Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
A inteligência de contas de mula é a ferramenta mais eficaz para prevenir fraude de aplicativos antes que os fundos sejam movidos. Isso ocorre porque as contas de mula são frequentemente usadas como ponto de entrada…
Uma nova campanha de phishing está ativamente alvoando contribuintes e empresas indianas, utilizando sites falsos que imitam portais oficiais do governo. Os atores ameaçam vítimas com linguagem urgente para forçá-las a…
Pesquisadores de segurança cibernética divulgaram detalhes de uma campanha de fraude de telecomunicações que usa truques de verificação CAPTCHA falsa para enganar usuários inocentes em enviar mensagens de texto…
Um novo variantes do ataque ClickFix está causando preocupação entre os pesquisadores de segurança cibernética, pois foi observado substituindo a entrega tradicional baseada em PowerShell por uma técnica mais sutil que…
A Autoridade de Segurança de Consumidores dos EUA (FTC) e a Polícia Federal dos EUA (FBI) desmantelaram uma rede de fraude financeira que visava cidadãos dos EUA, resultando na prisão de 29 pessoas, incluindo um…
Um cidadão chinês se passou por um pesquisador dos EUA em uma campanha de phishing direcionada a obter informações sensíveis da agência espacial, bem como de entidades governamentais, universidades e empresas privadas…
A presidente do Bundestag alemão, Julia Klöckner, foi alvo de um ataque de phishing no aplicativo de mensagens Signal, via um grupo de chat falso da CDU. O ataque é mais um exemplo de como aplicativos de mensagens…
Cibercriminosos estão criando páginas de CAPTCHA falsas que enganam usuários a enviar mensagens de texto pagas internacionalmente, resultando em cobranças silenciosas em suas contas de telefone. Essa técnica é usada…
A última onda de ataques cibernéticos tem sido dominada por phishing com inteligência artificial (IA), que está se tornando cada vez mais personalizada e eficaz. As empresas estão enfrentando uma grande quantidade de…
Atacantes estão abusando de páginas de CAPTCHA falsas para executar um esquema de fraude de SMS internacional silencioso, mas lucrativo, transformando verificações rotineiras "prova de ser humano" em um motor de…
A equipe de ameaças patrocinada pela Coreia do Norte, HexagonalRodent (também conhecida como Expel-TA-0001), está executando uma campanha ativa que engana desenvolvedores de software em instalar malware através de…
Uma empresa de tecnologia anunciou que foi vítima de um ataque cibernético global, afetando milhões de usuários. O ataque foi realizado por meio de e-mails de phishing, que permitiram aos atacantes acessar informações…
Redes de fraude organizada estão utilizando fintech para criar contas de negócios falsas em plataformas de freelancers e, em seguida, usá-las como contas "mula" para lavar fundos rapidamente, muitas vezes antes que…
A maioria dos ataques cibernéticos começa com phishing. Quando um incidente ocorre, geralmente é uma pessoa que é responsabilizada: um funcionário comprometido ou um analista de SOC que não detectou um sinal. No…
Phishing foi o método mais observado para obtenção de acesso inicial, responsável por mais de um terço das interações onde o acesso inicial pôde ser determinado. Isso marca a primeira vez desde o Q2 de 2025 que…
Uma investigação global descobriu um ecossistema de proxy móvel de grande escala alimentado por uma plataforma de controle compartilhada chamada ProxySmart, com 87 painéis de controle expostos em 17 países e pelo menos…
A Microsoft está alertando que o grupo Jasper Sleet, alinhado à Coreia do Norte, está abusando de contratações remotas para infiltrar trabalhadores de TI falsos em ambientes de nuvem, apresentando-se como pessoal…
Um membro sênior do grupo de cibercrime "Scattered Spider", Tyler Robert Buchanan, confessou sua participação em ataques de phishing por mensagem de texto em 2022, que permitiram ao grupo acessar pelo menos uma dúzia…
Pesquisadores de segurança cibernética descobriram uma técnica de phishing sofisticada que visa desenvolvedores de software, abusando do sistema de notificação do GitHub para entregar solicitações de autorização de…
Em 2025, os atacantes aumentaram a frequência de ataques que visavam fraquezas nos fluxos de autenticação de fatores múltiplos (MFA) e utilizaram ataques de phishing com credenciais válidas e comprometidas para lançar…
