Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
Golpes de apostas com mulas recrutam pessoas comuns oferecendo dinheiro fácil para abrir contas de apostas, tornando-as parte de operações de lavagem de dinheiro. É essencial identificar esses golpes para evitar…
A Operação First Light 2026 da INTERPOL resultou na prisão de 5.811 indivíduos e no bloqueio de $293 milhões em ativos criminosos, desmantelando redes globais de fraude e lavagem de dinheiro. A operação, realizada em…
O CEO da Recorded Future, Colin Mahony, e Aditi Sawhney, da Mastercard, discutem a convergência de crime cibernético e fraude financeira, explorando como a fraude de pagamento ajuda as equipes a mudar de modelos de…
A Interpol realizou uma operação global, denominada Operação First Light, que resultou na prisão de 5.800 indivíduos em 97 países. A operação identificou mais de 142.000 vítimas de golpes de engenharia social…
Um novo grupo de extorsão de dados chamado Helix está utilizando táticas focadas em identidade, como vishing (phishing por voz), phishing de código de dispositivo e abuso de autenticação multifator (MFA), para roubar…
Sites de previsão de criptomoedas prometem ganhos fáceis, mas muitos são apenas esquemas de venda de tokens ou golpes diretos. Esses golpes geralmente envolvem phishing e scams para roubar dinheiro dos usuários. É…
Uma nova operação de phishing como serviço (PhaaS) chamada Forg365 está focada em roubar contas do Microsoft 365, combinando técnicas de adversário-no-meio (AiTM) e métodos de código de dispositivo com geração de iscas…
A operação, que envolveu 97 países, teve como objetivo combater fraudes e crimes cibernéticos. Os suspeitos foram presos por envolvimento em esquemas de phishing, ransomware e outras atividades ilícitas.
Um ator de ameaça está direcionando organizações de vários setores com solicitações de segurança falsas baseadas em voz, pedindo que usuários do Microsoft 365 cadastrem uma nova chave de acesso Entra. Esse ataque visa…
Uma recente campanha de EvilTokens está expondo uma vulnerabilidade na segurança de e-mail tradicional, utilizando uma técnica de "phishing fantasma" que mantém a página maliciosa oculta até ser descriptografada e…
Ataques de phishing em service desks estão se tornando mais convincentes, personalizados e escaláveis com o uso de Inteligência Artificial (IA). Esses ataques permitem que os invasores se façam passar por funcionários…
Uma campanha de phishing está visando contas de Google de profissionais de marketing, utilizando táticas como redirecionamentos aninhados para evitar detecção e roubar credenciais.
Golpistas estão enganando usuários do Reddit e Discord para obter códigos de login, alegando envolvimento em relatórios falsos. Essa tática de phishing explora a confiança dos usuários nessas plataformas.
Uma campanha de phishing utilizando código de dispositivo Microsoft 365 foi observada entre o final de junho e o início de julho, visando contas de M365. A campanha usou iscas temáticas de colaboração para levar os…
Uma campanha de phishing utiliza marcas confiáveis como Netflix, Coca-Cola e FIFA para atrair vítimas, especialmente profissionais de marketing. A campanha emprega redirecionamentos aninhados e prompts falsos do Google…
Um webinar está programado para explorar como a inteligência artificial comportamental pode ajudar as organizações a detectar ataques sofisticados de phishing, business email compromise e account takeover, além de…
Criminosos estão utilizando imagens falsas geradas por IA para vender sementes de flores que não existem, como as "orquídeas com rosto de gato". Esses golpes estão se proliferando online.
Uma campanha de phishing está se passando por entrevistas de emprego de grandes marcas, como Adobe, Netflix e Coca-Cola, para roubar credenciais de contas do Google de profissionais de marketing. A campanha afeta mais…
Golpistas estão utilizando imagens geradas por Inteligência Artificial (IA) para tornar histórias falsas mais convincentes. Isso traz desafios para a segurança, pois dificulta a distinção entre conteúdo real e fake. É…
Um ataque de phishing utilizando o código de dispositivo foi identificado em um site da Microsoft. Essa técnica, prevista na especificação OAuth 2.0 Device Authorization Grant, foi projetada para facilitar a…
