Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
Ataques a Google Workspace não iniciam necessariamente com phishing. Tokens OAuth roubados podem fornecer outro caminho para Gmail, Drive e sistemas conectados. Organizações precisam de defesas que cubram toda a cadeia…
O WhatsApp está testando uma nova funcionalidade que utiliza inteligência artificial no dispositivo para identificar mensagens que parecem golpes. Essa nova feature tem como objetivo alertar os usuários sobre possíveis…
As autoridades ucranianas realizaram uma operação que resultou no desmantelamento de 94 call centers fraudulentos em todo o país. Esses call centers estavam envolvidos em golpes de investimento e tentativas de obter…
O grupo de hackers Jewelbug realizou operações de espionagem contra governos e militares, paralelamente a atividades de fraude de criptomoedas. Eles conseguiram invadir servidores de e-mail governamentais. Essas ações…
O WhatsApp lançou uma nova funcionalidade opcional chamada "Alerta de Golpe", que utiliza um modelo de aprendizado de máquina local para alertar os usuários quando estão sendo alvo de golpistas. Essa medida visa…
A Cisco Talos identificou um framework de phishing não documentado, denominado "JWR" por seu desenvolvedor, projetado para imitar páginas de checkout e login de grandes plataformas de pagamento e compras. Esse…
O FBI alertou que cibercriminosos estão visando contas online de adultos e crianças em redes sociais e outras plataformas para roubar imagens ou vídeos sexualmente explícitos. Esse tipo de ataque geralmente envolve…
Pesquisadores identificaram uma campanha que utiliza jogos e plataformas de mídia social nos EUA para atrair jovens para trabalhar na indústria de drones da Rússia. Essa tática levanta preocupações sobre a segurança…
Compradores recentes de hardware Steam, incluindo o popular Steam Deck, estão sendo alvo de golpes de entrega falsa. Esses golpes envolvem phishing e tentativas de roubo de informações pessoais e financeiras. A Valve…
O FBI alertou que criminosos estão invadindo mídias sociais para roubar e distribuir imagens e vídeos íntimos não consensuais. Esses ataques geralmente envolvem phishing e outras técnicas para obter acesso a contas de…
Ataquantes estão utilizando páginas de download falsas de sites populares para enganar usuários do Windows, induzindo-os a instalar software de acesso remoto legítimo que é posteriormente abusado. Essa tática permite…
Cresceu o número de golpes em lojas falsas que imitam a TikTok Shop, visando roubar dinheiro dos usuários. Esses golpes aproveitam a popularidade da plataforma para enganar vítimas. Para se proteger, é essencial estar…
Foi descoberto um kit que fornece uma visão detalhada de como golpes online modernos são construídos, promovidos e potencialmente usados para atingir consumidores comuns. Esse kit simplifica o processo de se tornar um…
Justin Swaddle, um indivíduo do Reino Unido, foi condenado por abusar de 117 vítimas, principalmente crianças, usando chantagem e ameaças relacionadas a informações pessoais para coagi-las a atos de auto-mutilação e…
A Inteligência Artificial (IA) está tornando ataques de phishing, roubo de credenciais e engenharia social mais rápidos e eficientes, enquanto sinais de confiança tradicionais, como senhas, autenticação multifator…
Um membro do grupo cibercriminoso "The Com" foi condenado a dois anos de prisão por chantagem e sextorção contra quase 120 vítimas em todo o mundo. O grupo é conhecido por visar crianças e adolescentes. As atividades…
Um ataque de phishing atingiu a IEH Corporation, uma fabricante de defesa e aeroespacial dos EUA, expondo sua caixa de entrada do Microsoft 365, incluindo e-mails e potencialmente dados militares controlados por…
Bots de IA estão enviando solicitações de amizade no League of Legends imediatamente após o término das partidas. Esse comportamento suspeito pode estar relacionado a golpes ou phishing.
Um grupo de extorsão de dados conhecido como UNC6671 está realizando ataques cibernéticos direcionados a serviços financeiros, private equity e serviços profissionais. Eles utilizam vishing (phishing por voz) para…
Hackers criaram falsas centrais de ajuda de TI para roubar credenciais de autenticação multifator (MFA) de funcionários de mais de 200 empresas, incluindo grandes empresas financeiras. A campanha de hackers, conhecida…
