Golpes de Viagem: Como Evitar
Golpes de viagem estão se proliferando, visando enganar turistas e roubar informações pessoais. É crucial estar atento a esses golpes e adotar medidas para evitá-los. A conscientização sobre práticas de segurança pode…
Phishing e golpes página 19
Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
Operação de Disrupção de Fraudes de Criptomoeda no Sudeste Asiático
O Departamento de Justiça dos EUA (DoJ) realizou uma operação para combater fraudes cibernéticas e de criptomoeda que visam americanos. A operação, denominada "Disruption Week", começou em 18 de maio de 2026 e resultou…
Mudanças nos Preços e Cobertura de Seguro Cibernético
O mercado de seguro cibernético está passando por mudanças, com taxas diminuindo, mas exclusões aumentando. Algumas apólices podem não cobrir ataques de engenharia social como o ClickFix. Isso pode deixar as empresas…
Campanha de Falsas Faturas: Roubo de Dinheiro e Dispositivos
Uma campanha de phishing envolvendo falsas faturas, supostamente de empresas como Amazon, PayPal e outras, foi descoberta enquanto os golpistas ainda a desenvolviam. Os criminosos utilizam táticas de medo e chamadas…
Verificação de Números de Golpe: Ferramenta de Verificação de Números de Telefone
A ferramenta Scam Number Check permite verificar se um número de telefone foi associado a golpes antes de retornar a ligação, compartilhar informações ou enviar dinheiro. Essa é uma medida preventiva importante contra…
Ataque de E-mail Prolongado Afeta Bolsa de Valores Global
Um ator de ameaça obteve acesso quase contínuo à caixa de entrada de e-mail de um executivo financeiro influente por meio do uso habilidoso de ferramentas nativas legítimas do Windows. O incidente sugere uma campanha…
Proteção Contra Golpes de Deepfake por IA em Chamadas
A Google está introduzindo uma nova funcionalidade de segurança para Android para detectar e alertar sobre chamadas de telefone em que golpistas utilizam inteligência artificial para se disfarçar como contatos pessoais…
Plataforma de Phishing como Serviço Kali365 Expande seu Alcance
A plataforma de phishing como serviço Kali365, anteriormente restrita a ataques contra o Microsoft 365, agora amplia seu foco para AWS, Okta e plataformas russas, utilizando device code phishing. Essa expansão…
Ataque Cibernético Duplo da China contra Organizações Tchecas
A China está utilizando uma campanha de spear-phishing dupla e sorrateira que inclui o malware Azureveil para roubar dados de alvos de alto valor. Essa campanha visa organizações tchecas.
Notícia: Golpes de Notificação de Direitos Autorais para Roubo de Login do Google
Criminosos estão utilizando solicitações falsas de remoção de conteúdo, temporizadores de contagem regressiva e telas de login falsas para roubar logins do Google de desenvolvedores do Chrome. Essa tática de phishing é…
Campanha de Phishing Direcionado do SideCopy Contra o Ministério das Finanças do Afeganistão
O grupo de ameaças alinhado ao Paquistão, SideCopy, realizou uma campanha de spear-phishing direcionada ao Ministério das Finanças do Afeganistão, utilizando um trojan de acesso remoto de código aberto chamado Xeno…
Operação Dragon Weave: Campanha de Espionagem Cibernética Alinhada à China
Uma nova campanha de espionagem cibernética, denominada Operação Dragon Weave, tem como alvo funcionários e cidadãos na República Tcheca e em Taiwan, visando entregar um agente AdaptixC2. A campanha, identificada pelo…
Campanha de Phishing no Signal
Uma campanha de phishing está direcionada a usuários do Signal, fazendo-se passar por suporte técnico para obter chaves de recuperação de backup. Isso permite que os atacantes descriptografem todo o histórico de…
Ataque Direcionado do SideCopy Contra o Ministério das Finanças do Afeganistão
O grupo de ameaças ligado ao Paquistão, SideCopy, lançou uma campanha de spear-phishing altamente direcionada contra o Ministério das Finanças do Afeganistão (MoF). A operação visa todas as 34 diretorias provinciais de…
Ataques de Phishing Direcionados a Usuários do Signal
Cibercriminosos estão se passando por Suporte do Signal para roubar chaves de recuperação de backups, concedendo-lhes acesso a todo o histórico de mensagens das vítimas. Esse método de ataque utiliza técnicas de…
Campanha de Phishing Utiliza Páginas Falsas do Adobe Document Cloud para Distribuir Malware ScreenConnect
Uma campanha de phishing sofisticada está direcionada a organizações financeiras, utilizando páginas falsas do Adobe Document Cloud para instalar silenciosamente o malware ScreenConnect em máquinas de vítimas. A…
Venda de Dados de 7 Milhões de Idosos Americanos Leva Homem à Prisão
Um homem da Carolina do Norte foi condenado a mais de 10 anos de prisão por vender informações pessoais de mais de 7 milhões de idosos americanos para golpistas jamaicanos. O caso revela uma operação criminosa que…
Páginas Falsas do Adobe Document Cloud Distribuem Malware ScreenConnect
Hackers estão explorando a confiança no Adobe Document Cloud usando páginas de entrega falsas para instalar malware de acesso remoto. A campanha utiliza um kit de phishing sofisticado chamado “RatPressto,” que abusa de…
Fraude Interna Envolvendo Informação Confidencial
Um engenheiro de software da Google foi acusado nos Estados Unidos por supostamente usar dados internos confidenciais para gerar mais de $1,2 milhão em lucros através de negociações em mercados de previsão. O caso…
Ataque a Funcionalidades de Colaboração do Microsoft Teams
Crescente onda de campanhas de vishing (phishing por voz) abusa das funcionalidades de colaboração externa do Microsoft Teams para se fazer passar por funcionários de helpdesk de TI. Os atores de ameaça agora estão…