Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
O grupo APT38, também conhecido como BlueNoroff, opera um kit de phishing para simular plataformas de videoconferência como Zoom e Microsoft Teams. O objetivo é realizar engenharia social para entrega de malware…
Um site de phishing se passando por um sorteio de pontos grátis de Call of Duty está roubando logins de Activision e códigos de autenticação de dois fatores. Esse golpe afeta jogadores de Call of Duty Mobile.
O senador Marco Rubio apresentou uma proposta para restringir vistos para indivíduos envolvidos em estelionato e golpes cibernéticos, como parte de uma ordem executiva do presidente Trump. Essa medida visa combater…
Um grupo de atores cibernéticos apoiados pelo Estado Russo tem conduzido uma campanha de phishing direcionada a usuários do Zimbra Collaboration Suite (ZCS) desde pelo menos julho de 2025. Essa campanha visa…
A fraude de identidade sintética está se voltando para identidades de máquinas, tornando-se uma ameaça crescente. Esse tipo de fraude envolve a criação de identidades falsas combinando dados reais e fabricados…
Forças policiais da Alemanha e dos EUA desmantelaram a infraestrutura central do Kratos, um kit de phishing amplamente utilizado por criminosos para roubar sessões do Microsoft 365 e contornar a autenticação multifator…
Autoridades da Alemanha e dos EUA desmantelaram a infraestrutura central da Kratos, uma plataforma de phishing como serviço (PhaaS) com alcance global. O desenvolvedor foi preso na Indonésia. A Kratos oferecia serviços…
A polícia holandesa prendeu vários indivíduos suspeitos de participarem de um esquema internacional de fraude de investimentos que teria afetado dezenas de milhares de vítimas e resultou no roubo de mais de €100…
A Polícia Espanhola desmantelou uma organização de crime cibernético e lavagem de dinheiro que obteve €140 milhões ($160 milhões) através de fraude de investimento e ataques de Business Email Compromise (BEC). A…
Uma campanha de phishing está direcionando usuários de LastPass e Bitwarden com alertas de segurança falsos para direcioná-los a sites fraudulentos. Os ataques buscam obter informações sensíveis dos usuários. A…
Um esquema de golpe está visando proprietários de imóveis com faturas falsas de taxas de planejamento e zoneamento, solicitando transferências wire autorizadas que contornam controles comportamentais. O esquema opera…
A Microsoft anunciou que os passkeys se tornarão o método de autenticação padrão para o serviço de identidade empresarial Entra ID a partir de setembro de 2026. Isso visa reduzir o risco de ataques de phishing e…
Cibercriminosos estão utilizando engenharia social através de aplicativos como FaceTime, combinados com dispositivos não atualizados, para roubar credenciais e esvaziar contas bancárias. Essa tática envolve phishing e…
Um novo serviço de phishing como serviço (PhaaS) chamado Forg365 está utilizando uma combinação de phishing de código de dispositivo, táticas de adversário-no-meio (AitM), evasão de antibots, criação de iscas assistida…
Autoridades do Reino Unido acusaram cinco pessoas após uma investigação da Agência Nacional do Crime (NCA) sobre a Russian Coms, uma plataforma de spoofing de ID de chamadas usada por criminosos para fazer mais de 1,8…
Sites fraudulentos de cartões de presente de criptomoedas estão sendo criados com o objetivo de enganar vítimas, oferecendo uma aparência muito similar à de lojas legítimas. Um único clique errado pode resultar na…
A polícia holandesa suspeita que cidadãos holandeses estejam envolvidos no ataque cibernético à provedora de telecomunicações Odido, em fevereiro de 2026, que resultou na exposição de dados de mais de 6 milhões de…
Um servidor Python mal configurado permitiu que pesquisadores de segurança da empresa francesa Lexfo descobrissem três operações de phishing utilizando Evilginx e direcionadas a Microsoft 365. O atacante deixou um…
Um sistema de código aberto impulsionado por inteligência artificial, denominado ScamBuster, adota personas de vítimas para interagir com atacantes de phishing, permitindo que organizações e forças policiais coletem…
Um cidadão búlgaro foi acusado de roubar $290.000 em criptomoedas sequestradas pelo governo enquanto cumpria uma pena de 121 meses de prisão por ajudar a lavar milhões de dólares roubados de vítimas de fraude americanas.
