Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
A economia de golpes em torno da Copa do Mundo de 2026 está se formando em quatro partes, utilizando a marca da competição para vender tudo, desde falsas visas até tokens sem valor.
Um especialista da Kaspersky desmonta um novo esquema de phishing que usa o serviço de e-mail Amazon SES. Vamos analisar alguns exemplos para ver como identificar um e-mail de phishing de um real.
Email bombing campaigns combinadas com fake IT support estão impulsionando um surto de ataques de phishing sofisticados no Microsoft Teams. Os ataques geralmente começam com email bombing, onde as vítimas são inundadas…
O Bluekit é um kit de phishing recém-descoberto que inclui recursos avançados como assistente de inteligência artificial e registro automático de domínios. Com mais de 40 modelos de ataques, o Bluekit oferece…
Uma operação internacional coordenada envolvendo autoridades dos EUA e China resultou na prisão de pelo menos 276 suspeitos e na interrupção de nove centros de escamada usados para esquemas de fraude de investimento em…
Ativadores estão rapidamente mudando sua tradecraft de intrusão para ataques centrados em SaaS que completamente bypassam a segurança tradicional de pontos finais. Desde outubro de 2025, pesquisadores de segurança têm…
Pesquisadores de segurança cibernética da Guardio Labs descobriram uma operação de phishing em escala massiva, denominada AccountDumpling, que comprometeu mais de 30.000 contas do Facebook em todo o mundo. A operação…
Um grupo de cibercriminosos sofisticados, conhecido como "AccountDumpling", comprometeu aproximadamente 30.000 contas do Facebook em todo o mundo. Descoberto pela Guardio Labs, esse campanha vinculada ao Vietnã abusa…
Uma operação ligada ao Vietnã foi observada utilizando um Google AppSheet como "relé de phishing" para distribuir e-mails de phishing com o objetivo de comprometer contas de Facebook. A atividade foi codenominada…
Cybercriminals estão aprimorando sua abordagem ao usar páginas de CAPTCHA e técnicas de ClickFix para superar operações de roubo de credenciais em uma escala alarmante. Durante o primeiro trimestre de 2026, a Microsoft…
Um novo cenário de ataques, conhecido como "EtherRAT", está causando preocupações em ambientes de enterprise, pois os atacantes combinam SEO poisoning, abuso de GitHub e infraestrutura baseada em blockchain para atacar…
Atacantes estão combinando códigos QR, portais de CAPTCHA falsos e truques de estilo ClickFix para roubar credenciais em larga escala, mesmo enquanto plataformas de phishing como serviço (PhaaS) principais enfrentam…
Uma campanha de fraude recentemente documentada está utilizando páginas de CAPTCHA falsas para disparar silenciosamente dezenas de mensagens de SMS internacionais de telefones móveis de vítimas, deixando-as com contas…
Um novo esquema de fraude cibernética está abusando de páginas de CAPTCHA falsas para enganar usuários móveis em enviar grandes volumes de mensagens de SMS internacionais, resultando em contas de telefone inesperadas e…
A Comissão Federal de Comunicações (FCC) anunciou novas regras para a verificação de identidade de chamadas em telecomunicações, visando prevenir chamadas ilegais e golpes de phishing.
Scammers estão abusando dos sistemas do PayPal para forçar as vítimas a ligar para números de suporte falsos. Eles enviam emails que parecem ser de PayPal, mas que na verdade são golpes de suporte técnico.
Hackers usaram "melhorias de jogo" falsas do Roblox para roubar detalhes de login de centenas de milhares de jogadores, vendendo as contas para lucro.
Uma campanha de phishing em larga escala está ativamente atacando organizações em todo os Estados Unidos, utilizando convites de eventos falsos para enganar funcionários a entregar suas credenciais de login…
Uma nova plataforma de phishing chamada Phoenix está se espalhando globalmente, atacando pessoas por meio de mensagens SMS falsas projetadas para parecerem vindas de bancos confiáveis, provedores de telecomunicações e…
Uma operação de lei e ordem internacional conduzida pela Europol e autoridades austríacas e albanesas desmantelou uma rede de fraude online que roubou mais de €50 milhões de vítimas em toda a Europa e além. A operação…
