Fique atento aos golpes de falsificação de empréstimos da SBA

De acordo com um alerta recente da Cybersecurity and Infrastructure Security Agency (CISA), indivíduos e proprietários de pequenas empresas devem estar cientes de e-mails suspeitos ou inesperados que parecem ser da Small Business Administration (SBA) ou que direcionam o destinatário para o site da SBA para alívio do COVID-19.

Além disso, os relatos de ataques cibernéticos a organizações aumentaram durante a pandemia. Esses relatórios revelaram que os invasores cibernéticos “predam o apetite das pessoas por informações e curiosidade em relação ao surto, com e-mails de phishing e mensagens SMS usando o vírus como isca para induzir as pessoas a revelar credenciais ou baixar software malicioso”.

O alerta da CISA alertou que um agente cibernético malicioso está usando e-mails de phishing‡ para falsificar o site de alívio de empréstimos da SBA COVID-19. Nos últimos meses, centenas de milhares de indivíduos visitaram o site real da SBA para solicitar alívio econômico por meio de dois programas temporários de empréstimo da SBA estabelecidos em abril por meio da Lei CARES, incluindo o Programa de Proteção de Pagamento.

Os e-mails de phishing de falsificação de empréstimo incluem um link malicioso para a página da Web SBA falsificada‡, que o invasor cibernético usa para redirecionar o destinatário e roubar credenciais.

A CISA insta proprietários de pequenas empresas e organizações em todos os níveis a revisar o alerta e fazer com que proprietários de sistemas ou administradores de TI apliquem as estratégias recomendadas.

Além de garantir que os sistemas e softwares de negócios estejam atualizados, a CISA diz que indivíduos e funcionários podem se proteger de se tornarem vítimas de um golpe de phishing não abrindo anexos não solicitados e não clicando em links em e-mails de remetentes desconhecidos ou não verificados.

Use estes sites confiáveis ​​para obter informações adicionais: CDC.gov ‡, CISA.gov‡ e FTC.gov‡