Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
E-mails de phishing com indicadores claros de fraude estão sendo capazes de contornar alguns dos principais produtos de gateways de e-mail seguros (SEG). Esses e-mails maliciosos apresentam várias bandeiras vermelhas…
Um aplicativo de negociação de criptomoedas falso chamado Padre Terminal, anteriormente disponível no Apple App Store para dispositivos iOS, foi vinculado ao roubo de aproximadamente $23.000 de 27 carteiras Solana. O…
O cenário de fraude de anúncios mudou significativamente em 2026, de acordo com o relatório "State of Ad Fraud 2026: ADEX Trust & Safety Report". O uso de Inteligência Artificial (IA) em esquemas de fraude aumentou…
Equipes de traffer russas estão utilizando infraestrutura de fraude pronta para explorar mercados de previsão. Esse novo vertical permite que esses grupos criminosos lucrem com esquemas de fraude mais sofisticados.
Microsoft alerta administradores do Entra ID para migrarem de autenticação por SMS e voz para passkeys devido a riscos de phishing e interrupções de login. A migração deve ser concluída antes da aposentadoria dessas…
Uma nova campanha de ClickFix está utilizando páginas falsas de verificação da Cloudflare para enganar usuários de Windows e Mac a executarem comandos prejudiciais em seus próprios computadores. Essas páginas imitam os…
Um esquema de roubo de NFTs baseado em perfis falsos de namoro online afetou aproximadamente 800 vítimas, resultando em perdas superiores a meio milhão de dólares. O Departamento de Justiça dos EUA denunciou o caso e…
A Microsoft está novamente solicitando aos administradores do Entra ID que migrem os usuários para métodos de autenticação resistentes a phishing antes da descontinuação da autenticação por SMS e voz em fevereiro de…
Uma campanha de phishing, denominada Skyw4lker, está comprometendo empresas americanas sem recorrer a métodos tradicionais de roubo de credenciais. Os atacantes abusam de serviços de nuvem legítimos, mecanismos de…
A Cisco Talos identificou cerca de 1.400 emails de golpes enviados por meio de sistemas legítimos de notificação de pedidos da Staples e Dell, demonstrando como atacantes podem inserir instruções de suporte…
As mensagens eleitorais podem solicitar registro, doações, participação em pesquisas ou compra de mercadorias. É crucial verificar a autenticidade antes de clicar ou pagar para evitar golpes. Esses esquemas…
Páginas de login falsas, impulsionadas por inteligência artificial (IA), estão sendo usadas por atacantes para facilitar a aquisição de contas. Essas páginas podem imitar telas de login familiares, impersonar marcas…
Hackers estão se passando por equipes de suporte de TI no Microsoft Teams para persuadir funcionários a conceder acesso remoto a seus computadores Windows. Essa atividade combina identidades convincentes de helpdesk…
Mais de 400 incidentes foram registrados onde atacantes abusaram de chats externos do Microsoft Teams para se fazerem passar por suporte de TI, obter acesso remoto e entregar malware. Pesquisadores identificaram nomes…
Pesquisadores de segurança cibernética identificaram um padrão recorrente de engenharia social em que atores de ameaças usam o recurso de chat externo do Microsoft Teams para realizar golpes de impersonação ou entregar…
Um nacional chinês, Zheng Zhao, foi extraditado por supostamente orquestrar um golpe de investimento que enganou 174 residentes nos EUA, resultando em perdas de aproximadamente $37 milhões. O golpe envolveu uma…
A polícia holandesa prendeu dois homens por fraude bancária que utilizou chamadas telefônicas geradas por inteligência artificial e um aplicativo bancário falso para roubar dados de cartões de 170 vítimas, resultando…
Um cidadão chinês foi extraditado dos Países Baixos para os Estados Unidos por sua suposta participação em um golpe de investimento em criptomoeda que roubou quase $37 milhões de 174 vítimas americanas. O suspeito foi…
Atores de ameaça estão utilizando inteligência artificial para realizar golpes de phishing e obter acesso a organizações, dispensando o uso de malware. Esses ataques exploram a confiança das vítimas, que são levadas a…
A Microsoft anunciou a implementação de detecção de phishing com IA no Microsoft Teams, prevista para início de novembro de 2026. Essa nova funcionalidade visa identificar e alertar os usuários sobre mensagens…
