small_chrome-prepara-funcao-que-usa-ia-para-identificar-sites-enganosos-banner.png

thumbnail_chrome-prepara-funcao-que-usa-ia-para-identificar-sites-enganosos-banner.png

chrome-prepara-funcao-que-usa-ia-para-identificar-sites-enganosos-banner.png

Ainda em desenvolvimento no Chrome, a ferramenta deve usar modelos de linguagem de processamento local para extrair informações do site

Uma nova ferramenta em desenvolvimento no Chrome vai usar inteligência artificial para&nbsp;tentar identificar (e bloquear) tentativas de golpes online. O recurso foi encontrado escondido no menu de funções experimentais do navegador, mas ainda indisponível para uso.Conforme apurado pelo informante Leopeva64 (@Leopeva64 no X), a função habilita uma saída de um grande modelo de linguagem (LLM) local (não especificado) que consulta a marca e a intenção da página. O recurso é compatível com o Chrome para Mac, Windows e Linux.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/software/400602-chrome-vai-usar-ia-para-ajudar-a-ver-se-uma-loja-e-confiavel-ou-nao.htm" rel="noopener noreferrer" target="_blank">Chrome vai usar IA para ajudar a ver se uma loja é confiável ou não</a></li></ul>Commits registrados no repositório de código Chromium Gerrit sugerem que o recurso só funcionará dentro do modo "Proteção avançada". Nesse modo, o Google habilita mecanismos de segurança mais rigorosos, mas, em contrapartida, o usuário compartilha dados com a empresa.<blockquote class="twitter-tweet">It looks like Chrome will also use AI to detect scams, there's a new flag in Canary that suggests this:<a href="https://t.co/uQb84zbqeW">https://t.co/uQb84zbqeW</a> <a href="https://t.co/7CyK5y4gtO">pic.twitter.com/7CyK5y4gtO</a>— Leopeva64 (@Leopeva64) <a href="https://twitter.com/Leopeva64/status/1869583728370151456?ref_src=twsrc%5Etfw">December 19, 2024</a></blockquote>Detalhes sobre a proteção com IA não foram revelados, e é possível que a novidade ainda leve tempo para ser lançada para o público geral. Além disso, não há informações sobre a disponibilidade — e pode ser algo restrito, dado o uso de um LLM de processamento local.<h2>IAs como mecanismo de defesa</h2>Outra ferramenta de segurança com IA em desenvolvimento no Chrome é o "Store reviews". De forma similar, a função <a href="https://x.com/Leopeva64/status/1869583728370151456/photo/1" rel="noopener noreferrer" target="_blank">usa IA generativa para ajudar você a identificar sites potencialmente enganosos</a>.Nesse caso, a função é menos intrusiva: o recurso usa IA para varrer as avaliações de um determinado site em plataformas de análises independentes. A partir dessas reviews, o modelo extrai insights sobre a página, assim ajudando o consumidor na tomada de decisão.Neste caso, o recurso também está em desenvolvimento, e a sua disponibilidade também pode ser restrita a algumas regiões.

small_chrome-prepara-funcao-que-usa-ia-para-identificar-sites-enganosos-thumb.png

thumbnail_chrome-prepara-funcao-que-usa-ia-para-identificar-sites-enganosos-thumb.png

chrome-prepara-funcao-que-usa-ia-para-identificar-sites-enganosos-thumb.png

Chrome prepara função que usa IA para identificar sites enganosos

small_novo-golpe-de-phishing-usa-convites-do-google-agenda-para-enganar-vitimas-banner.png

thumbnail_novo-golpe-de-phishing-usa-convites-do-google-agenda-para-enganar-vitimas-banner.png

novo-golpe-de-phishing-usa-convites-do-google-agenda-para-enganar-vitimas-banner.png

O novo método usa convites para reuniões marcadas na Agenda para contornar mecanismos de proteção e chegar à Caixa de Entrada

Um novo golpe de phishing aproveita de uma brecha no Google Agenda e páginas do Google Drawings para roubar credenciais de vítimas. A nova modalidade foi documentada pela empresa de cibersegurança Check Point.Os criminosos já dispararam mais de 4 mil mensagens maliciosas para mais de 300 marcas nas últimas 4 semanas. Segundo a Check Point, os ataques são focados em companhias, incluindo instituições de ensino, serviços de saúde e bancos.<ul><li>Veja também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/400389-microsoft-derruba-mais-de-200-sites-usados-para-vender-kits-de-phishing.htm" rel="noopener noreferrer" target="_blank">Microsoft derruba mais de 200 sites usados para vender 'kits de phishing'</a></li></ul>O golpe consiste em abusar de uma brecha do Google Agenda para enviar convites de reuniões à vítima. A estratégia contorna os mecanismos de detecção de spam de clientes de e-mail e alcança a Caixa de Entrada, como se fosse um e-mail legítimo.<figure class="image" data-fonte-url="https://www.bleepingcomputer.com/news/security/ongoing-phishing-attack-abuses-google-calendar-to-bypass-spam-filters/" data-fonte="&amp;nbsp;Bleeping Computer/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/19/19141450078002.jpg" alt="Os e-mails maliciosos apresentam um link na descrição da reunião que encaminha o usuário para uma página que parece autÊ^"><figcaption>Os e-mails maliciosos apresentam um link na descrição da reunião que encaminha o usuário para uma página que parece autêntica. (Fonte: Bleeping Computer/Reprodução)</figcaption></figure>Dada a falta de informações e a inclusão de convidados desconhecidos, o destinatário pode sentir curiosidade eclicar no link fornecido na descrição. Ao clicar, ele pode ser encaminhado para páginas que parecem autênticas e que pedem credenciais ou outras informações sensíveis.Tentativas de phishing por e-mail não são novidade, mas a estratégia de usar serviços do próprio Google para contornar proteções nativas pode pegar administradores de TI de surpresa. Se as contas gerenciadas não estiverem com proteções habilitadas, como restrições para convites de reuniões externas, é possível que os membros da corporação sejam vítimas desse tipo de golpe.<h2>Fique atento e sempre desconfie</h2>É importante ter atenção ao remetente das mensagens e, se o convite for desconhecido, ignorá-lo ou mandar uma mensagem pedindo por mais informações antes de clicar em qualquer coisa.<iframe width="560" height="315" src="https://www.youtube.com/embed/A1OLMnnwCE8?si=g6aJpOT5CmRAlvI4" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe>Considerando o foco em corporações,&nbsp;é possível que a estratégia não alcance e-mails de uso pessoal. Porém, é importante assegurar atenção redobrada para esses convites suspeitos.

small_novo-golpe-de-phishing-usa-convites-do-google-agenda-para-enganar-vitimas-thumb.png

thumbnail_novo-golpe-de-phishing-usa-convites-do-google-agenda-para-enganar-vitimas-thumb.png

novo-golpe-de-phishing-usa-convites-do-google-agenda-para-enganar-vitimas-thumb.png

Novo golpe de phishing usa convites do Google Agenda para enganar vítimas

small_microsoft-derruba-mais-de-200-sites-usados-para-vender-kits-de-phishing-banner.png

thumbnail_microsoft-derruba-mais-de-200-sites-usados-para-vender-kits-de-phishing-banner.png

microsoft-derruba-mais-de-200-sites-usados-para-vender-kits-de-phishing-banner.png

Os usuários dos kits realizavam ataques de phishing contra milhões de pessoas em todo o mundo

A Microsoft confirmou na quinta-feira (21) ter derrubado centenas de sites maliciosos que eram utilizados pelos responsáveis por uma grande quantidade de golpes online iniciados a partir do envio de <a href="https://www.tecmundo.com.br/seguranca/287891-voce-hackeado-nova-mensagem-email-golpe.htm" rel="noopener noreferrer" target="_blank">e-mails de phishing</a>. As fraudes tinham como alvo milhões de usuários de todo o mundo.Na ação comandada pela Unidade de Crimes Digitais (DCU) da gigante de Redmond, um total de 240 páginas fraudulentas foram retiradas do ar. Elas eram utilizadas pelo cibercriminoso egípcio, Abanoub Nady, para vender kits de phishing do tipo “faça você mesmo” que serviam de base para inúmeras campanhas maliciosas.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279927-3-tipos-phishing-proteger.htm" rel="noopener noreferrer" target="_blank">3 tipos de phishing e como se proteger</a></li></ul><figure class="image" data-fonte-url="https://blogs.microsoft.com/on-the-issues/2024/11/21/targeting-the-cybercrime-supply-chain/" data-fonte="&amp;nbsp;Microsoft/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/11/22/22181548053242.jpg" alt="Exemplo de e-mail de phishing usado pelos clientes do serviço. (Imagem: Microsoft/Reprodução)"><figcaption>Exemplo de e-mail de phishing usado pelos clientes do serviço. (Imagem: Microsoft/Reprodução)</figcaption></figure>O operador do negócio, conhecido nos fóruns online pelo apelido “MRxC0DER”, comercializava os kits para pessoas que praticavam <a href="https://www.tecmundo.com.br/seguranca/400207-eua-confirmam-invasao-de-hackers-chineses-em-redes-de-telecomunicacoes.htm" rel="noopener noreferrer" target="_blank">ataques cibernéticos</a> direcionados aos usuários de serviços da Microsoft. O objetivo era contornar as medidas de segurança oferecidas pela empresa para a invasão das contas.Segundo a big tech, os invasores direcionavam seus esforços especialmente para os serviços financeiros, devido à possibilidade de faturar alto. Nos ataques de phishing bem-sucedidos, as vítimas tinham grandes prejuízos financeiros, muitas vezes perdendo quantias guardadas durante toda a vida, como detalha o relatório.<h2>Phishing por assinatura</h2>De acordo com a DCU, o serviço comercializado por MRxC0DER estava no ar desde 2017 e era operado sob o nome “ONNX”. A marca tinha uma opção por assinatura para os kits de phishing, dividida entre os planos básico, profissional e empresarial, que contavam com auxílio para <a href="https://www.tecmundo.com.br/seguranca/290447-onu-diz-telegram-sendo-usado-cibercriminosos-asia.htm" rel="noopener noreferrer" target="_blank">configuração via Telegram</a> e vídeos de instrução.Uma das ferramentas oferecidas nos kits comercializados pelo cibercriminoso egípcio era o <a href="https://www.tecmundo.com.br/seguranca/288836-novo-phishing-qr-code-usa-codigo-diferente-burlar-protecoes.htm" rel="noopener noreferrer" target="_blank">phishing de QR Code</a>, também chamado de “quishing”. Ele redireciona as vítimas para sites falsos, nos quais seus dados e dinheiro são roubados após o escaneamento do código.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286478-phishing-simples-clique-destrutivo-imagina.htm" rel="noopener noreferrer" target="_blank">Phishing: um simples clique pode ser mais destrutivo do que se imagina</a></li></ul>“A DCU da Microsoft continuará buscando maneiras criativas de proteger as pessoas online e trabalhar com outras pessoas nos setores público e privado em todo o mundo para interromper e impedir significativamente o crime cibernético”, declarou a big tech, sobre o sucesso da operação.

small_microsoft-derruba-mais-de-200-sites-usados-para-vender-kits-de-phishing-thumb.png

thumbnail_microsoft-derruba-mais-de-200-sites-usados-para-vender-kits-de-phishing-thumb.png

microsoft-derruba-mais-de-200-sites-usados-para-vender-kits-de-phishing-thumb.png

Microsoft derruba mais de 200 sites usados para vender 'kits de phishing'

banner-image-2024-04-30T02:37:29.591Z

Imagem de Voice + Phishing: 10 estratégias de cibersegurança contra o Vishing no tecmundo

Veja algumas dicas de como se proteger do vishing, nova forma de ataque relacionado a voice + phishing que já vitimou 11% das empresas brasileiras. 

Ataques cibern&eacute;ticos acontecem todos os dias no Brasil, e nos &uacute;ltimos tempos uma nova forma de amea&ccedil;a vem ganhando cada vez mais espa&ccedil;o: o vishing, uma&nbsp;<a href="https://www.tecmundo.com.br/antivirus/1784-ja-ouviu-falar-em-voice-phishing-.htm" rel="noopener noreferrer" target="_blank">estrat&eacute;gia de phishing feita por voz</a>&nbsp;utilizando o telefone.
Para se ter uma ideia, em setembro a rede global de hospitalidade MGM Resorts foi v&iacute;tima de um <a href="https://www.tecmundo.com.br/seguranca/265327-proteger-crimes-ciberneticos.htm" rel="noopener noreferrer" target="_blank">ataque cibern&eacute;tico</a> que afetou desde m&aacute;quinas ca&ccedil;a-niqueis at&eacute; o sistema de check-in, com preju&iacute;zo estimado em US$ 15 milh&otilde;es. Os cibercriminosos por tr&aacute;s da campanha maliciosa &ndash; supostamente do grupo Scattered Spider &ndash; acessaram os sistemas da companhia por meio de um telefonema.
&ldquo;O vishing, que combina as palavras &lsquo;voice&rsquo; e &lsquo;phishing&rsquo;, &eacute; uma forma de ataque em que fraudadores tentam obter informa&ccedil;&otilde;es pessoais ou financeiras sens&iacute;veis por meio de liga&ccedil;&otilde;es telef&ocirc;nicas enganosas. No caso da MGM, os invasores se passaram por colaboradores para obter credenciais de acesso, invadir sistemas internos e roubar dados&rdquo;, explica Jonathan Arend, consultor de ciberseguran&ccedil;a da keeggo.
<ul>
<li>Veja tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/266940-5-acoes-voce-nao-saiba-crimes-virtuais.htm" rel="noopener noreferrer" target="_blank">5 a&ccedil;&otilde;es que talvez voc&ecirc; n&atilde;o saiba, mas s&atilde;o crimes virtuais</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2023/10/18/18005457281045.jpg" alt="Tentativas de vishing j&aacute; afetaram 11% das empresas brasileiras." />Tentativas de vishing j&aacute; afetaram 11% das empresas brasileiras.
<h2>Como se proteger para n&atilde;o cair nos golpes vishing?</h2>
A experi&ecirc;ncia da gigante americana acende alerta para a seguran&ccedil;a cibern&eacute;tica de empresas brasileiras. Segundo a Pesquisa Nacional BugHunt de Seguran&ccedil;a da Informa&ccedil;&atilde;o, mais de 1/4 das organiza&ccedil;&otilde;es sofreram ataques cibern&eacute;ticos no &uacute;ltimo ano, aumento de 8% em rela&ccedil;&atilde;o a 2021. O vishing foi um dos principais ataques relatados, com 11,1% de ocorr&ecirc;ncia.
Para ajudar empresas a <a href="https://www.tecmundo.com.br/seguranca/260062-crimes-ciberneticos-comuns-denunciar.htm" rel="noopener noreferrer" target="_blank">melhorar a postura de seguran&ccedil;a digital contra ataques</a> de vishing, o especialista da keeggo recomenda algumas estrat&eacute;gias.
<h3>1. Treinamento de funcion&aacute;rios</h3>
<img src="https://tm.ibxk.com.br/2023/10/18/18005353195044.jpg" alt="Treinar os funcion&aacute;rios &eacute; a primeira e mais importante barreira contra qualquer ataque cibern&eacute;tico." />Treinar os funcion&aacute;rios &eacute; a primeira e mais importante barreira contra qualquer ataque cibern&eacute;tico.
Treine funcion&aacute;rios para reconhecer e relatar tentativas de vishing. Eles devem estar cientes de que nunca devem compartilhar informa&ccedil;&otilde;es confidenciais por telefone, a menos que tenham verificado a identidade da pessoa que est&aacute; ligando.
<h3>2. Verifica&ccedil;&atilde;o de identidade</h3>
Sempre verifique a identidade da pessoa que est&aacute; ligando antes de compartilhar informa&ccedil;&otilde;es confidenciais. Isso pode incluir a confirma&ccedil;&atilde;o de identidade por meio de senha ou perguntas de seguran&ccedil;a previamente definidas.
<h3>3. Pol&iacute;tica de seguran&ccedil;a de dados</h3>
<img src="https://tm.ibxk.com.br/2023/10/18/18005630339046.jpg" alt="Evite compartilhar informa&ccedil;&otilde;es importantes da empresa em canais que podem ser interceptados." />Evite compartilhar informa&ccedil;&otilde;es importantes da empresa em canais que podem ser interceptados.
Implemente <a href="https://www.tecmundo.com.br/seguranca/264332-seguranca-dados-outro-lado-digitalizacao.htm" rel="noopener noreferrer" target="_blank">pol&iacute;ticas de seguran&ccedil;a de dados</a> que pro&iacute;bam o compartilhamento de informa&ccedil;&otilde;es confidenciais por telefone sem a devida autentica&ccedil;&atilde;o e autoriza&ccedil;&atilde;o.
<h3>4. Autentica&ccedil;&atilde;o de dois fatores (2FA)</h3>
Use a <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm" rel="noopener noreferrer" target="_blank">autentica&ccedil;&atilde;o de dois fatores</a>, sempre que poss&iacute;vel, para acesso a sistemas e contas cr&iacute;ticas. Isso torna mais dif&iacute;cil para atacantes obterem acesso indevido.
<h3>5. Monitoramento e registro de chamadas</h3>
Monitore chamadas telef&ocirc;nicas cr&iacute;ticas e sens&iacute;veis para ter um registro de atividades caso seja necess&aacute;rio investigar ou comprovar a autenticidade de uma chamada.
<h3>6. Atualiza&ccedil;&otilde;es de software e antiv&iacute;rus</h3>
<img src="https://tm.ibxk.com.br/2023/10/18/18005741407047.jpg" alt="Mantenha todos os softwares atualizados para evitar brechas de seguran&ccedil;a." />Mantenha todos os softwares atualizados para evitar brechas de seguran&ccedil;a.
Mantenha softwares atualizados com as &uacute;ltimas corre&ccedil;&otilde;es de seguran&ccedil;a e implemente antiv&iacute;rus/antimalwares em todos os sistemas para evitar vulnerabilidades conhecidas.
<h3>7. Criptografia de dados</h3>
Use criptografia para proteger dados confidenciais enquanto eles est&atilde;o em tr&acirc;nsito e em repouso, tornando mais dif&iacute;cil para invasores acess&aacute;-los.
<h3>8. Backup de dados</h3>
Fa&ccedil;a <a href="https://www.tecmundo.com.br/software/210920-backup-fazer-tutorial-completo.htm" rel="noopener noreferrer" target="_blank">backups regulares de dados cr&iacute;ticos e mantenha-os em locais seguros</a>. Isso pode ajudar a recuperar dados em caso de comprometimento.
<h3>9. Avalia&ccedil;&otilde;es de seguran&ccedil;a regulares</h3>
<img src="https://tm.ibxk.com.br/2023/10/18/18010949092056.jpg" alt="Fazer testes de vulnerabilidade &eacute; importante para evitar cair em vishing." />Fazer testes de vulnerabilidade &eacute; importante para evitar cair em vishing.
Realize avalia&ccedil;&otilde;es regulares de seguran&ccedil;a, como testes de penetra&ccedil;&atilde;o e simula&ccedil;&otilde;es de <a href="https://www.locaweb.com.br/blog/temas/marketing-e-seo/o-que-e-phishing/" target="_blank" rel="sponsored">phishing</a>/vishing, para identificar vulnerabilidades e treinar funcion&aacute;rios.
<h3>10. Plano de resposta a incidentes</h3>
Tenha um plano de resposta a incidentes em vigor para lidar com ataques de vishing e outras amea&ccedil;as cibern&eacute;ticas. Isso inclui a&ccedil;&otilde;es espec&iacute;ficas a serem tomadas em caso de suspeita de ataque.
<ul>
<li>Fique por dentro:&nbsp;<a href="https://www.tecmundo.com.br/software/267080-ia-cria-voz-funciona-inteligencia-artificial-deep-voice.htm" rel="noopener noreferrer" target="_blank">IA que cria voz: como funciona a intelig&ecirc;ncia artificial da Deep Voice?</a></li>
</ul>
<h2>Preocupa&ccedil;&atilde;o constante: a melhor defesa contra crimes cibern&eacute;ticos</h2>
Lembrar de todos esses 10 pontos &eacute; fundamental para que as empresas possam se prevenir contra os poss&iacute;veis ataques de vishing, ajudando a evitar perdas milion&aacute;rias. Por&eacute;m, o trabalho n&atilde;o termina por a&iacute;!
Por fim, Jonathan Arend refor&ccedil;a que a seguran&ccedil;a cibern&eacute;tica deve ser uma preocupa&ccedil;&atilde;o constante e que antecipar-se &agrave;s amea&ccedil;as &eacute; essencial para manter a seguran&ccedil;a.
&ldquo;Procurar um especialista ou uma consultoria de ciberseguran&ccedil;a pode ser uma estrat&eacute;gia inteligente para garantir que a empresa esteja adequadamente protegida contra ataques cibern&eacute;ticos, incluindo o vishing&rdquo;, finaliza o especialista em seguran&ccedil;a da keeggo.
Gostou do conte&uacute;do? Ent&atilde;o, fique de olho aqui no portal para manter-se atualizado sobre esse e tantos outros assuntos sobre tecnologia e seguran&ccedil;a. At&eacute; a pr&oacute;xima!

Getty Images

thumb-image-2024-04-30T02:37:29.591Z

Voice + Phishing: 10 estratégias de cibersegurança contra o Vishing

banner-image-2024-04-30T02:37:48.943Z

Imagem de Os 6 maiores riscos online dos últimos anos no tecmundo

Dos golpes e roubos a novos tipos de malwares, a internet pode ser um lugar perigoso e requer cuidados

Vai fazer quase 30 anos que a internet comercial foi lan&ccedil;ada aqui no Brasil e obviamente muita coisa mudou desde 1995, quando o primeiro servi&ccedil;o de acesso (discado!) &agrave; rede foi disponibilizado aos cidad&atilde;os.
As amea&ccedil;as trazidas por esse ambiente tamb&eacute;m &ndash; infelizmente &ndash; evolu&iacute;ram muito. Antigamente, o principal risco que as pessoas corriam era o de pegar um v&iacute;rus malicioso por meio de um disquete ou um pendrive, corrompendo os arquivos de sua m&aacute;quina. Hoje em dia, os perigos s&atilde;o bem mais graves e podem trazer preju&iacute;zos para v&aacute;rios aspectos de nossa vida.
Neste texto, trazemos um mapa dos 6 maiores riscos online que nos cercaram nestes &uacute;ltimos anos.
<h2>1. Golpes ligados &agrave; internet</h2>
H&aacute; uma infinidade de golpes que costumam ser aplicados com o uso das redes digitais, tentando tirar alguma vantagem de algu&eacute;m que esteja desavisado. Entre os mais comuns, est&atilde;o o phishing, &ldquo;armadilhas&rdquo; que s&atilde;o enviadas em massa por e-mail, SMS e outras plataformas, para fazer com que algu&eacute;m clique em um link malicioso e tenha seus dados roubados, e o catfish, quando um golpista usa fotos de terceiros para conseguir alguma vantagem, como fazer com que um pai mande dinheiro ao filho que diz estar com algum problema financeiro.
<ul>
<li>Leia agora:<a href="https://www.tecmundo.com.br/seguranca/272390-alerta-spam-riscos-dessas-ameacas-proteger.htm" target="_blank" rel="sponsored">&nbsp;</a><a href="https://www.tecmundo.com.br/seguranca/272390-alerta-spam-riscos-dessas-ameacas-proteger.htm" target="_blank" rel="sponsored">Alerta Spam: quais os riscos dessas ame&ccedil;as e como se proteger?</a></li>
</ul>
<h2>2. Malwares e ramsomwares</h2>
<img src="https://tm.ibxk.com.br/2023/09/11/fonte-gettyimages-11190539554445.jpg" alt="(Fonte: GettyImages)" />(Fonte: GettyImages)
Dentre os ataques que podem acontecer &agrave;s m&aacute;quinas, como computadores e smartphones, est&aacute; a instala&ccedil;&atilde;o de softwares maliciosos chamados malwares e ramsomwares. O malware &eacute; um programa que infecta um dispositivo causando danos ao equipamento. Pode ser usado tamb&eacute;m para roubar informa&ccedil;&otilde;es de um usu&aacute;rio.
J&aacute; o ramsomware &eacute; levemente diferente: ele &ldquo;sequestra&rdquo; o computador ou celular e impede que seu dono volte a acessar seus dados at&eacute; que pague um resgate ao chantagista. Uma vez que quase todo mundo carrega a vida nos aparelhos, pode ficar dif&iacute;cil deixar para l&aacute;.
<h2>3. Roubo de contas</h2>
O roubo de contas &eacute; um crime extremamente comum: correspondeu a 72% das fraudes digitais no Brasil em 2022. Os estelionat&aacute;rios podem criar contas falsas com dados de um usu&aacute;rio, usar malware para roubar informa&ccedil;&otilde;es das v&iacute;timas, ou mesmo assumir o controle de seu perfil em uma rede social. Quando isso acontece, &eacute; s&oacute; dor de cabe&ccedil;a.
<h2>4. Ataques cibern&eacute;ticos</h2>
<img src="https://tm.ibxk.com.br/2023/09/11/fonte-gettyimages-11190557594447.jpg" alt="(Fonte: GettyImages)" />(Fonte: GettyImages)
Os ataques cibern&eacute;ticos s&atilde;o relativamente diferentes dos outros golpes, pois eles envolvem a tentativa de entrar em um sistema (de um computador ou dispositivo, por exemplo) para assumir seu controle. Ocorre quando algu&eacute;m consegue invadir o site de alguma empresa, modificando o que est&aacute; l&aacute; e causando v&aacute;rios tipos de problemas.
<h2>5. Viola&ccedil;&atilde;o de dados</h2>
Envolve o vazamento de dados de usu&aacute;rios, que s&atilde;o transferidos de um lugar seguro para outro, n&atilde;o confi&aacute;vel. Hoje em dia, quase todas as empresas e servi&ccedil;os acumulam dados de seus clientes e quando h&aacute; algum esc&acirc;ndalo de viola&ccedil;&atilde;o dessas informa&ccedil;&otilde;es, os danos podem ser enormes.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/271583-evitar-golpes-compra-ingressos-shows.htm" target="_blank" rel="sponsored">Como evitar golpes na compra de ingressos para shows?</a></li>
</ul>
<h2>6. Tecnologia de deep fake</h2>
<img src="https://tm.ibxk.com.br/2023/09/11/fonte-gettyimages-11190612232448.jpg" alt="(Fonte: GettyImages)" />(Fonte: GettyImages)
Com o avan&ccedil;o da efici&ecirc;ncia da intelig&ecirc;ncia artificial, um novo golpe tende a se tornar mais comum: o uso de deep fake para prejudicar ou extorquir algu&eacute;m. Basicamente, esta &eacute; uma tecnologia que usa fotos e sons de uma pessoa (captados, por exemplo, em v&iacute;deos) para reproduzir a sua imagem e seus trejeitos. Em seguida, pode-se produzir um v&iacute;deo falso em que aquela pessoa aparecendo falando ou fazendo alguma coisa.
Isso pode ser usado, por exemplo, para criar um v&iacute;deo de algum parente dizendo que est&aacute; sendo sequestrado, ou uma imagem pornogr&aacute;fica altamente veross&iacute;mil para prejudicar uma ex-companheira ou companheiro.
<h2>Conhe&ccedil;a o sistema de seguran&ccedil;a da Kaspersky</h2>
Para quem busca um apoio na prote&ccedil;&atilde;o contra todas essas amea&ccedil;as, a Kaspersky, l&iacute;der do segmento de softwares de seguran&ccedil;a digital, &eacute; uma excelente aliada. Ela fornece aos seus clientes planos de seguran&ccedil;a que garantem a melhor cobertura tanto para uso pessoal quanto profissional.
Os diferentes planos proporcionam antiv&iacute;rus em tempo real, total prote&ccedil;&atilde;o para pagamentos feitos em plataformas online e defesa especial para as crian&ccedil;as quando usam a internet. <a href="https://www.kaspersky.com.br/home-security" target="_blank" rel="sponsored">Clique aqui</a> e saiba mais sobre os servi&ccedil;os oferecidos pela Kaspersky.

(Fonte: GettyImages)

thumb-image-2024-04-30T02:37:48.943Z

Os 6 maiores riscos online dos últimos anos

banner-image-2024-04-30T02:38:43.625Z

Imagem de Como se proteger de crimes cibernéticos? no tecmundo

Conheça as principais formas de golpes virtuais e como proteger os seus dados de ataques

Ficar atento &agrave; sua navega&ccedil;&atilde;o na internet e se proteger contra crimes cibern&eacute;ticos &eacute; essencial em um mundo cada vez mais digital. Muitos criminosos usam a internet para aplicar golpes e praticar fraudes, por isso, preparamos esse artigo para te ajudar a identificar poss&iacute;veis emboscadas e saber como navegar com seguran&ccedil;a pelo ciberespa&ccedil;o.
Ao final da leitura, aproveite o <a href="https://www.jdoqocy.com/click-8940618-15253024-1669205963000?sid=pctracking&amp;url=https%3A%2F%2Fbr.norton.com%2Fpromo%2Faffiliate%2Fnav-plus-five-devices" target="_blank">cupom de desconto de exclusivo do TecMundo</a><a href="https://www.jdoqocy.com/click-8940618-15253024-1669205963000?sid=pctracking&amp;url=https%3A%2F%2Fbr.norton.com%2Fpromo%2Faffiliate%2Fnav-plus-five-devices"></a>&nbsp;para contratar seu antiv&iacute;rus.
<h1 dir="ltr">O que s&atilde;o crimes cibern&eacute;ticos?</h1>
Crimes cibern&eacute;ticos s&atilde;o atividades ilegais realizadas em meios digitais.
Esse tipo de crime tem inten&ccedil;&otilde;es variadas e atinge empresas e pessoas f&iacute;sicas. Os objetivos, normalmente, s&atilde;o conseguir dinheiro de maneira il&iacute;cita, prejudicar reputa&ccedil;&otilde;es, violar privacidades, fazer chantagens e extors&otilde;es.
Com o avan&ccedil;o das tecnologias, surgem cada vez mais oportunidades para os criminosos explorarem vulnerabilidades de sistemas.&nbsp;
<h2 dir="ltr">Quais os tipos de crimes cibern&eacute;ticos mais comuns?</h2>
<img src="https://tm.ibxk.com.br/2023/06/16/norton-16161832687287.jpg" alt="norton" />(GettyImages/Reprodu&ccedil;&atilde;o)
<h3 dir="ltr">Fraudes on-line</h3>
Entre as fraudes on-line mais praticadas pelos cibercriminosos est&atilde;o a falsifica&ccedil;&atilde;o de identidade e os golpes em leil&otilde;es virtuais e cart&otilde;es de cr&eacute;dito.
<h3 dir="ltr">Hacking</h3>
O hacking &eacute; a invas&atilde;o de sistemas de computador ou redes sem autoriza&ccedil;&atilde;o. Os criminosos exploram falhas de seguran&ccedil;a para conseguir acesso n&atilde;o autorizado a informa&ccedil;&otilde;es confidenciais, causar danos ou interromper opera&ccedil;&otilde;es.
<h3 dir="ltr">Phishing</h3>
Uma das formas mais comuns de crime cibern&eacute;tico &eacute; o phishing. Nesse tipo de fraude, os criminosos enviam mensagens ou e-mails falsos para enganar as v&iacute;timas e obter informa&ccedil;&otilde;es pessoais, como senhas, n&uacute;meros de cart&atilde;o de cr&eacute;dito ou detalhes de acesso.
<h3 dir="ltr">Sextors&atilde;o</h3>
De posse de imagens ou conversas privadas das v&iacute;timas, os criminosos amea&ccedil;am divulgar o conte&uacute;do, a menos que seja pago um resgate. Normalmente, essas imagens s&atilde;o obtidas por t&eacute;cnicas de phishing; em redes sociais, com o uso de perfis falsos; ou com a invas&atilde;o de dispositivos.
<h3 dir="ltr">Ataques de malware</h3>
Nos ataques de malware, os criminosos infectam sistemas de computador por meio de algum tipo de v&iacute;rus e conseguem usar softwares maliciosos para roubar informa&ccedil;&otilde;es, controlar sistemas remotamente, causar danos a um computador ou a uma rede.
<h3 dir="ltr">Ransomware</h3>
O ransomware envolve o bloqueio de acesso a arquivos ou sistemas de computador por meio de softwares maliciosos. Os criminosos exigem um pagamento de resgate para desbloquear os acessos ou restaurar o sistema. Esse tipo de ataque pode causar grandes preju&iacute;zos para empresas, j&aacute; que arquivos importantes podem ser criptografados e se tornarem inacess&iacute;veis.
<h1 dir="ltr">Como os crimes cibern&eacute;ticos acontecem no mundo digital?</h1>
Os crimes cibern&eacute;ticos acontecem de v&aacute;rias maneiras e est&atilde;o em constante evolu&ccedil;&atilde;o, &agrave; medida que novas tecnologias surgem e os criminosos desenvolvem novas t&aacute;ticas. &Eacute; comum que eles comecem com t&eacute;cnicas de phishing ou aproveitem a vulnerabilidade de sistemas e de redes Wi-Fi.
Portanto, &eacute; fundamental se informar sobre as amea&ccedil;as digitais, adotar medidas de seguran&ccedil;a on-line, como senhas fortes, autentica&ccedil;&atilde;o em duas etapas e atualiza&ccedil;&atilde;o de softwares, al&eacute;m de estar atento a atividades suspeitas ou solicita&ccedil;&otilde;es de informa&ccedil;&otilde;es pessoais.
<h1 dir="ltr">Como se proteger de crimes cibern&eacute;ticos?</h1>
<img src="https://tm.ibxk.com.br/2023/06/16/norton-16162017059288.jpg" alt="norton" />(GettyImages/Reprodu&ccedil;&atilde;o)
Algumas pr&aacute;ticas s&atilde;o fundamentais para deixar seus dispositivos livres de v&iacute;rus e evitar problemas que causam muita dor de cabe&ccedil;a.
<h3 dir="ltr">1. Cuide das suas configura&ccedil;&otilde;es de privacidade</h3>
Revise e ajuste as configura&ccedil;&otilde;es de privacidade das suas contas e redes sociais. Lembre-se de limitar as informa&ccedil;&otilde;es pessoais compartilhadas publicamente e controle quem pode visualizar suas postagens e dados pessoais.
<h3 dir="ltr">2. Atualize softwares com frequ&ecirc;ncia</h3>
Certifique-se de que seu sistema operacional, aplicativos e programas antiv&iacute;rus estejam sempre atualizados. As atualiza&ccedil;&otilde;es incluem corre&ccedil;&otilde;es de seguran&ccedil;a importantes que ajudam a proteger os dispositivos contra vulnerabilidades cibern&eacute;ticas.
<h3 dir="ltr">3. Fa&ccedil;a backups regulares</h3>
Fa&ccedil;a c&oacute;pias de seguran&ccedil;a dos seus arquivos importantes periodicamente. Essas c&oacute;pias podem ser feitas em servi&ccedil;os seguros de armazenamento em nuvem ou em dispositivos de armazenamento externo (como um HD externo). Dessa forma, voc&ecirc; poder&aacute; recuperar seus dados caso ocorra uma perda, roubo, falha de hardware ou ataque de ransomware.
<h3 dir="ltr">4. Crie senhas fortes</h3>
Crie senhas diferentes e sofisticadas para suas contas online. Utilize uma combina&ccedil;&atilde;o de letras mai&uacute;sculas e min&uacute;sculas, n&uacute;meros e caracteres especiais. Evite informa&ccedil;&otilde;es pessoais &oacute;bvias e usar a mesma senha em v&aacute;rias contas. Considere o uso de gerenciadores de senhas para auxiliar no arquivamento das senhas mais complexas.
<h3 dir="ltr">5. Tenha cautela ao clicar em links</h3>
Verifique a autenticidade dos links antes de clicar neles. Evite acessar links suspeitos, enviados por e-mail ou mensagens de texto. Em vez disso, digite manualmente a URL do site no seu navegador para garantir que voc&ecirc; est&aacute; acessando o endere&ccedil;o correto.
<h3 dir="ltr">6. Fique atento ao phishing </h3>
Tenha cuidado com e-mails e mensagens. Verifique sempre o remetente antes de abrir anexos ou clicar em links. Evite fornecer informa&ccedil;&otilde;es pessoais ou confidenciais em resposta a solicita&ccedil;&otilde;es por esses meios. Lembre-se de que organiza&ccedil;&otilde;es confi&aacute;veis geralmente n&atilde;o solicitam dados sigilosos por e-mail.
<h3 dir="ltr">7. N&atilde;o use redes Wi-Fi inseguras</h3>
Evite o uso de redes de Wi-Fi p&uacute;blicas que n&atilde;o sejam seguras, como as de caf&eacute;s, aeroportos ou hot&eacute;is, sobretudo quando for acessar informa&ccedil;&otilde;es confidenciais. Se precisar utilizar uma rede p&uacute;blica, considere o uso de uma rede virtual privada (VPN) para criptografar sua conex&atilde;o e proteger seus dados.
<h3 dir="ltr">8.&nbsp;Ative a autentica&ccedil;&atilde;o em duas etapas</h3>
Sempre que poss&iacute;vel, habilite a autentica&ccedil;&atilde;o em duas etapas. Isso adiciona uma camada de seguran&ccedil;a, exigindo um segundo fator de autentica&ccedil;&atilde;o, como um c&oacute;digo enviado para o seu dispositivo m&oacute;vel, al&eacute;m da senha.
<h3 dir="ltr">Mantenha-se bem informado</h3>
Manter-se atualizado sobre as &uacute;ltimas amea&ccedil;as e pr&aacute;ticas de seguran&ccedil;a cibern&eacute;tica recomendadas &eacute; muito importante. Por isso, esteja atento a informa&ccedil;&otilde;es fornecidas por organiza&ccedil;&otilde;es confi&aacute;veis. Quanto mais voc&ecirc; entender sobre essas amea&ccedil;as e as medidas de prote&ccedil;&atilde;o dispon&iacute;veis, melhor preparado estar&aacute; para evitar golpes.
<h1 dir="ltr">Onde e como denunciar crimes cibern&eacute;ticos?</h1>
Caso tenha sido v&iacute;tima de um crime cibern&eacute;tico, voc&ecirc; pode entrar em contato com a pol&iacute;cia da sua cidade e fazer um boletim de ocorr&ecirc;ncia f&iacute;sico, indo &agrave; delegacia, ou digital, acessando o site dispon&iacute;vel para esse tipo de registro.
As autoridades policiais t&ecirc;m departamentos especializados em crimes cibern&eacute;ticos e podem fornecer orienta&ccedil;&otilde;es sobre como registrar uma den&uacute;ncia ou como agir diante de amea&ccedil;as.&nbsp;
<h1 dir="ltr">Conhe&ccedil;a a Norton: mais do que um simples antiv&iacute;rus</h1>
A Norton fornece solu&ccedil;&otilde;es de seguran&ccedil;a cibern&eacute;tica como softwares de antiv&iacute;rus e de prote&ccedil;&atilde;o on-line. O antiv&iacute;rus da Norton pode detectar e bloquear uma variedade de amea&ccedil;as, como v&iacute;rus, malware, ransomware e spyware. Ele faz verifica&ccedil;&otilde;es em tempo real no dispositivo em que est&aacute; instalado, procurando atividades maliciosas e impedindo que arquivos infectados sejam executados.
Al&eacute;m disso, a Norton tamb&eacute;m oferece uma solu&ccedil;&atilde;o de firewall pessoal, que ajuda a monitorar e bloquear o tr&aacute;fego suspeito em sua rede. Isso ajuda a impedir que hackers acessem seu dispositivo, protegendo suas informa&ccedil;&otilde;es pessoais contra ataques enquanto voc&ecirc; navega seguramente pela web.
Outros benef&iacute;cios da Norton incluem: alerta de atividade suspeita em suas contas, prote&ccedil;&atilde;o de dados de pagamento durante compras on-line, monitoramento de informa&ccedil;&otilde;es pessoais em sites da dark web, gerenciador de senhas, seguran&ccedil;a para dispositivos m&oacute;veis e muito mais.
Com a promo&ccedil;&atilde;o da Norton, o plano Norton AntiVirus Plus (que inclui at&eacute; cinco dispositivos) sai por apenas R$29 no primeiro ano. Nesse plano, voc&ecirc; tem prote&ccedil;&atilde;o contra amea&ccedil;as em tempo real, gerenciador de senhas, firewall inteligente para PC ou para Mac, backup na nuvem para PC, prote&ccedil;&atilde;o antiv&iacute;rus contra malware, ransomware e hackers, al&eacute;m de outros benef&iacute;cios.&nbsp;
Voc&ecirc; ainda pode utilizar o <a href="https://www.jdoqocy.com/click-8940618-15253024-1669205963000?sid=pctracking&amp;url=https%3A%2F%2Fbr.norton.com%2Fpromo%2Faffiliate%2Fnav-plus-five-devices">cupom Norton</a> para fazer sua ades&atilde;o ao plano com as melhores condi&ccedil;&otilde;es do mercado.
*Este &eacute; um conte&uacute;do patrocinado pela Norton.

thumb-image-2024-04-30T02:38:43.625Z

Como se proteger de crimes cibernéticos?

banner-image-2024-04-30T02:38:59.789Z

Imagem de Preso no Brasil, hacker americano admite fraude de quase R$ 15 milhões no tecmundo

Michael Knighten, de 58 anos, foi preso em Blumenau (SC), e extraditado há quase um ano; saiba mais detalhes do caso

<head></head><body>Quase um ano após ser extraditado, o&nbsp;<a href="https://www.tecmundo.com.br/seguranca" rel="noopener noreferrer" target="_blank">hacker</a>&nbsp;norte-americano Michael Knighten, de 58 anos, assumiu a culpa pela fraude eletrônica em US$ 3 milhões, cerca de R$ 14,9 milhões, na última segunda-feira (15). Procurado pela Interpol, o cibercriminoso foi preso em Blumenau (SC) em 2017.Knighten aplicava golpes de phishing por e-mail e causou o prejuízo milionário a diversas empresas. Entre as companhias atacadas por ele está a Bennu Oil and Gas Company, com sede em Houston, no Texas, que pagou US$ 651 mil para uma conta em Portugal enquanto o hacker se passava por um diretor da Ceona Offshore.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/264069-wordpress-falha-plugin-elementor-deixou-sites-vulneraveis-hackers.htm" rel="noopener noreferrer" target="_blank">WordPress: falha no plugin Elementor deixou sites vulneráveis a hackers</a></li></ul><img src="https://tm.ibxk.com.br/2023/05/18/18140520181249.jpg" alt="O cibercriminoso norte-americano levava uma vida de luxo na cidade catarinense de Blumenau.">O cibercriminoso norte-americano levava uma vida de luxo na cidade catarinense de Blumenau.A empresa, ao descobrir o golpe, congelou parte do dinheiro, mas ainda perdeu US$ 224 mil (cerca de R$ 1,1 milhão). Por causa dos crimes, Knighten deve pagar uma multa de US$ 250 mil e pode pegar até 20 anos de prisão por BEC, sigla em inglês para Comprometimento de E-mail Empresarial, quando se faz passar por uma fonte conhecida em busca de dados e dinheiro.O norte-americano levava uma vida de luxo em Blumenau. No Brasil, ele era conhecido como Michael Sabatine. Ele foi identificado pela Polícia Federal (PF), que também apreendeu R$ 500 mil em espécie, um carro avaliado no mesmo valor, drogas e documentos falsos.</body>

Getty Images/Reprodução

thumb-image-2024-04-30T02:38:59.789Z

Preso no Brasil, hacker americano admite fraude de quase R$ 15 milhões

banner-image-2024-04-30T02:41:49.231Z

Imagem de Golpe pelo WhatsApp promete frigobar com cervejas da Heineken no tecmundo

O golpe, do estilo phishing, está roubando dados dos usuários; fique alerta!

V&aacute;rios usu&aacute;rios relataram nos &uacute;ltimos dias nas redes sociais que estavam recebendo mensagens de uma promo&ccedil;&atilde;o que prometia entregar um frigobar com cervejas da Heineken. A a&ccedil;&atilde;o estava sendo realizada pelo <a href="https://www.tecmundo.com.br/whatsapp" target="_blank">WhatsApp</a> e se trata de um golpe.
No modus operandi, os golpistas enviam mensagens convidando a pessoa a participar da suposta promo&ccedil;&atilde;o. Na mensagem havia um link com um formul&aacute;rio, que deveria ser preenchido por completo para garantir a participa&ccedil;&atilde;o.
Para dar a sensa&ccedil;&atilde;o de urg&ecirc;ncia, o formul&aacute;rio tinha as inscri&ccedil;&otilde;es de que a oferta era v&aacute;lida somente por 500 segundos (aproximadamente 8 minutos), j&aacute; que quem passasse esse tempo perderia a oportunidade. Confira, abaixo, relatos sobre o caso.
<blockquote class="twitter-tweet">
A&ecirc; <a href="https://twitter.com/heinekenbr?ref_src=twsrc%5Etfw">@heinekenbr</a> <a href="https://twitter.com/Heineken?ref_src=twsrc%5Etfw">@Heineken</a> estou aguardando meu mini frigobar com 30 <a href="https://twitter.com/hashtag/Heineken?src=hash&amp;ref_src=twsrc%5Etfw">#Heineken</a> dentro hein&hellip; segui todos os passos !! <a href="https://t.co/lnqDo1b7mj">pic.twitter.com/lnqDo1b7mj</a>
&mdash; Binho Melo (@binhomelooficia) <a href="https://twitter.com/binhomelooficia/status/1569704187075743744?ref_src=twsrc%5Etfw">September 13, 2022</a></blockquote>

<blockquote class="twitter-tweet">
Vcs tb ca&iacute;ram no golpe da <a href="https://twitter.com/heinekenbr?ref_src=twsrc%5Etfw">@heinekenbr</a> ?? Fala s&eacute;rio??? Seguimos todos os passos e parece que n&atilde;o passa de golpe. Ningu&eacute;m merece viu. Acreditando ser s&eacute;rio ??. DECEP&Ccedil;&Atilde;O!! Cuidado!!! N&atilde;o caiam nessa, n&atilde;o percam tempo!! <a href="https://twitter.com/hashtag/Virushka?src=hash&amp;ref_src=twsrc%5Etfw">#Virushka</a> <a href="https://twitter.com/hashtag/heineken?src=hash&amp;ref_src=twsrc%5Etfw">#heineken</a> <a href="https://twitter.com/hashtag/bbtvi?src=hash&amp;ref_src=twsrc%5Etfw">#bbtvi</a> <a href="https://twitter.com/hashtag/NintendoDirect?src=hash&amp;ref_src=twsrc%5Etfw">#NintendoDirect</a> <a href="https://twitter.com/hashtag/Emmys?src=hash&amp;ref_src=twsrc%5Etfw">#Emmys</a> <a href="https://t.co/EElNvmUC0H">pic.twitter.com/EElNvmUC0H</a>
&mdash; 1??3?? (@dodolphopetista) <a href="https://twitter.com/dodolphopetista/status/1569785353837371395?ref_src=twsrc%5Etfw">September 13, 2022</a></blockquote>

<blockquote class="twitter-tweet">
mandaram link de golpe da heineken no whatsapp da minha m&atilde;e, e ela clicou no link, mas n&atilde;o preencheu nada, e agora a pouco tentaram fazer compras no cart&atilde;o dela, ser&aacute; que &eacute; poss&iacute;vel ter sido isso ou s&oacute; foi coincid&ecirc;ncia??
&mdash; brubru ? (@wallsoflower) <a href="https://twitter.com/wallsoflower/status/1569828224657408001?ref_src=twsrc%5Etfw">September 13, 2022</a></blockquote>

<blockquote class="twitter-tweet">
Oi <a href="https://twitter.com/heinekenbr?ref_src=twsrc%5Etfw">@heinekenbr</a>, tudo bem, queridos? Eu ca&iacute; no golpe da Heineken no WhatsApp, acho justo c&ecirc;s me compensarem com um barrilzinho l&aacute; em casa hoje, em?
&mdash; P13rre Ol1v3ira - O VOTO &Eacute; SECRETO (@Piizinhoo) <a href="https://twitter.com/Piizinhoo/status/1570093847085998080?ref_src=twsrc%5Etfw">September 14, 2022</a></blockquote>

<blockquote class="twitter-tweet">
Acabo de receber uma mensagem de whatsapp dizendo que a Heineken vai doar n&atilde;o sei quantos barris numa promo&ccedil;&atilde;o... Ora, como vcs acreditam nessas coisas?!?!?!
&mdash; Ruy Neiva (@RuyNeiva) <a href="https://twitter.com/RuyNeiva/status/1569716488558317569?ref_src=twsrc%5Etfw">September 13, 2022</a></blockquote>

<blockquote class="twitter-tweet">
T&ocirc; s&oacute; recebendo esse link da Heineken no meu whatsapp kkkkkkkkk socorro Deus
&mdash; ????????´?????? ???????? (@Anaaa_Maia) <a href="https://twitter.com/Anaaa_Maia/status/1569514004258881538?ref_src=twsrc%5Etfw">September 13, 2022</a></blockquote>

<blockquote class="twitter-tweet">
eita que ca&iacute;ram na fake news da promo&ccedil;&atilde;o do oktoberfest da heineken no WhatsApp, s&oacute; a chuva de compartilhamento de link.
&mdash; Lei rhuanet (@oxerhu) <a href="https://twitter.com/oxerhu/status/1567527444957073408?ref_src=twsrc%5Etfw">September 7, 2022</a></blockquote>

<blockquote class="twitter-tweet">
Alefe me encheu de grupo no WhatsApp pra participar de uma promo fake de Heineken pra ganhar um frigobar <a href="https://t.co/STvUcnFfKK">pic.twitter.com/STvUcnFfKK</a>
&mdash; JOKA (@jokavelar) <a href="https://twitter.com/jokavelar/status/1567527596434284545?ref_src=twsrc%5Etfw">September 7, 2022</a></blockquote>


O golpe se chama &ldquo;Promo&ccedil;&atilde;o Heineken Oktoberfest 2022&rdquo;. &ldquo;Fa&ccedil;a o teste, encontre o pr&eacute;mio [sic] escondido e ganhe um Mini Frigor&iacute;fico cheio de Cerveja Heineken. Restam 247 pr&ecirc;mios&rdquo;, mostra uma captura de tela.
Quem assinalou o formul&aacute;rio, acabou colocando os dados pessoais em risco, j&aacute; que a promo&ccedil;&atilde;o falsa exigia dados sens&iacute;veis. E como muita gente n&atilde;o sabia do que se tratava, acabou compartilhando o link encurtado para outras pessoas.
Esse tipo de golpe cibern&eacute;tico se chama <a href="https://www.tecmundo.com.br/phishing/205-o-que-e-phishing-.htm" target="_blank">phishing</a>. Utilizando plataformas e sites falsos, que parecem reais, os golpistas conseguem enganar as v&iacute;timas a entregarem informa&ccedil;&otilde;es como dados do cart&atilde;o de cr&eacute;dito, CPF e mais.
<h2>Heineken desmente</h2>
Com a multiplica&ccedil;&atilde;o das conversas sobre a suposta promo&ccedil;&atilde;o, a Heineken se pronunciou sobre o caso. Al&eacute;m de responder usu&aacute;rios de redes sociais que estavam marcando e cobrando a marca, a empresa divulgou uma nota sobre a situa&ccedil;&atilde;o.
&ldquo;Recebemos den&uacute;ncias sobre sites e promo&ccedil;&otilde;es falsos, em nome da Heineken Brasil e Grupo Heineken, anunciando promo&ccedil;&otilde;es e brindes em nome da marca. Esclarecemos que a marca e o Grupo n&atilde;o realizam promo&ccedil;&otilde;es deste tipo, via WhatsApp, e nem contatam consumidores de forma ativa&rdquo;, diz trecho da nota.
<blockquote class="twitter-tweet">
<a href="https://t.co/cETCwBHXd9">pic.twitter.com/cETCwBHXd9</a>
&mdash; Heineken Brasil (@heinekenbr) <a href="https://twitter.com/heinekenbr/status/1570062372269690883?ref_src=twsrc%5Etfw">September 14, 2022</a></blockquote>

A empresa de bebidas alco&oacute;licas ainda ressalta que as pessoas n&atilde;o devem compartilhar dados pessoais sem antes verificar a fonte e ficar atenta se est&aacute; conversando com os canais oficiais de comunica&ccedil;&atilde;o das marcas.

Hector Vivas/Getty Images

thumb-image-2024-04-30T02:41:49.231Z

Golpe pelo WhatsApp promete frigobar com cervejas da Heineken

banner-image-2024-04-30T02:42:01.941Z

Imagem de Foto feita pelo Telescópio James Webb é usada em malware no tecmundo

Uma das belas imagens compartilhadas pela NASA foi encontrada em um vírus nocivo de PC; confira mais detalhes

As belas imagens capturadas pelo telesc&oacute;pio James Webb est&atilde;o revolucionando a ci&ecirc;ncia, mas tamb&eacute;m j&aacute; s&atilde;o usadas em golpes online. Um novo malware que n&atilde;o &eacute; identificado por antiv&iacute;rus est&aacute; utilizando uma das <a href="https://www.tecmundo.com.br/ciencia/241658-novas-imagens-telescopio-james-webb.htm" target="_blank">imagens divulgadas em julho</a> pela NASA.
O caso foi denunciado pela empresa de seguran&ccedil;a de computadores Securonix. De acordo com as informa&ccedil;&otilde;es, o golpe em quest&atilde;o usa t&eacute;cnicas de phishing para distribuir um v&iacute;rus e&nbsp; infectar o computador de pessoas interessadas no assunto.
<ul>
<li><a href="https://www.tecmundo.com.br/ciencia/242283-james-webb-telescopio-carrega-nome.htm" target="_blank">Quem foi James Webb e por que o telesc&oacute;pio carrega seu nome?</a></li>
</ul>
A estrat&eacute;gia come&ccedil;a com e-mails maliciosos contendo arquivos do Office infectados: assim que o documento &eacute; aberto, o download e uma imagem &eacute; iniciado. Ao abrir o arquivo, o usu&aacute;rio se depara com a foto do&nbsp;<a href="https://www.tecmundo.com.br/ciencia/241642-primeira-imagem-telescopio-james-webb-mostra-centenas-galaxias-veja.htm" target="_blank">agrupamento de gal&aacute;xias SMACS 0723</a>, divulgada em 11 de julho de 2022.
<img src="https://tm.ibxk.com.br/2022/09/01/securonix-01092634651534.png" alt="Securonix" />Securonix
A bela foto do espa&ccedil;o baixada pelo arquivo malicioso tamb&eacute;m esconde uma amea&ccedil;a: um v&iacute;rus multiplataforma baseado na Golang, linguagem de programa&ccedil;&atilde;o criada pelo Google que est&aacute; cada vez mais popular entre os cibercriminosos.
Ap&oacute;s a imagem ser aberta em um computador Windows, um programa no padr&atilde;o 64-bit chamado "msdllupdate.exe" aparece no computador, trazendo a verdadeira amea&ccedil;a de seguran&ccedil;a ao usu&aacute;rio. A solu&ccedil;&atilde;o maliciosa conta com registros que fazem o software ser aberto sempre que o sistema &eacute; iniciado e consegue se comunicar remotamente para servidores externos.
<h2>Como se proteger</h2>
De acordo com a Securonix, o golpe em quest&atilde;o, que &eacute; identificado como&nbsp;GO#WEBBFUSCATOR, s&oacute; &eacute; executado se o usu&aacute;rio possuir macros ativados no Office. Al&eacute;m disso, como a distribui&ccedil;&atilde;o do programa ocorre via phishing, pode ser que os pr&oacute;prios filtros de e-mail consigam identificar a mensagem maliciosa.
De qualquer forma, a dica &eacute; ter cautela na hora de abrir mensagens de fontes desconhecidas e baixar arquivos que parecem suspeitos. Se voc&ecirc; est&aacute; interessado nas fotos capturadas pelo James Webb, voc&ecirc; pode <a href="https://www.tecmundo.com.br/ciencia/242120-veja-baixar-imagens-oficiais-telescopio-james-webb.htm" target="_blank">encontr&aacute;-las para download seguindo este guia</a>.

thumb-image-2024-04-30T02:42:01.941Z

Foto feita pelo Telescópio James Webb é usada em malware

banner-image-2024-04-30T02:42:29.693Z

Imagem de Novo malware pode 'sequestrar' contas comerciais do Facebook no tecmundo

O agente malicioso apelidado de 'Ducktail' extrai informações a partir dos cookies do navegador

<head></head><body>Um&nbsp;novo malware que tem como objetivo o “sequestro” de contas do <a href="https://www.tecmundo.com.br/redes-sociais/224582-facebook-business-usar-o-gerenciador.htm" rel="noopener noreferrer" target="_blank">Facebook Business</a> foi descoberto por pesquisadores da WithSecure. O agente malicioso é direcionado às pessoas com acesso a tais tipos de perfis e atua roubando suas credenciais e dados financeiros, conforme o relatório divulgado na terça-feira (26).Os operadores do vírus apelidado de “Ducktail”&nbsp;começam seu trabalho buscando empresas que compram anúncios no Facebook. Ao encontrá-las, eles tentam descobrir quais funcionários são responsáveis por essas contas comerciais, investigando perfis por meio do LinkedIn&nbsp;e induzindo tais pessoas a baixar um arquivo malicioso hospedado na nuvem, via <a href="https://www.tecmundo.com.br/seguranca/237636-diferenca-entre-phishing-spam-malware-spyware.htm" rel="noopener noreferrer" target="_blank">phishing</a>.Após o download, o malware entra em ação no dispositivo das vítimas, extraindo cookies de sessões ativas do Facebook no navegador. Usando essas informações, os cibercriminosos podem acessar qualquer sessão autenticada do Facebook Business e assumir totalmente a conta do alvo, para realizar diferentes tipos de ações.<img src="https://tm.ibxk.com.br/2022/07/27/27112803363152.jpg" alt="Administradores de contas de empresas na rede social devem ficar atentos ao golpe.">Administradores de contas de empresas na rede social devem ficar atentos ao golpe.Com o acesso garantido após a extração feita pelo Ducktail, os operadores podem usar o link do cartão de crédito associado à conta comercial do Facebook para financiar <a href="https://www.tecmundo.com.br/mercado/235634-facebook-processado-australia-anuncios-fraudulentos.htm" rel="noopener noreferrer" target="_blank">anúncios fraudulentos na plataforma</a>, por exemplo. Outra possibilidade é a alteração das informações de pagamento, direcionando os valores para contas administradas por eles.<h2>Cuidado ao baixar arquivos</h2>Os especialistas responsáveis pela descoberta alertaram à Meta sobre o malware que rouba contas comerciais do Facebook. De acordo com a empresa, a melhor forma de se proteger é ter cautela ao baixar qualquer tipo de arquivo, principalmente quando ele vem de fontes desconhecidas.A atenção deve ser redobrada principalmente por pessoas com funções gerenciais e trabalhadores dos setores de marketing, mídia digital e recursos humanos, maiores alvos do malware, segundo o relatório.A dona do Facebook disse ainda que está atualizando suas ferramentas de segurança para facilitar a detecção de tentativas de golpes como este, que aparentemente é operado por um grupo sediado no Vietnã.</body>

Shutterstock

thumb-image-2024-04-30T02:42:29.693Z

Novo malware pode 'sequestrar' contas comerciais do Facebook

banner-image-2024-04-30T02:42:35.509Z

Imagem de Golpe do Auxílio Brasil: criminosos oferecem 'ajuda' de R$ 2,5 mil no tecmundo

Mais de 140 mil tentativas de fraude usando o benefício do Auxílio Brasil foram bloqueadas em apenas uma semana

O Aux&iacute;lio Brasil, <a href="https://www.tecmundo.com.br/mercado/229078-auxilio-brasil-veja-consultar-beneficio-celular.htm" rel="noopener noreferrer" target="_blank">programa social do governo federal</a> direcionado &agrave;s fam&iacute;lias que vivem em situa&ccedil;&atilde;o de pobreza e extrema pobreza, est&aacute; sendo usado por cibercriminosos em um novo golpe virtual. Levantamento divulgado pela PSafe nesta quinta-feira (21) aponta mais de 20 mil tentativas de fraude por dia com o tema.
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/240840-urubu-pix-entenda-golpe-envolvendo-depositos-whatsapp.htm" target="_blank">Urubu do Pix: entenda o golpe envolvendo dep&oacute;sitos no WhatsApp</a></li>
</ul>
A campanha maliciosa inclui o envio de uma mensagem para a v&iacute;tima, via <a href="https://tecmundo.com.br/whatsapp" rel="noopener noreferrer" target="_blank">WhatsApp</a>, SMS ou e-mail, avisando que ela tem direito a receber o Aux&iacute;lio Brasil de R$ 2.500. A quantia prometida &eacute; seis vezes superior ao valor real do benef&iacute;cio.
Para receber o dinheiro, a v&iacute;tima &eacute; obrigada a <a href="https://www.tecmundo.com.br/seguranca/237636-diferenca-entre-phishing-spam-malware-spyware.htm" rel="noopener noreferrer" target="_blank">clicar em um link</a>, que a leva a um site falso no qual precisa informar seus dados para uma falsa verifica&ccedil;&atilde;o. Al&eacute;m disso, pode haver a exig&ecirc;ncia de compartilhar a mensagem para que a transfer&ecirc;ncia seja feita.
<img src="https://tm.ibxk.com.br/2022/07/21/21115932613248.jpg" alt="Cibercriminosos exigem o compartilhamento da mensagem para o suposto benef&iacute;cio." />Cibercriminosos exigem o compartilhamento da mensagem para o suposto benef&iacute;cio.
Foram identificados 17 sites criados para aplicar o&nbsp;golpe do Aux&iacute;lio Brasil, somente na &uacute;ltima semana, de acordo com a empresa especializada em ciberseguran&ccedil;a. Mais de 140 mil tentativas foram bloqueadas no per&iacute;odo, o equivalente a mais de 833 por hora e 13 a cada minuto.
<h2>Golpe de phishing</h2>
As&nbsp;fraudes utilizando o Aux&iacute;lio Brasil t&ecirc;m o <a href="https://www.tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">phishing</a>&nbsp;como m&eacute;todo escolhido para fazer novas v&iacute;timas. Muito explorada pelos criminosos virtuais, por conta do <a href="https://www.tecmundo.com.br/seguranca/226933-phishing-afetou-150-milhoes-brasileiros-2021.htm" rel="noopener noreferrer" target="_blank">alto poder de dissemina&ccedil;&atilde;o</a>, a t&eacute;cnica de engenharia social&nbsp;envolve o roubo de informa&ccedil;&otilde;es pessoais a partir de mensagens falsas, que parecem vir de fontes confi&aacute;veis.
Os dados coletados podem ser utilizados de diferentes formas, como na cria&ccedil;&atilde;o de contas banc&aacute;rias fraudulentas, solicita&ccedil;&atilde;o de cart&atilde;o de cr&eacute;dito e empr&eacute;stimo, por exemplo. Em alguns casos, as informa&ccedil;&otilde;es s&atilde;o usadas indevidamente meses depois, segundo o relat&oacute;rio.
<img src="https://tm.ibxk.com.br/2022/07/21/21120023598250.jpg" alt="Dados das v&iacute;timas podem ser roubados na a&ccedil;&atilde;o." />Dados das v&iacute;timas podem ser roubados na a&ccedil;&atilde;o.
Se voc&ecirc; receber uma mensagem informando que foi contemplado com o Aux&iacute;lio Brasil de R$ 2.500, descarte-a imediatamente. Al&eacute;m do valor muito maior que o verdadeiro, um dos requisitos para ter direito ao benef&iacute;cio &eacute; possuir registro no Cadastro &Uacute;nico, realizado de forma presencial.
Desconfie sempre de mensagens que oferecem benef&iacute;cios e promo&ccedil;&otilde;es &ldquo;boas demais para serem verdade&rdquo;. Na d&uacute;vida, procure o &oacute;rg&atilde;o ou empresa citados na a&ccedil;&atilde;o, usando sempre os canais oficiais de comunica&ccedil;&atilde;o.

Ministério da Cidadania/Reprodução

thumb-image-2024-04-30T02:42:35.509Z

Golpe do Auxílio Brasil: criminosos oferecem 'ajuda' de R$ 2,5 mil

banner-image-2024-04-30T02:42:46.929Z

Imagem de Uma em cada cinco pessoas clicam em links de phishing, diz estudo no tecmundo

Um simulador da plataforma de treinamentos da Kaspersky demonstra que cerca de 16% dos colaboradores tendem a cair em ataques phishing

<head></head><body>A Kaspersky, empresa de segurança na internet, realizou um teste com cerca de 29,6 mil colaboradores em cem países para identificar se funcionários de empresas cairiam em <a href="https://www.tecmundo.com.br/seguranca/237636-diferenca-entre-phishing-spam-malware-spyware.htm" rel="noopener noreferrer" target="_blank">golpes de phishing</a>, colocando os dados corporativos em risco. Os resultados da pesquisa revelam que quase uma em cada cinco pessoas caíram nas iscas.A Kaspersky Security Awareness é uma plataforma para treinar funcionários a identificar e-mails fraudulentos. Segundo a empresa, a ferramenta traz um conjunto de modelos de phishing simulando um ataque, sem avisar aos funcionários, de maneira que o gestor pode acompanhar os resultados e complementar o treinamento de quem falhou no teste.<ul><li><a href="https://www.tecmundo.com.br/seguranca/238671-metamask-ataques-phishing-miram-usuarios-criptomoedas.htm" rel="noopener noreferrer" target="_blank">MetaMask: ataques de phishing miram usuários de criptomoedas</a></li></ul>Dentre as simulações, foram identificados as temáticas que tiveram mais eficácia em enganar os colaboradores. A maioria delas está relacionada a novidades na empresa ou erros básicos, como falha na tentativa de entrega de uma encomenda ou e-mails não entregues devido a servidores sobrecarregados, ambos os assuntos com 18% em taxa de conversão.<img src="https://tm.ibxk.com.br/2022/07/01/01170256792415.jpg" alt="(Fonte: Shutterstock/Reprodução)">(Fonte: Shutterstock/Reprodução)No entanto, e-mails que contam com ameaças ao destinatário ou que oferecem benefícios exacerbados e imediatos não convencem tanto. Segundo os dados da pesquisa, o assunto “Eu pirateei o seu computador e conheço o seu histórico de pesquisa” teve apenas 2% de taxa de clique, enquanto ofertas de dinheiro ou Netflix grátis tiveram apenas 1%.&nbsp;<ul><li><a href="https://www.tecmundo.com.br/seguranca/240439-kaspersky-detectou-200-mil-fraudes-criptomoedas-2022.htm" rel="noopener noreferrer" target="_blank">Kaspersky já detectou 200 mil fraudes com criptomoedas em 2022</a></li></ul>A Kaspersky faz algumas recomendações para que as empresas saibam como prevenir violações de dados ou perdas financeiras e de reputação, relacionadas a ataques phishing. Dentre elas está o preparo dos funcionários aos sinais básicos de como identificar um e-mail fraudulento, como erros de digitação, endereços de remetente inconsistentes e uma temática dramática. Outro ponto importante é reportar os ataques phishing sempre que detectar um, evitando sempre abrir a mensagem.</body>

thumb-image-2024-04-30T02:42:46.929Z

Uma em cada cinco pessoas clicam em links de phishing, diz estudo

banner-image-2024-04-30T02:42:59.173Z

Imagem de Kaspersky já detectou 200 mil fraudes com criptomoedas em 2022 no tecmundo

A companhia também revelou que já realizou o bloqueio de 107 mil tentativas de phishing relacionadas ao roubo de criptomoedas

<head></head><body>De acordo com informações de um relatório da <a href="https://www.tecmundo.com.br/seguranca/238386-kaspersky-lanca-ferramenta-gratis-anular-ransomware-yanluowang.htm" rel="noopener noreferrer" target="_blank">Kaspersky</a>, desde início de 2022, a companhia já detectou e bloqueou quase 200 mil tentativas de roubo de criptomoedas ou credenciais dos investidores. A empresa também descobriu arquivos maliciosos que usam o nome das 20 carteiras mais populares.O rápido crescimento do mercado de criptomoedas também fez aumentar a criação de diferentes esquemas para roubar os ativos. Inclusive, até o fim de abril, foram registrados mais de&nbsp;50 mil bloqueios relacionados a essas atividades criminosas.Enquanto alguns golpes são realizados por airdrops enviados para carteiras e exchanges, em outros casos são enviados malwares para roubar as moedas das vítimas. Apenas em 2022, a Kaspersky bloqueou mais de 193 mil tentativas de phishing contra potenciais investidores ou mineradores.<img src="https://tm.ibxk.com.br/2022/06/16/16094021284027.jpg" alt="Durante o primeiro trimestre foram realizados 107 mil bloqueios de phishing e, em abril, foram mais 50 mil.">Durante o primeiro trimestre foram realizados 107 mil bloqueios de phishing e, em abril, foram mais 50 mil.<h2>Golpes, fraudes e roubos</h2>“Fraudes usando criptomoedas já são uma realidade e os investidores precisam ter uma atenção especial para evitá-los — especialmente as mensagens falsas, pois são simples de serem criadas e exploram a desatenção e falta de conhecimento das pessoas”, disse o chefe de pesquisa especializado em roubo de informações da Kaspersky, Alexey Marchenko.Alguns criminosos imitam os sites das carteiras de criptomoedas para roubar as chaves de segurança e frases secretas dos usuários e, assim que as informações são roubadas, os golpistas podem transferir os ativos para outras contas. Muitos casos também acontecem em malwares disfarçados de carteiras digitais e, só neste ano, a Kapersky já impediu 1.400 downloads.<ul><li><a href="https://www.tecmundo.com.br/seguranca/236538-phishing-maior-parte-golpes-so-dura-24-horas-diz-kaspersky.htm" rel="noopener noreferrer" target="_blank">Phishing: maior parte dos golpes só dura 24 horas, diz Kaspersky</a></li></ul>A companhia afirma que as marcas mais usadas para enganar os usuários são a Binance (75%), Electrum (10%) e MetaMask (9%) e os apps falsos podem acompanhar vírus como trojan, spyware e ransonware.</body>

thumb-image-2024-04-30T02:42:59.173Z

Kaspersky já detectou 200 mil fraudes com criptomoedas em 2022

banner-image-2024-04-30T02:43:01.234Z

Imagem de Dark web: dados de brasileiros já renderam R$ 88 milhões no tecmundo

Mais de 720 mil dados de brasileiros já foram vendidos na dark web

Uma pesquisa da especialista em seguran&ccedil;a digital <a href="http://www.jdoqocy.com/click-15487377-13382109" target="_blank" rel="sponsored">Nord VPN </a>revelou que criminosos j&aacute; faturaram R$ 88 milh&otilde;es na <a href="https://www.tecmundo.com.br/seguranca/236617-policia-alema-derruba-hydra-maiores-foruns-dark-web.htm" rel="noopener noreferrer" target="_blank">dark web</a> comercializando mais de&nbsp;720 mil&nbsp;dados&nbsp;de brasileiros. As <a href="https://www.tecmundo.com.br/ciberseguranca-hp/226854-conheca-proteja-ameacas-ciberneticas-redes-domesticas.htm" rel="noopener noreferrer" target="_blank">informa&ccedil;&otilde;es vendidas</a> incluem cart&otilde;es de cr&eacute;dito, documentos de identidade e carteira de motorista.
Dentre a venda de e-mails, os brasileiros ficam em 20&ordm; lugar no ranking, com cada endere&ccedil;o custando cerca de&nbsp;US$ 9,99 cada (R$ 51,07 na cota&ccedil;&atilde;o atual). Esse &eacute; quase o mesmo valor das identidades&nbsp;do pa&iacute;s, que custam US$ 9,31 (ou R$ 47,60) e est&atilde;o na posi&ccedil;&atilde;o 197 de 211. &Eacute; comum essas informa&ccedil;&otilde;es serem comercializadas em grande quantidade.
<h2>Itens mais vendidos</h2>
<span class="img-fc" data-fonte="&nbsp;Divulga&ccedil;&atilde;o: Nord VPN&nbsp;" data-fonte-url="https://s1.nordcdn.com/nordvpn/media/1.1564.0/images/campaigns/research-lab/dark-web-market/dark-web-study-podium-pt-br.webp"><img src="https://tm.ibxk.com.br/2022/06/13/13173219280404.jpg" alt="Dados mais comuns s&atilde;o cart&otilde;es, conjunto de identidades pessoais e carteiras de motorista" />Dados mais comuns s&atilde;o cart&otilde;es, conjunto de identidades pessoais e carteiras de motorista
Os itens mais comuns de se encontrar, segundo a <a href="http://www.jdoqocy.com/click-15487377-13382109" target="_blank" rel="sponsored">Nord VPN</a>, s&atilde;o respectivamente dados de cart&atilde;o de cr&eacute;dito, conjuntos completos de&nbsp;dados de identidade pessoal&nbsp;e carteiras de motorista. No geral, as categorias mais acessadas s&atilde;o documentos, com 43% e <a href="https://www.tecmundo.com.br/seguranca/239606-conta-bancaria-invadida-culpa.htm" rel="noopener noreferrer" target="_blank">dados financeiros</a>, que representam 39% do total. Contas, e-mails e senhas somam juntos 18%.
No ranking que analisa todos os pa&iacute;ses, os passaportes constam como os itens mais caros, com uma m&eacute;dia de cerca de US$ 600 por c&oacute;pia (R$ 3.067,48 em convers&atilde;o direta). No topo da lista est&atilde;o checos, eslovacos e lituanos, custando mais de US$ 3.800 (ou R$ 19.427,37). N&atilde;o h&aacute; dados espec&iacute;ficos sobre passaportes brasileiros.

thumb-image-2024-04-30T02:43:01.234Z

Dark web: dados de brasileiros já renderam R$ 88 milhões

banner-image-2024-04-30T02:43:02.223Z

Imagem de Cibercriminosos usam o Dia dos Namorados como isca para golpes no tecmundo

E-mails de phishing distribuídos pelos atacantes podem fazer muitas vítimas durante as compras online para a data especial

<head></head><body>Comemorado no domingo (12), o Dia dos Namorados é uma isca para que cibercriminosos apliquem vários golpes na internet, exigindo atenção redobrada das pessoas que vão comprar online o presente para a alma gêmea. O alerta foi dado pela Check Point Software Technologies.Segundo a empresa especializada em segurança cibernética, o <a href="https://www.tecmundo.com.br/seguranca/236538-phishing-maior-parte-golpes-so-dura-24-horas-diz-kaspersky.htm" rel="noopener noreferrer" target="_blank">phishing</a> é a maior ameaça em fraudes relacionadas às datas especiais. Apostando na engenharia social, os criminosos virtuais enviam mensagens se passando por uma pessoa, entidade ou empresa confiável.Enganadas pelas mensagens falsas, as vítimas clicam em links maliciosos, instalam apps carregados de vírus ou divulgam dados pessoais. Geralmente, a técnica de enganar os alvos é combinada a outros tipos de ameaças, entre as quais ataques de redes, uso de malwares&nbsp;e injeção de código.<img src="https://tm.ibxk.com.br/2022/06/13/13075358074002.jpg" alt="O phishing é o método preferido dos cibercriminosos em datas comemorativas.">O phishing é o método preferido dos cibercriminosos em datas comemorativas.Os especialistas da companhia alertam ainda que o phishing é a principal causa de ransomware, método no qual o dispositivo pode ser “sequestrado” remotamente, com os invasores <a href="https://www.tecmundo.com.br/seguranca/220454-hackers-pedem-us-70-mi-descongelar-dados-empresas-alvos-ataque.htm" rel="noopener noreferrer" target="_blank">exigindo grandes quantias em dinheiro para a liberação dos dados</a>. Diante disso, é essencial ter atenção para evitar o “clique errado”.<h2>Faça compras online com segurança</h2>Além de desconfiar de ofertas mirabolantes, como um suposto desconto de 80% em um iPhone 13, você deve verificar a autenticidade da loja virtual, pesquisando sobre ela. Também é bom evitar clicar em links enviados por e-mail, redes sociais ou WhatsApp.Outra dica é suspeitar de e-mails que pedem a redefinição de senha, principalmente se não tiver solicitado tal alteração. Se receber uma mensagem do tipo, o ideal é visitar o site diretamente, sem clicar em qualquer link enviado, para verificar a situação, lembrando de nunca compartilhar suas credenciais de acesso.Procurar erros gramaticais e/ou ortográficos nas mensagens são outra forma de se proteger. Geralmente, os <a href="https://www.tecmundo.com.br/seguranca/218909-mail-phishing-espalha-malware-rouba-senhas-windows.htm" rel="noopener noreferrer" target="_blank">e-mails de phishing</a> são cheios de erros de digitação, um indicativo de que o remetente talvez não seja uma fonte confiável.</body>

thumb-image-2024-04-30T02:43:02.223Z

Cibercriminosos usam o Dia dos Namorados como isca para golpes

Os fones mais diferenciados da Huawei tanto em design quanto em funcionalidade estão recebendo oficialmente uma cor nova aqui no Brasil! É o FreeClip, que têm características que a gente não encontra na grande maioria dos fones de ouvido, mesmo entre os modelos True Wireless. 🔥 Saiba mais sobre o Huawei FreeClip: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/FreeClipHuawei #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Tecnologia #FashionForward #TecMundo

Tem cor nova chegando para os fones mais diferenciados da #Huawei ! #huaweifreeclip #fashioedge

Um smartwatch premium de verdade precisa combinar tecnologias e recursos avançados com um design elegante e sofisticado que você só encontra em um acessório de luxo. E o Huawei Watch ULTIMATE traz essa combinação como nenhum outro relógio conectado faz! - Saiba mais sobre o Huawei Watch Ultimate: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/huaweiultimate #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #huaweiultimate #fashionforward #tecmundo

O smartwatch premium de verdade que você merece! Huawei Watch ULTIMATE #fashionedge #huawei

O SSD externo Lexar SL400 é um acessório que promete entregar um setup profissional para você que usa sempre o celular para criar conteúdo. Ele traz um pacote muito completo que inclui até um hub USB-C, aí você consegue plugar microfones, carregadores e outros acessórios ao mesmo tempo. 🔥 Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Wellington Arruda Edição de vídeo: Rodrigo Doze Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Entenda - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Drops de Notícias - Listas - Hoje no TecMundo #Lexar #Computex2024 #ssd #TecMundo

Mini SSD Lexar SL400: setup profissional só com o celular #ssd #lexar

As melhores séries de ficção científica para assistir HOJE! #silo #Duna #Dunaaprofecia #MatériaEscura #Ficçãocientifica #dicasdeséries #appletv #Max

As 3 MELHORES séries RECENTES de Ficção Científica para assistir HOJE!

A Xiaomi acabou de lançar os novos Redmi Note 14! Os novos Redmi Note 14 4G, Note 14 5G, Redmi Note 14 Pro e Note 14 Pro+ chegam ao Brasil com preços que vão de R$ 2,5 mil até R$ 6 mil. Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Gustavo Katsumi Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #xiaomi #redmi #redminote14series #TecMundo

Redmi Note 14 lançado: câmera de 200 MP e até R$ 6 mil #xiaomi  #smartphone

Dicas e apresentações de produtos, softwares e serviços

Shorts

Série de espionagem com Noah Centineo é a dica da vez para maratonar! A segunda temporada de Recruta chega em 30/jan na Netflix #noahCentineo #Recruta #Recruit #netflix #sériesnetflix #dicasdeséries

Série RECRUTA com Noah Centineo estreia hoje

Dicas de Séries

Será que Karla Sofia Gascón pode perder a indicação ao Oscar pelas falas sobre a equipe de Fernanda Torres? Saiba mais sobre a polêmica aqui! #karlasofiagascon #oscar2025 #fernandatorres #oscars #aindaestouaqui #emiliaperez #polemica #treta #notícia #news #oscar

🚨Karla Sofia Gascón vai PERDER indicação ao OSCAR? #emiliaperez

Notícias sobre Filmes

Anora acabou de chegar aos cinemas e eu já assisti! Se você quer um filme divertido, mas com um toque de drama, esse é para você! #Anora #Oscar #filmesdoOscar #Dicasdefilmes #mikeyMadison

Dançarina erótica e herdeiro Russo, este é "ANORA": um conto de fadas destinado ao fracasso

Dicas de Filmes

#huawei #watchultimate #fashionedge [Tipo: Publieditorial]

Tecnologia avançada com até 14 dias de bateria! Só nos smartwatchs da Huawei! #fashionforward

Meu Secretário perfeito foi o primeiro k-drama a estrear em 2025 e está conquistando corações na dramaland. Aqui, a Ari te conta por que você deve começar a assistir o quanto antes! 🫰 #meusecretarioperfeito #lovescout #kdramas #doramas #viki

MEU SECRETÁRIO PERFEITO

Johanna Sacreblu você é FAMOSA! Um grupo de mexicanos decidiram "homenagear" Emilia Perez, criando sua própria versão. #emiliaperez#Joahannesacreblu #humor #camilaaurora #mexico

Mexicanos criam sua versão de Emília Perez

Notícias sobre Séries

Curiosidades

A nova série live action sobre os bastidores de Chaves ganhou seu primeiro teaser! Ainda sem data de estreia, Em Chespirito: Sin Querer Queriendo, os fãs vão conferir os bastidores da produção que marcou a história da emissora Televisa. #chespirito #chaves #elchavedelocho #Televisa #nostalgia #robertobolaños

Phishing