Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
Clientes da Revolut receberam mensagens de texto de phishing apenas dias após a divulgação de um incidente de segurança em que dados de clientes foram expostos a um impostor governamental. Esse incidente levanta…
O Departamento de Justiça dos EUA realizou a Operação PowerOFF, apreendendo domínios ligados ao NightmareStresser, um serviço de DDoS-for-hire associado a centenas de milhares de ataques desde 2022. Esse serviço…
Uma grande campanha de phishing está utilizando pontos de recompensa falsos da T-Mobile e datas de expiração iminentes para pressionar os destinatários a clicar em links maliciosos. Essa tática visa criar um senso de…
A campanha de phishing N0va Phishkit está direcionada a organizações nos EUA e na UE, imitando serviços confiáveis e abusando de fluxos de autenticação legítimos. Ataques bem-sucedidos podem conceder acesso a atores…
Golpes de phishing estão utilizando inteligência artificial (IA) para criar páginas de renovação de antivírus falsas mais convincentes. Essas páginas imitam designs polidos e textos fluentes para enganar vítimas. Um…
Desenvolvido pelo NIST e CISA, este relatório inter-agências fornece diretrizes para agências federais e provedores de serviços em nuvem protegerem afirmações de identidade, tokens de acesso e mecanismos criptográficos…
O Grupo Tajin, um fornecedor do Guarantee Marketplace, está envolvido em operações de phishing e lavagem de dinheiro chinesa. Através de sua plataforma baseada no Telegram, o grupo explora gateways de pagamento e…
Cinco líderes do grupo Black Axe, conhecido por sua participação em fraudes financeiras cibernéticas em escala global, foram extraditados para os Estados Unidos para enfrentar acusações de fraude eletrônica e lavagem…
Páginas falsas de checkout do Bitrefill estão aparecendo em resultados de busca, enganando usuários e fazendo-os enviar criptomoedas diretamente para golpistas. Esse é um exemplo clássico de phishing, uma técnica usada…
Cinco indivíduos foram extraditados para os EUA, acusados de liderar operações de golpes de romance de longo prazo da Black Axe na África do Sul, enganando vítimas baseadas nos EUA a enviar dinheiro. As autoridades…
O Google implementou redirecionamentos opacos para combater abusos em evolução, mas essa mudança também impede os usuários de verificar o destino de um resultado de busca pairando o cursor sobre ele. Essa alteração…
Ataquantes podem combinar engenharia social com aplicativos OAuth maliciosos para acessar dados do Google Workspace sem depender apenas de senhas roubadas. Esses ataques exploram a confiança dos usuários em aplicativos…
A Revolut, banco digital, foi vítima de um ataque de phishing que resultou na divulgação de informações sensíveis de clientes, incluindo IDs e dados financeiros, a um impostor governamental. O ataque ocorreu por meio…
Microsoft revelou duas campanhas nas quais atores de ameaças estão abusando de infraestrutura de entrega de e-mail de terceiros para enviar mensagens de golpes financeiros e usando engenharia social com tema de passkey…
Criminosos cibernéticos estão utilizando inteligência artificial para gerar emails de fraude personalizados em grande escala, sem precisar comprometer volume ou credibilidade. Isso permite que eles aumentem a eficácia…
Microsoft relatou que atores de ameaças ligados a grupos de extorsão como ShinyHunters e Helix estão utilizando ataques de engenharia social com temas de passkey e single sign-on para comprometer contas corporativas do…
Um ataque de phishing recente visando usuários do Trezor resultou no comprometimento de 347.000 endereços de e-mail e afetou 2.500 usuários que clicaram em um link malicioso incorporado. O incidente ocorreu após uma…
Golpistas estão registrando reclamações falsas de direitos autorais para suspender contas do Instagram e, em seguida, exigindo pagamento para retirar essas reclamações. Essa tática se enquadra em uma estratégia de…
A Trezor alertou seus clientes sobre ataques de phishing direcionados a eles após uma violação em seu provedor de e-mail terceirizado. Os atores de ameaça estão utilizando informações obtidas na violação para enviar…
O Departamento de Justiça dos EUA (DoJ) realizou ações coordenadas para desmantelar o mercado online ilegal Xinbi Guarantee, que oferecia serviços de golpes. Foram apreendidos canais de Telegram usados para operar o…
