → Kaspersky → Permitir.

As etapas exatas podem variar um pouco dependendo do modelo do smartphone. Por esta razão, todos os usuários do Kaspersky para Android podem acessar um link rápido do próprio aplicativo para a seção de configurações correta. Basta tocar em Verificar notificações no aplicativo e, na janela exibida, tocar em Mostrar instruções → Continuar.

A primeira camada de segurança está ativada. Agora, o Kaspersky para Android alertará você quando detectar links maliciosos nas notificações.

Agora, para a segunda camada, o recurso Mensagens seguras, que bloqueia links perigosos em mensagens SMS e aplicativos de mensagens, como o WhatsApp, Viber e Telegram.

• Abra o Kaspersky para Android.
• Vá para Todos os recursos → Mensagens seguras → Verificar mensagens SMS → Permitir.
• Vá para Todos os recursos → Mensagens seguras → Bloquear links perigosos em aplicativos de mensagens.

Para verificar links em mensagens SMS, você precisa conceder ao Kaspersky for Android permissão para enviar e visualizar SMS. É claro que não pretendemos enviar nada

Agora, a segunda camada de segurança, Mensagens seguras, também está ativada.

Em seguida, ativamos a terceira camada de segurança antiphishing: Navegação Segura. Esse recurso impede que você visite sites maliciosos em navegadores.

• Abra o Kaspersky para Android.
• Vá para Todos os recursos → Navegação Segura.
• Ative as alternâncias ao lado de Bloqueia sites perigosos e Confere os links que você abre de outros aplicativos.

Como ativar a Navegação Segura no Kaspersky for Android

Não se esqueça de verificar as configurações nos aplicativos de mensagens que você usa e certifique-se de permitir notificações de novas mensagens. Recomendamos prestar atenção não apenas às configurações gerais do aplicativo, mas também às configurações de bate-papo individuais. Lembre-se de que os links de phishing podem até vir de contas hackeadas de pessoas que você conhece.

Aqui está outro detalhe importante para os usuários do Telegram. Esse aplicativo de mensagens abre todos os links por padrão no seu navegador integrado, e os golpistas estão se aproveitando disso. O nosso recurso Navegação Segura não funciona no navegador integrado do Telegram. Para aumentar a segurança do dispositivo, você deve alterar as configurações-padrão do Telegram para abrir links em um navegador de terceiros. Para fazer isso no Telegram, vá para Configurações → Configurações de Chats e desative o botão Navegador Interno.

Como configurar o Telegram para que os links sejam abertos em um navegador de terceiros e verificados pelo Kaspersky for Android

Instale a melhor segurança antiphishing nos seus dispositivos, trate cada link inesperado recebido em um aplicativo de mensagens ou via SMS com a devida suspeita, e siga o nosso canal no Telegram para se manter atualizado sobre as últimas tendências de segurança cibernética.

Proteja-se contra golpes em aplicativos de mensagens e SMS:

• Sequestro de contas do WhatsApp e Telegram: como se proteger contra golpes
• Configurar a segurança e a privacidade no WhatsApp
• O que fazer se sua conta do Telegram for hackeada?
• Aplicativos de mensagens para iniciantes: conselhos sobre segurança e privacidade
• Como se proteger de fraudes de envio de SMS em massa