banner-image-2024-04-30T02:45:34.163Z

Imagem de Golpistas oferecem testes da variante Ômicron para roubar dados no tecmundo

O golpe de phishing da variante Ômicron usa formulários falsos para solicitar informações confidenciais e dados bancários da vítima

<head></head><body>Como tem acontecido durante a pandemia da covid-19, os golpistas de plantão estão desenvolvendo um novo esquema fraudulento usando a doença. Dessa vez, os criminosos estão <a href="https://www.tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">apostando no phishing</a>, técnica de engenharia social utilizada para obter dados confidenciais e bancários dos usuários, aproveitando o atual clima de incerteza e ansiedade gerado pela disseminação da variante Ômicron do coronavírus na Europa.Detectado inicialmente pela organização de defesa do consumidor Which, o esquema de roubo de dados se faz passar por comunicações oficiais do Serviço Nacional de Saúde Britânico (NHS), no Reino Unido. Utilizando a mesma programação visual do órgão oficial, as mensagens fraudulentas oferecem testes de PCR gratuitos que se dizem específicos para a variante Ômicron.Por enquanto, o que se tem de concreto em relação à Ômicron é uma comunicação da Organização Mundial da Saúde (OMS) afirmando se tratar de uma “<a href="https://www.tecmundo.com.br/ciencia/229570-oms-diz-variante-omicron-considerada-alto-risco.htm" rel="noopener noreferrer" target="_blank">variante de preocupação</a>” do vírus da covid-19. Embora reconheça que a nova mutação deve se espalhar rapidamente pelo mundo nesta semana, a agência mundial ainda não sabe quão eficazes são as atuais vacinas para contê-la, segundo a CBS News.<h2>Como funciona o golpe de phishing da Ômicron?</h2><img src="https://tm.ibxk.com.br/2021/12/07/07142534421368.jpg" alt="Fonte: Which/Divulgação.">Fonte: Which/Divulgação.As mensagens falsas sobre a variante Ômicron do coronavírus são enviadas através de textos, emails e até oferecidas por telefone. Durante o contato com as possíveis vítimas, são oferecidos supostos novos kits de teste projetados especificamente para detectar a nova cepa da covid-19.&nbsp;De acordo com a Which, além das informações falsas — de que a variante é transmitida entre pessoas vacinadas, ou que as vacinas são ineficazes com ela —, uma leitura atenta irá revelar erros gramaticais grosseiros. No entanto, se o destinatário do golpe clicar no link da parte inferior da correspondência, será levado a uma página falsa do NHS que solicita: nome completo, data do nascimento, endereço, números de telefone e endereço de email.&nbsp;Finalmente, para obter as <a href="https://www.tecmundo.com.br/mercado/224421-open-banking-funciona-troca-dados-entre-bancos.htm" rel="noopener noreferrer" target="_blank">informações bancárias</a>, o site pede que seja transferido um valor de £ 1,24 (R$ 9,24) como taxa de entrega e o nome de solteira da mãe.</body>

Shutterstock

thumb-image-2024-04-30T02:45:34.163Z

Golpistas oferecem testes da variante Ômicron para roubar dados

banner-image-2024-04-30T02:45:51.504Z

Imagem de Golpistas tentam roubar contas de influenciadores do TikTok no tecmundo

Esquema combina phishing e engenharia social para fazer influenciadores do TikTok repassarem dados da conta

A rede social <a href="http://tecmundo.com.br/tiktok" rel="noopener noreferrer" target="_blank" style="background-color: transparent;">TikTok</a> &eacute; o mais novo alvo de um grupo de cibercriminosos que utiliza uma combina&ccedil;&atilde;o de t&eacute;cnicas para roubar contas de influenciadores digitais. O esquema lembra bastante <a href="https://www.tecmundo.com.br/seguranca/227276-google-explica-cibercriminosos-sequestram-canais-youtube.htm" rel="noopener noreferrer" target="_blank" style="background-color: transparent;">a modalidade de sequestro de canais do YouTube</a>, j&aacute; em andamento h&aacute; bastante tempo.
Segundo a empresa de seguran&ccedil;a Abnormal Security, os golpistas miravam a partir de e-mails pelo menos 125 contas pessoais ou empresariais com alto engajamento e n&uacute;mero de seguidores. Em vez de propostas de parceria ou publica&ccedil;&otilde;es pagas, entretanto, as mensagens eram o in&iacute;cio de um esquema que tem como objetivo roubar o acesso a esses perfis.
<img src="https://tm.ibxk.com.br/2021/11/18/18084129889028.jpg" alt="Um e-mail falso disfar&ccedil;ado de mensagem do TikTok." />Um e-mail falso disfar&ccedil;ado de mensagem do TikTok.
O golpe come&ccedil;a quando os bandidos, disfar&ccedil;ados de funcion&aacute;rios do pr&oacute;prio TikTok, enviam e-mails aos respons&aacute;veis pela conta. A mensagem normalmente aponta um falso problema no perfil, como den&uacute;ncias de quebra de direitos autorais que podem levar a conta a ser apagada, ou o oferecimento de um selo de verificado ao usu&aacute;rio.
Em ambos os casos, a v&iacute;tima que responde a esse contato &eacute; direcionada para uma conversa de WhatsApp, que supostamente &eacute; um canal de contato com esse representante do TikTok. Essa &eacute; a etapa de phishing, que cria uma "isca" que se finge de uma estrutura real da plataforma para ludibriar os usu&aacute;rios.
<img src="https://tm.ibxk.com.br/2021/11/18/18084219889029.jpg" alt="O chat no WhatsApp pede informa&ccedil;&otilde;es de acesso da sua conta." />O chat no WhatsApp pede informa&ccedil;&otilde;es de acesso da sua conta.
Na conversa via mensageiro, entra a etapa de engenharia social: na base da conversa, o criminoso come&ccedil;a a solicitar dados pessoais e de login ao usu&aacute;rio, incluindo informa&ccedil;&otilde;es necess&aacute;rias para a verifica&ccedil;&atilde;o da conta, como o n&uacute;mero de telefone e o e-mail. O c&oacute;digo enviado via SMS, que serve como dupla verifica&ccedil;&atilde;o, tamb&eacute;m &eacute; solicitado &mdash; como se fosse algo enviado pelo pr&oacute;prio TikTok por motivos de seguran&ccedil;a.
De acordo com os especialistas, as contas roubadas s&atilde;o devolvidas apenas mediante o pagamento de uma quantia em dinheiro como "resgate". Na maioria dos casos, entretanto, nem mesmo isso &eacute; garantia de que a negocia&ccedil;&atilde;o dar&aacute; certo, o que resulta no perfil apagado por completo.

Pixabay

thumb-image-2024-04-30T02:45:51.504Z

Golpistas tentam roubar contas de influenciadores do TikTok

banner-image-2024-04-30T02:45:59.947Z

Imagem de Hackers roubam US$ 55 milhões de protocolo DeFi em ataque no tecmundo

Invasão teria sido realizada através de um e-mail falso enviado a um desenvolvedor do protocolo DeFi; entenda

Na última sexta-feira (5), um ciberataque tomou US$ 55 milhões em criptomoedas do protocolo de Finanças Decentralizadas ("DeFi", na abreviação em inglês) "bZx". O episódio trata-se de <a href="https://www.tecmundo.com.br/seguranca/226933-phishing-afetou-150-milhoes-brasileiros-2021.htm" rel="noopener noreferrer" target="_blank">mais um ataque "phishing"</a>, uma técnica de engenharia social que visa enganar usuários para obter seus dados pessoais sensíveis — ou chaves de acesso, nesse caso.Mais especificamente, como conta o site InfoSecurity Magazine,&nbsp;a vítima teria recebido um e-mail falso contendo um <a href="https://www.tecmundo.com.br/seguranca/219540-google-docs-vira-arma-ataques-phishing.htm" rel="noopener noreferrer" target="_blank">documento de texto infectado</a> com um malware macro — capaz de realizar uma série de ações pré-programadas assim que o arquivo que o abriga é ativado. Adiante, tanto o computador quanto os dados pessoais armazenados foram comprometidos.A bZx explica o caso: "Esse ataque concedeu ao hacker o acesso ao conteúdo da carteira de desenvolvedor da bZx e também às chaves privadas de implantação de seu protocolo na rede BSC e Polygon," detalha. Após obter o controle do protocolo, o invasor modificou os privilégios do <a href="https://www.tecmundo.com.br/software/176575-contratos-inteligentes-blockchain.htm" rel="noopener noreferrer" target="_blank">contrato-mestre</a> e <a href="https://www.tecmundo.com.br/mercado/226136-protocolo-defi-distribui-us-90-milhoes-criptomoedas-engano.htm" rel="noopener noreferrer" target="_blank">"esvaziou" os fundos retidos</a>.&nbsp;<blockquote class="twitter-tweet">The incident today was NOT a protocol hack. It was a phishing attack on a bZx dev. bZx on Ethereum is not compromised, only BSC + Polygon. Our treasury is robust and our community will decide a compensation package. Investigation ongoing. Read more??<a href="https://t.co/uLIO8K9QDZ">https://t.co/uLIO8K9QDZ</a>— bZx - Fulcrum &amp; Torque (on ETH/BSC/Polygon) (@bZxHQ) <a href="https://twitter.com/bZxHQ/status/1456749615521406978?ref_src=twsrc%5Etfw">November 5, 2021</a></blockquote>Durante as investigações preliminares, os responsáveis pela bZx confirmaram que apenas a implementação do protocolo na rede Polygon e Binance Smart Chain (BSC) foi comprometida. Dessa maneira, a implementação na rede Ethereum e sua capacidade de governança não foi afetada.Por outro lado, os fundos investidos do desenvolvedor vitimado, dos credores, tomadores de empréstimos e investidores na implementação Polygon e BSC foram afetados de maneira severa — com alguns clientes relatando a perda completa de suas poupanças. Felizmente, a bZx conseguiu rastrear o endereço de IP e carteira digital dos cibercriminosos, solicitando em seguida o congelamento de suas transações na Binance, Tether e outras empresas parceiras.A bZx afirmou que está trabalhando "incansavelmente" para resolver a situação, assegurando que seus cofres são "robustos" e que sua comunidade "irá decidir uma compensação" apropriada.<h2 style="text-align: justify;">Histórico questionável?</h2>Curiosamente, essa é a quarta vez que a bZx sofre um ataque hacker bem-sucedido em menos de dois anos. Em fevereiro de 2020, o protocolo sofreu duas invesões em oito dias, forçando uma nova organização e implementação de medidas extras de segurança. Adiante, em setembro do mesmo ano, houve um novo episódio.Porém, ao que parece, a empresa responsável conseguiu recuperar-se em todas as ocasiões e cobriu os prejuízos de todos os clientes. Em um relato compartilhado no Twitter, um usuário afirmou que "nem um centavo" dos investidores foi perdido nos ataques passados.&nbsp;Resta aguardar o desenvolvimento desse novo caso.

thumb-image-2024-04-30T02:45:59.946Z

Hackers roubam US$ 55 milhões de protocolo DeFi em ataque

banner-image-2024-04-30T02:46:02.881Z

Imagem de Golpes usam Google Ads para roubar milhões em criptomoedas no tecmundo

Cibercriminosos divulgam anúncios com nomes parecidos com carteiras digitais famosas, enganando investidores descuidados

<head></head><body>A Check Point Research (CPR), uma divisão de inteligência em ameaças cibernéticas, divulgou um alerta especial em seu blog nesta quinta-feira (4), alertando usuários de carteiras de criptomoedas sobre um <a href="https://www.tecmundo.com.br/seguranca/226933-phishing-afetou-150-milhoes-brasileiros-2021.htm" rel="noopener noreferrer" target="_blank">novo tipo de phishing</a> que já conseguiu se apropriar de pelo menos meio milhão de dólares (R$ 2,7 milhões). O que impressiona é o vetor que tem sido utilizado pelos cibercriminosos: ao invés do tradicional email, os criminosos estão usando a pesquisa do Google.Para iludir suas vítimas, os golpistas colocam aplicativos maliciosos com nomes parecidos com <a href="https://www.tecmundo.com.br/mercado/219360-criptomoedas-elas-funcionam.htm" rel="noopener noreferrer" target="_blank">carteiras e plataformas de criptomoedas</a> populares no Google Ads, e levam essas falsas wallets ao topo do mecanismo de busca do Google. Pensando estar em aplicativos reais, como Phantom App, MetaMask e Pancake Swap, diversas vítimas clicam no que pensam ser um site sério, mas que é, na verdade, um link malicioso.Levadas a um site de phishing que em tudo se parece com o site original da carteira, inclusive marca e mensagens, as vítimas digitam as senhas de suas carteiras, preparando a armadilha para a captura de criptoativos.&nbsp;<h2>Como funciona o golpe no Google Ads?</h2><span class="img-fc" data-fonte="&nbsp;Google&nbsp;" data-fonte-url="https://cdn.vox-cdn.com/thumbor/Oiclqg_0_zTdvjoOzjC2xhgRU6Q=/0x0:1864x1146/1920x0/filters:focal(0x0:1864x1146):format(webp):no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/22985198/Screen_Shot_2021_11_04_at_10.33.12_AM.png"><img src="https://tm.ibxk.com.br/2021/11/04/04140643428295.jpg" alt="Fonte: Google/Captura de tela">Fonte: Google/Captura de telaOs invasores adquirem um anúncio no Google Ads para divulgar um produto falso, mas com um nome que será objeto de busca por pessoas interessadas em carteiras digitais. Quando a pessoa pesquisa "phantom" no Google (veja exemplo acima), o mecanismo exibe o Phantom fake (notem a URL com "n" no final) acima do site real.&nbsp;Sem perceber, o usuário vai direto para o site de phishing, que é uma réplica do real, onde duas coisas podem acontecer. Ou o usuário informa suas credenciais, que é <a href="https://www.tecmundo.com.br/mercado/222790-r-3-bilhoes-roubados-maior-assalto-cripto-historia.htm" rel="noopener noreferrer" target="_blank">tudo que o invasor precisa</a>, ou a vítima tenta criar uma nova carteira. Neste último caso, a pessoa é orientada a usar uma senha de recuperação que vai registrá-la em uma carteira controlada pelo invasor, que passará a receber todos os criptoativos que forem colocados ali.&nbsp;</body>

sergeitokmakov/Pixabay

thumb-image-2024-04-30T02:46:02.881Z

Golpes usam Google Ads para roubar milhões em criptomoedas

banner-image-2024-04-30T02:46:21.179Z

Imagem de Phishing já afetou mais de 150 milhões de brasileiros em 2021 no tecmundo

Segundo a pesquisa da PSafe, a maior parte dos golpes que afetam brasileiros são promoções falsas

<head></head><body>A <a href="https://www.tecmundo.com.br/phishing/205-o-que-e-phishing-.htm" rel="noopener noreferrer" target="_blank">técnica de phishing</a> é uma das ameaças virtuais mais populares na internet, já que milhões de usuários ao redor do mundo ainda sofrem pela ação de criminosos. No Brasil, uma nova pesquisa da <a href="https://www.tecmundo.com.br/mercado/211255-psafe-cyberlabs-fusao-focar-seguranca-empresas.htm" rel="noopener noreferrer" target="_blank">PSafe</a> sugere que mais de 150 milhões de brasileiros caíram em golpes do tipo, que utilizam páginas falsas para roubar dados.Segundo informações do laboratório especializado em cibersegurança dfndr lab, da PSafe, mais de 150 milhões de brasileiros sofreram com o phishing em 2021 — e a pesquisa não contabilizou dispositivos <a href="https://www.tecmundo.com.br/seguranca/226838-apple-corrigiu-falha-creditar-pesquisador-encontrou.htm" rel="noopener noreferrer" target="_blank">Apple</a>, todos os dados foram baseados em informações de usuários do sistema Android.<h3>Phishing: um problema real na internet</h3>Phishing é um tipo de golpe virtual que engana as vítimas sugerindo produtos, sites e aplicativos falsos — as ações também podem ser realizadas por anúncios falsos se passando por pessoas famosas ou grandes empresas. &nbsp;Assim, os cibercriminosos podem roubar dados pessoais e usar as informações até para conseguir acessar contas bancárias.<img src="https://tm.ibxk.com.br/2021/10/14/14133331780248.jpg" alt="Para não cair em ataques de phishing: evite clicar em fontes desconhecidas.">Para não cair em ataques de phishing: evite clicar em fontes desconhecidas.“As formas mais comuns de disseminação são SMS, e-mail, aplicativos de mensagens, falsas solicitações de atualizações ou falsas páginas de redes sociais. Basta que a vítima clique em um link malicioso ou insira seus dados em uma página falsa para que tenha seus dados comprometidos. Não são golpes muito sofisticados na maioria das vezes, mas que ainda assim fazem milhões de vítimas”, revelou o CEO da PSafe, Marco DeMello.DeMello ainda revela que as promoções falsas correspondem a 46% do total de golpes de phishing aplicados em 2021. Já 12,45% representam golpes bancários, que fizeram mais de 18 milhões de vítimas. Com a Black Friday chegando, vale a pena redobrar a atenção para<a href="https://www.tecmundo.com.br/blackfriday/207030-black-friday-cuidado-cupons-magicos-whatsapp.htm" rel="noopener noreferrer" target="_blank"> evitar golpes.</a></body>

thumb-image-2024-04-30T02:46:21.179Z

Phishing já afetou mais de 150 milhões de brasileiros em 2021

banner-image-2024-04-30T02:46:32.590Z

Imagem de E-mail falso do WhatsApp espalha malware que rouba senha de banco no tecmundo

Campanha de phishing utilizando o WhatsApp conta com trojan bancário e foi detectada no Brasil, México e Espanha

<head></head><body>Um e-mail simulando ser uma comunicação oficial do <a href="https://www.tecmundo.com.br/whatsapp" rel="noopener noreferrer" target="_blank">WhatsApp</a> está espalhando o trojan bancário Gradoreiro. Bastante conhecido, o malware rastreia os dados bancários dos usuários após infectar o computador.O arquivo malicioso rouba as credenciais bancárias através de pop-ups falsos semelhantes aos sites oficiais de bancos. Além disso, o vírus atua como <a href="https://www.tecmundo.com.br/spyware/1016-o-que-e-keylogger-.htm" rel="noopener noreferrer" target="_blank">keylogging</a>, registrando as informações digitadas pela vítima.<span class="img-fc" data-fonte="Escritório de Segurança da Internet da Espanha (OSI)" data-fonte-url="https://www.osi.es/es/actualidad/avisos/2021/09/copia-de-seguridad-de-mensajes-de-whatsapp-nuevo-correo-electronico"><img src="https://tm.ibxk.com.br/2021/10/05/05150715540276.png" alt="Imagem do e-mail falso que simula ser uma comunicação do WhatsApp.">Imagem do e-mail falso que simula ser uma comunicação do WhatsApp.O e-mail da <a href="https://www.tecmundo.com.br/seguranca/218909-mail-phishing-espalha-malware-rouba-senhas-windows.htm" rel="noopener noreferrer" target="_blank">campanha de phishing</a> usando o nome do WhatsApp solicita que o usuário realize download de um <a href="https://www.tecmundo.com.br/software/224702-whatsapp-anuncia-backup-criptografia-ios-android.htm" rel="noopener noreferrer" target="_blank">backup de conversas</a> e histórico de chamadas do mensageiro. Então, a mensagem inclui um arquivo HTML em anexo.O documento “Open_Document_513069.html” contém uma URL encurtada que, ao ser clicada, encaminha o usuário para uma página com o download de um arquivo .zip. O item compactado traz um instalador com o malware Gradoreiro.Segundo analistas, essa é uma nova versão do trojan bancário que já circulou em diversos países de língua latina, incluindo o Brasil. Em 2020, o software malicioso se espalhou através de e-mails com <a href="https://www.tecmundo.com.br/seguranca/150292-malware-brasileiro-usa-coronavirus-isca-roubar-dados-bancarios.htm" rel="noopener noreferrer" target="_blank">temas relacionados a covid-19</a>.<img src="https://tm.ibxk.com.br/2021/10/05/05150827040277.jfif" alt="Especialistas alertam para a presença de atividades do Gradoreiro no Brasil.">Especialistas alertam para a presença de atividades do Gradoreiro no Brasil.<h2>Nova variante do Gradoreiro</h2>Conforme dados da ESET, nos últimos 90 dias, os e-mails falsos do WhatsApp com o malware tiveram grande pico de atividade na Espanha. A empresa de segurança também detectou ações no Brasil e no México.“Não significa que se trate da mesma campanha que está circulando nesses países, mas também não podemos descartar a possibilidade de que essa mesma estratégia seja usada posteriormente em ações que visem países latinos”, disse Camilo Gutiérrez Amaya, chefe do Laboratório de segurança da ESET América Latina.Por fim, a recomendação é que os usuários fiquem em alerta caso recebam um e-mail com essas características. Ademais, os especialistas indicam a possibilidade dos invasores usarem mensagens com outros assuntos para conseguir atingir o maior número de vítimas.</body>

Rachit Tank/Unsplash

thumb-image-2024-04-30T02:46:32.590Z

E-mail falso do WhatsApp espalha malware que rouba senha de banco

banner-image-2024-04-30T02:46:39.801Z

Imagem de Extensão do Firefox era usada para roubo de criptomoedas no tecmundo

Add-on Safepal Wallet enganou diversos usuários durante sete meses

<head></head><body>Uma extensão maliciosa do navegador <a href="https://www.tecmundo.com.br/software/224821-firefox-consegue-burlar-sistema-navegador-padrao-windows.htm" rel="noopener noreferrer" target="_blank">Firefox</a> estava sendo usada para roubar criptomoedas dos usuários. Surpreendentemente, o add-on falso Safepal Wallet permaneceu disponível por sete meses.O complemento fingia ser uma extensão do aplicativo de <a href="https://www.tecmundo.com.br/mercado/225461-carteira-616-bitcoins-reativada-9-anos-vale-milhoes.htm" rel="noopener noreferrer" target="_blank">carteira de moedas digitais</a> Safepal. O software verdadeiro armazena, em segurança, mais de 10 mil categorias de criptomoedas, incluindo Bitcoin e Ethereum.<img src="https://tm.ibxk.com.br/2021/09/27/27170145654397.jpg" alt="Página da extensão Safepal Wallet na loja do Mozilla Firefox.">Página da extensão Safepal Wallet na loja do Mozilla Firefox.Conforme noticiado pelo BleepingComputer, o Safepal Wallet era usado para capturar as informações de login dos usuários. Em seguida, os golpistas usavam os dados para realizar transferências para outras carteiras.A extensão estava disponível para o Firefox desde fevereiro deste ano. Com imagens convincentes, a descrição indicava que o suposto add-on criado pelo próprio Safepal “salvava as chaves privadas localmente e as protegia com várias camadas de segurança”.O Safepal Wallet só foi retirado do ar após algumas pessoas postarem comentários negativos alertando sobre o golpe. Segundo os relatos, houve casos de usuários que perderam US$ 4 mil em criptomoedas.É importante destacar que para publicar uma extensão, os criadores devem concordar que os materiais estão sujeitos a revisão pela equipe do <a href="https://www.tecmundo.com.br/seguranca/145818-mozilla-testa-extensao-estilo-vpn-firefox.htm" rel="noopener noreferrer" target="_blank">Mozilla</a>. Contudo, não está claro se os arquivos passam por uma avaliação de segurança.<img src="https://tm.ibxk.com.br/2021/09/27/27170223514399.jpg" alt="Site phishing do Safepal Wallet usado pelos golpistas.">Site phishing do Safepal Wallet usado pelos golpistas.<h2>Domínio usado para phishing continua no ar</h2>Durante as investigações sobre o Safepal Wallet, o BleepingComputer também encontrou um domínio pelos golpistas para <a href="https://www.tecmundo.com.br/seguranca/212001-cada-cinco-brasileiros-alvo-phishing-em-2020.htm" rel="noopener noreferrer" target="_blank">phishing</a>. O site, que permanece no ar, era listado como canal de suporte na página da add-on no Firefox.Registrada em janeiro deste ano, a página instrui as vítimas a digitar a frase de recuperação da carteira no Safepal “para confirmar as informações com os dados da extensão”. Uma vez que as palavras são inseridas, o formulário é enviado automaticamente.Vale citar que as frases de recuperação podem conceder controle total sobre a carteira de criptomoedas. Isso inclui a capacidade de acessar e transferir fundos para outras contas.</body>

Mozilla/Divulgação

thumb-image-2024-04-30T02:46:39.801Z

Extensão do Firefox era usada para roubo de criptomoedas

banner-image-2024-04-30T02:47:23.698Z

Imagem de Microsoft explica como funciona novo phising que usa código Morse no tecmundo

A complexa campanha de phishing usa código Morse e segmentações sofisticadas para contornar a segurança e roubar dados

<head></head><body>A Microsoft detalhou, nesta quinta-feira (12), como uma campanha de <a href="https://www.tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">phishing&nbsp;</a>incomum utiliza o código Morse para obter os nomes de usuário, senhas e outras informações pessoais valiosas. A empresa comparou a técnica complexa utilizada no golpe a um quebra-cabeça.Os cibercriminosos fazem com as pessoas baixem um anexo XLS.HTML, que a maioria das pessoas confunde com um arquivo Excel. O arquivo abre uma tela de login falsa do <a href="https://www.tecmundo.com.br/seguranca/221674-microsoft-365-usuarios-corporativos-alvo-phishing.htm" rel="noopener noreferrer" target="_blank">Microsoft 365</a> ou que simula a página da empresa em que trabalha a vítima em potencial. Esses detalhes aumentam a eficiência da isca de engenharia social e sugerem que há um reconhecimento prévio do alvo.Se alguém digitar sua senha, será informado de que as informações estão incorretas, independente de sua validade. Em seguida, o invasor obtém a senha da vítima.<h2>Complexidade da campanha de phishing</h2><img src="https://tm.ibxk.com.br/2021/08/13/13110237064103.jpg" alt="Cibercriminosos simulam tela de login do Office 365 para capturar senhas de usuários. (Fonte: Microsoft/Reprodução)">Cibercriminosos simulam tela de login do Office 365 para capturar senhas de usuários. (Fonte: Microsoft/Reprodução)A Microsoft destaca que a campanha de phishing é sofisticada em alguns aspectos importantes. Em primeiro lugar, seus componentes são separados em partes. Essas peças são codificadas com uma mistura de técnicas antigas e novas, incluindo o <a href="https://www.tecmundo.com.br/software/208156-6-aplicativos-traducao-codigo-morse.htm" rel="noopener noreferrer" target="_blank">código Morse</a>. Por último, alguns dos segmentos não estão no anexo de arquivo que a campanha utiliza, estão em diretórios abertos que podem ser chamados por scripts codificados.Os segmentos individuais do arquivo HMTL podem parecer inofensivos no nível do código. Dessa forma, não são detectados pelas soluções de segurança convencionais. A intenção maliciosa só é revelada quanto todos os segmentos são colocados juntos e devidamente decodificados.<h2>Como evitar o ataque</h2><img src="https://tm.ibxk.com.br/2021/08/13/13110425861104.jpg" alt="Ação maliciosa só é detectada após decodificação do código Morse. (Fonte: Microsoft/Reprodução)">Ação maliciosa só é detectada após decodificação do código Morse. (Fonte: Microsoft/Reprodução)A Microsoft recomenda uma série de atitudes que podem reduzir a possibilidade e até evitar um ataque de phishing, como a ativação das regras de fluxo de e-mail para remover .html, .htm ou outros tipos de arquivo que não são necessários para os negócios.&nbsp;A empresa pede também para ajustar os filtros antispam apenas para domínios e endereços IP conhecidos e ativar a política de anexos seguros no programa de antivírus para os e-mails.As senhas não devem ser reutilizadas em contas diferentes e, sempre que possível, é recomendável usar a autenticação multifator (MFA) para acessar sistemas importantes. A Microsoft ressalta que é fundamental exigir o acesso MFA ao dispositivo de trabalho remoto por meio de VPN.</body>

Microsoft/Reprodução

thumb-image-2024-04-30T02:47:23.698Z

Microsoft explica como funciona novo phishing que usa código Morse

banner-image-2024-04-30T02:47:45.022Z

Imagem de Microsoft 365: usuários corporativos são alvo de phishing no tecmundo

Utilizando e-mails supostamente enviados pela Microsoft, cibercriminosos estão roubando dados de contas do serviço

<head></head><body>Uma ferramenta destinada a reforçar a segurança dos usuários corporativos do <a href="https://www.tecmundo.com.br/produto/152421-microsoft-365-muda-office-365.htm" rel="noopener noreferrer" target="_blank">Microsoft 365</a> está sendo utilizada para ataques de <a href="https://www.tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">phising</a> sofisticados e automatizados. A descoberta, revelada na quarta-feira (21), foi feita pela Vade, firma francesa especializada em segurança cibernética.O recurso que está sendo explorado nestes novos <a href="https://www.tecmundo.com.br/ataque-hacker" rel="noopener noreferrer" target="_blank">ataques cibernéticos</a> é a página de login personalizada da versão online da suíte de aplicativos da <a href="https://www.tecmundo.com.br/microsoft" rel="noopener noreferrer" target="_blank">Microsoft</a>. Curiosamente, a funcionalidade é utilizada por muitas empresas para impedir justamente as tentativas de phishing.“Com altos níveis de organização”, os criminosos conseguem replicar as páginas personalizadas de forma convincente, obtendo logotipo e imagem de fundo de qualquer organização executando o Microsoft 365. Pensando se tratar do site real, usuários fornecem seus dados de login que acabam roubados, permitindo o acesso às contas no serviço.<img src="https://tm.ibxk.com.br/2021/07/22/22135756305226.jpg" alt="O número de vítimas feitas pelos cibercriminosos não foi revelado.">O número de vítimas feitas pelos cibercriminosos não foi revelado.Em entrevista ao VentureBeat, o engenheiro sênior de vendas da companhia, Thomas Briend, disse que uma campanha lançada pelos criminosos virtuais afetou grandes empresas, mas não detalhou a quantidade de vítimas. Entre elas, estão uma companhia aérea europeia e um conhecido jornal, cujos nomes não foram revelados.<h2>Reforçando a segurança</h2>Para Briend, a melhor forma de minimizar os riscos é investir em soluções de <a href="https://www.tecmundo.com.br/seguranca" rel="noopener noreferrer" target="_blank">segurança</a> capazes de identificar <a href="https://www.tecmundo.com.br/email" rel="noopener noreferrer" target="_blank">e-mails</a> de phishing, meio utilizado para chegar às vítimas. As ferramentas precisam inspecionar completamente a mensagem supostamente enviada pela Microsoft e também o URL vinculado a ela.“Qualquer solução defensiva deve ser capaz de seguir esse link até o fim — para a página de phishing — e inspecioná-la de cima para baixo: o texto, as imagens e o código”, explicou o especialista. Dessa forma, é possível evitar o redirecionamento feito após a abertura do e-mail, mesmo que a mensagem não seja detectada como maliciosa.Ele cita ainda a necessidade de realizar treinamentos semestrais com os colaboradores, informando-os sobre as ameaças mais recentes e educando-os para identificar as últimas técnicas de <a href="https://www.tecmundo.com.br/msn-messenger/1078-cuidado-com-a-engenharia-social.htm" rel="noopener noreferrer" target="_blank">engenharia social</a>.</body>

Microsoft/Divulgação

thumb-image-2024-04-30T02:47:45.022Z

Microsoft 365: usuários corporativos são alvo de phishing

banner-image-2024-04-30T02:47:50.061Z

Imagem de App que se passa pelo Zoom espiona empresas e órgãos de governo no tecmundo

Ameaça batizada de LuminousMoth foi criada na China e circula em alguns países desde outubro de 2020

<head></head><body>O laboratório de segurança digital da <a href="http://tecmundo.com.br/kaspersky" rel="noopener noreferrer" target="_blank">Kaspersky</a> identificou uma nova forma de ataque que mira órgãos governamentais e corporativos. Batizado de LuminousMoth, o golpe envolve a instalação de uma versão falsa do serviço de videoconferências <a href="http://tecmundo.com.br/zoom" rel="noopener noreferrer" target="_blank">Zoom</a>.&nbsp;A plataforma é uma das ferramentas mais populares da atualidade para a realização de chamadas em vídeo e, neste caso, o aplicativo, na verdade, instala um software espião. De acordo com as investigações atuais, o LuminousMoth foi criado na China e atua ao menos desde outubro de 2020.&nbsp;Vítimas em Myanmar e principalmente nas Filipinas são as mais frequentes até agora — cerca de 1.500 sistemas já teriam caído na armadilha. A ideia do golpe não é ser espalhado em massa, mas utilizado em alvos pontuais para garantir acesso a redes de empresas e setores públicos. Entretanto, um aumento repentino nos casos levou a companhia de segurança a desconfiar que outras formas de infecção foram disponibilizadas por mais canais.<h2>Infecção clássica</h2>O golpe começa com um phishing: via email, o criminoso faz você acreditar que está baixando via <a href="http://tecmundo.com.br/dropbox" rel="noopener noreferrer" target="_blank">Dropbox</a> o arquivo executável do Zoom. Em outros casos, foram identificadas tentativas de invasão a partir de um arquivo compactado em RAR que finge ser um relatório sobre a covid-19. Na verdade, tratam-se de arquivos DLL com o malware.<img src="https://tm.ibxk.com.br/2021/07/19/19094245053037.jpg" alt="A cadeia de infecção do LuminousMoth: do anexo falso para o seu computador e até HD externo.">A cadeia de infecção do LuminousMoth: do anexo falso para o seu computador e até HD externo.Uma vez infectado, o computador pode ter arquivos e credenciais de acesso roubados, posteriormente enviados para uma central que reúne os dados. O programa ainda é capaz de copiar a si mesmo para dispositivos USB conectados, como pendrives e HDs externos, ampliando a capacidade de acesso a documentos sigilosos.Pela natureza do golpe e semelhanças de estrutura, acredita-se que o LuminousMoth seja uma evolução ou versão paralela de outro golpe similar, o HoneyMyte — ainda sem a certeza de que os crimes vieram da mesma fonte.</body>

thumb-image-2024-04-30T02:47:50.061Z

App que se passa pelo Zoom espiona empresas e órgãos de governo

banner-image-2024-04-30T02:48:09.506Z

Imagem de Microsoft revela ataque em investigação de hackers da SolarWinds no tecmundo

O novo ataque hacker a clientes da Microsoft foi detectado quando a companhia fazia investigações ao grupo que invadiu a SolarWinds

<head></head><body>A <a href="https://www.tecmundo.com.br/microsoft" rel="noopener noreferrer" target="_blank">Microsoft</a> revelou na sexta-feira (25) que um habilidoso <a href="https://www.tecmundo.com.br/ataque-hacker" rel="noopener noreferrer" target="_blank">grupo hacker</a>, possivelmente associado a um Estado-nação, conseguiu acessar um dos “corredores” de atendimento da empresa aos seus clientes, e utilizou informações obtidas para tentar ataques de phishing a diversos usuários.O ator do ataque, um grupo identificado pela empresa como Nobellium, parece ser o mesmo responsável pelo massivo hack à empresa <a href="https://www.tecmundo.com.br/seguranca/218215-microsoft-grupo-tras-ataque-solarwinds-planeja-novo-golpe.htm" rel="noopener noreferrer" target="_blank">SolarWinds</a> no final do ano passado. A atual investida foi descoberta por equipes de vigilância da Microsoft, que monitoram continuamente esses movimentos de <a href="https://www.tecmundo.com.br/seguranca/217806-conheca-maiores-hackers-mundo-onde.htm" rel="noopener noreferrer" target="_blank">cibercriminosos</a>.A invasão do sistema de ferramentas de suporte ao cliente ocorreu na segunda quinzena de maio, e foi comunicada prontamente a todos os potenciais afetados. Um desses alertas chegou às mãos da reportagem da agência Reuters, que questionou a empresa sobre o incidente, o que fez com que a Microsoft decidisse tornar pública a violação.<h2>Detalhes da nova invasão dos servidores da Microsoft</h2><img src="https://tm.ibxk.com.br/2021/06/28/28103800844097.jfif" alt="Satya Nadella, CEO da Microsoft (Fonte: Getty Images/Reprodução)">Satya Nadella, CEO da Microsoft (Fonte: Getty Images/Reprodução)Enquanto investigava uma ampla campanha de marketing de <a href="https://www.tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">phishing</a> que, segundo a Microsoft, estava comprometendo um reduzido número de empresas, os investigadores da companhia perceberam que algumas das violações tinham origem em um agente pessoal, embora com poderes restritos.&nbsp;Sem esclarecer se o referido agente era da própria empresa, ou terceirizado, a Microsoft recomendou aos clientes atingidos que tenham cuidado com as comunicações com seus agentes de cobrança, e que considerem a possibilidade de alterar todos os nomes de usuários e <a href="https://www.tecmundo.com.br/seguranca/219271-campanha-golpes-mails-microsoft-365-derrubada.htm" rel="noopener noreferrer" target="_blank">endereços de email</a>, além de bloquear o login de ex-usuários.Após a divulgação de seu comunicado, a Microsoft reconheceu que o ataque atingiu também suas contas pessoais de funcionários, e conseguiu obter detalhes do software usado pela companhia para fazer as verificações de identidades internas. A <a href="https://www.tecmundo.com.br/seguranca/215977-hackers-exploram-falhas-vpn-espionar-empresas-defesa.htm" rel="noopener noreferrer" target="_blank">Agência de Segurança Cibernética e de Infraestrutura</a> do governo americano (DHS) não se manifestou sobre o assunto.</body>

Microsoft

thumb-image-2024-04-30T02:48:09.506Z

Microsoft revela ataque em investigação de hackers da SolarWinds

banner-image-2024-04-30T02:48:17.847Z

Imagem de Google Docs vira arma para ataques de phishing no tecmundo

Cibercriminosos estão usando ferramentas da suíte de apps para criar links de sites maliciosos que não são detectados por e-mail

<head></head><body>O <a href="https://www.tecmundo.com.br/google-docs" rel="noopener noreferrer" target="_blank">Google Docs</a> é a mais nova arma dos cibercriminosos para realizar ataques de <a href="https://www.tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">phishing</a>, na tentativa de roubar dados sigilosos das vítimas. Quem descobriu o truque foi a empresa de segurança Avanan, que na quinta-feira (17) explicou como funciona o golpe.De acordo com os analistas, cibercriminosos estão utilizando recursos da suíte de aplicativos do <a href="https://www.tecmundo.com.br/google" rel="noopener noreferrer" target="_blank">Google</a> para criar e compartilhar links que redirecionam para sites falsos. Depois de codificar uma página com o mesmo layout do Docs e de esconder o link nela, eles usam a própria ferramenta para renderizá-la.Com a função "Publicar na web", os criminosos virtuais geram um link idêntico a qualquer outro real, usado para compartilhar arquivos. Dessa forma, os invasores conseguem driblar os recursos de segurança dos serviços de <a href="https://www.tecmundo.com.br/email" rel="noopener noreferrer" target="_blank">e-mail</a>, projetados para detectar endereços da web suspeitos.<img src="https://tm.ibxk.com.br/2021/06/18/18112518822093.jpg" alt="Exemplo de página falsa criada pelos cibercriminosos e enviada às vítimas, solicitando o download de arquivo.">Exemplo de página falsa criada pelos cibercriminosos e enviada às vítimas, solicitando o download de arquivo.O passo seguinte é enviar o link disfarçado de domínio verdadeiro por e-mail para a vítima, que não será detectado como ameaça. Ao abrir a mensagem e clicar no link sugerido para baixar um suposto documento, o usuário é levado a um site malicioso, semelhante à página de login do Google, onde suas credenciais de acesso devem ser coletadas.<h2>Dicas de proteção</h2>Segundo a empresa de segurança, um ataque semelhante a este já foi identificado em serviços como FlipSnack, MailGun e Movable Ink. Mas, em ferramentas maiores como o Google Docs, é a primeira vez que eles detectam o <a href="https://www.tecmundo.com.br/golpes-e-fraudes" rel="noopener noreferrer" target="_blank">golpe</a>.Para evitar fraudes do tipo, a melhor dica é verificar o e-mail do remetente com atenção, ficando de olho em possíveis anormalidades, além de não clicar em links enviados por desconhecidos. No caso das empresas, a sugestão é investir em novas camadas de segurança, para identificar atividades incomuns.Responsável pela suíte de apps, o Google ainda não se pronunciou sobre o caso.</body>

Avanan/Reprodução

thumb-image-2024-04-30T02:48:17.847Z

Google Docs vira arma para ataques de phishing

banner-image-2024-04-30T02:48:21.874Z

Imagem de Campanha de golpes em e-mails do Microsoft 365 é derrubada no tecmundo

Caixas de entrada de grandes empresas estavam sendo usadas por hackers para enviar e-mails com falsas cobranças às vítimas

A <a href="https://www.tecmundo.com.br/microsoft" rel="noopener noreferrer" target="_blank">Microsoft</a> anunciou ter descoberto e interrompido uma campanha de comprometimento de <a href="https://www.tecmundo.com.br/email" rel="noopener noreferrer" target="_blank">e-mail</a> comercial em grande escala (BEC), cuja infraestrutura estava hospedada em v&aacute;rios servi&ccedil;os da web. Em comunicado divulgado nesta segunda-feira (14), a empresa revelou alguns detalhes do crime cibern&eacute;tico.
Segundo a dona do <a href="https://www.tecmundo.com.br/windows" rel="noopener noreferrer" target="_blank">Windows</a>, os invasores utilizavam <a href="https://www.tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">phishing</a> para comprometer as caixas de entrada de grandes empresas no servi&ccedil;o de e-mail do <a href="https://www.tecmundo.com.br/produto/152421-microsoft-365-muda-office-365.htm" rel="noopener noreferrer" target="_blank">Microsoft 365</a>. As mensagens enviadas redirecionavam os alvos para sites falsos, com o objetivo de roubar as credenciais de login.
Depois de obter acesso &agrave;s caixas de entrada corporativas, os invasores usavam estas contas para encaminhar mensagens falsas a uma grande quantidade de potenciais v&iacute;timas. Nesta outra ponta do golpe, os e-mails continham informa&ccedil;&otilde;es relacionadas a supostas cobran&ccedil;as.
<span class="img-fc" data-fonte="&nbsp;Microsoft/Divulga&ccedil;&atilde;o&nbsp;" data-fonte-url="https://www.microsoft.com/security/blog/2021/06/14/behind-the-scenes-of-business-email-compromise-using-cross-domain-threat-data-to-disrupt-a-large-bec-infrastructure/"><img src="https://tm.ibxk.com.br/2021/06/14/14174749707341.jpg" alt="P&aacute;ginas falsas permitiam o roubo de credenciais de clientes do e-mail do Microsoft 365." />P&aacute;ginas falsas permitiam o roubo de credenciais de clientes do e-mail do Microsoft 365.
Para evitar que as companhias afetadas descobrissem a campanha de BEC, os cibercriminosos exclu&iacute;am as mensagens encaminhadas da caixa de envio. Eles tamb&eacute;m usaram protocolos espec&iacute;ficos para driblar a autentica&ccedil;&atilde;o multifatorial e diferentes endere&ccedil;os IP para realizar as atividades.
<h2>Amea&ccedil;a constante</h2>
Ataques de BEC como este, desmantelado pela equipe do Microsoft Defender for Office 365, s&atilde;o constantes no ambiente corporativo. Somente em 2020, campanhas do tipo geraram perdas de US$ 1,8 bilh&atilde;o, o equivalente a mais de R$ 9 bilh&otilde;es pela cota&ccedil;&atilde;o de hoje, segundo relat&oacute;rio do <a href="https://www.tecmundo.com.br/seguranca/218857-fbi-vendeu-celulares-grampeados-monitorar-criminosos.htm" rel="noopener noreferrer" target="_blank">FBI</a>.
"O comprometimento do e-mail comercial &eacute; uma amea&ccedil;a constante para as empresas. Como mostra esta pesquisa, os ataques de BEC s&atilde;o muito furtivos, com invasores se escondendo &agrave; vista de todos, mesclando-se ao tr&aacute;fego leg&iacute;timo usando intervalos de IP de alta reputa&ccedil;&atilde;o e realizando atividades discretas em hor&aacute;rios e conex&otilde;es espec&iacute;ficas", explicou a empresa.
Informa&ccedil;&otilde;es sobre as perdas financeiras relacionadas ao golpe mais recente n&atilde;o foram divulgadas. Mas, de acordo com a gigante de Redmond, as equipes de seguran&ccedil;a das empresas atacadas foram alertadas e suspenderam as contas comprometidas pelos criminosos virtuais, acabando com a campanha.

Pixabay/Reprodução

thumb-image-2024-04-30T02:48:21.874Z

Campanha de golpes em e-mails do Microsoft 365 é derrubada

banner-image-2024-04-30T02:48:24.839Z

Imagem de Slack foi usado em golpe que invadiu e roubou dados da EA no tecmundo

Esquema envolveu funcionário que abriu as portas para criminosos após ser enganado; entenda

<head></head><body>Novas informações a respeito do ciberataque à Electronic Arts (EA), <a href="https://www.tecmundo.com.br/voxel/218971-ea-sofre-ataque-hacker-tem-dados-fifa-21-frostbite-roubados.htm" rel="noopener noreferrer" target="_blank">confirmado nessa quinta-feira (10)</a>, vieram a público. De acordo com a Vice, uma das brechas de segurança que possibilitaram a ação foi falha humana, já que criminosos teriam enganado um funcionário da companhia pelo Slack. A vítima, por sua vez, teria sido induzida a abrir as portas para o "assalto".Em entrevista ao veículo, um dos responsáveis pela invasão detalhou o processo. Primeiramente, houve a aquisição de <a href="https://www.tecmundo.com.br/seguranca/150938-google-chrome-declara-guerra-cookies-eles.htm" rel="noopener noreferrer" target="_blank">cookies</a> roubados e vendidos online por US$ 10, que deram acesso à plataforma de comunicação utilizada pela empresa. As "ferramentas" continham detalhes de usuários reais, como logins e senhas."Uma vez dentro do chat, enviamos uma mensagem a um membro do suporte de TI e explicamos a ele que perdemos nosso telefone em uma festa na noite anterior", conta a fonte. Depois disso, solicitaram autenticação multifatorial para acessarem a rede corporativa. Conseguiram a "chave" duas vezes.<span class="img-fc" data-fonte="&nbsp;Reprodução/REUTERS/Mike Blake&nbsp;" data-fonte-url="https://www.reuters.com/resizer/6SkdoXBCtE5_QRo10broODR2Fhw=/960x0/filters:quality(80)/cloudfront-us-east-2.images.arcpublishing.com/reuters/VH2CCWDXXJJALDF72UK2X2PSN4.jpg"><img src="https://tm.ibxk.com.br/2021/06/11/11152910449428.jpg" alt="Cookies roubados deram acesso ao Slack corporativo da desenvolvedora.">Cookies roubados deram acesso ao Slack corporativo da desenvolvedora.Já introduzidos na rede interna, os invasores encontraram um serviço dedicado a desenvolvedores e utilizado para a compilação de jogos. Conectaram-se a ele e, então, criaram uma máquina virtual com sucesso, ampliando o terreno que poderiam explorar. Por fim, executando outra solução, baixaram o código-fonte do produto.Para comprovarem o que alegavam, apresentaram capturas de tela do passo a passo, revelando, inclusive as conversas no <a href="https://www.tecmundo.com.br/software/212674-slack-funciona-ferramenta.htm" rel="noopener noreferrer" target="_blank">Slack</a>.<h2>Investigação ativa</h2>Além dos detalhes descritos acima, destaca a publicação, outros documentos fornecidos trazem dados relacionados ao PlayStation VR, de como a Electronic Arts cria multidões digitais nos jogos FIFA e à inteligência artificial aplicada pela companhia.Enquanto a <a href="http://tecmundo.com.br/sony" rel="noopener noreferrer" target="_blank">Sony</a> não respondeu aos pedidos de comentários, a EA destaca que não há evidências de riscos à privacidade de jogadores."Após o incidente, já fizemos melhorias nos protocolos de segurança e não esperamos impacto algum a nossos produtos ou negócios. Estamos trabalhando ativamente com autoridades e outros especialistas nessa investigação criminal em andamento", pontua.</body>

Reprodução/EA

thumb-image-2024-04-30T02:48:24.839Z

Slack foi usado em golpe que invadiu e roubou dados da EA

banner-image-2024-04-30T02:48:25.795Z

Imagem de Novo SMS falso finge ser aviso de banco para roubar seus dados no tecmundo

Modalidade que usa o SMS Classe 0 ainda está em aprimoramento por cibercriminosos e pode ficar mais sofisticado

O laborat&oacute;rio de seguran&ccedil;a Kaspersky&nbsp;descobriu um novo cibercrime circulando no Brasil, capaz de roubar dados banc&aacute;rios das v&iacute;timas a partir do envio de simples <a href="https://www.tecmundo.com.br/software/217796-android-app-sms-excluir-mensagens-automaticamente.htm" target="_blank">mensagens SMS</a>.
A modalidade de ataque utiliza a SMS Classe 0, uma mensagem de texto que ocupa toda a tela e, pelo formato pouco convencional, faz o usu&aacute;rio ser confundido pelo conte&uacute;do. Criadas pelas operadoras para o envio de avisos emergenciais, elas s&atilde;o muito parecidas com as janelas pop-up de um navegador e podem ser decartadas logo quando forem fechadas.
<img src="https://tm.ibxk.com.br/2021/06/11/o-boticario-11081722230117.jpg" alt="O formato de SMS fraudulento identificado pelos especialistas." />O formato de SMS fraudulento identificado pelos especialistas.
S&oacute; que isso tamb&eacute;m ajuda a apagar os rastros do golpe, al&eacute;m de gerar uma falsa credibilidade que pode levar o usu&aacute;rio a clicar em um link suspeito. Segundo a Kaspersky, o phishing identificado no Brasil traz um falso alerta sobre um suposto bloqueio de conta banc&aacute;ria.
Esse cibercrime ainda parece em fases iniciais de desenvolvimento: no caso isolado, o usu&aacute;rio n&atilde;o consegue acessar o endere&ccedil;o sugerido, que provavelmente &eacute; a p&aacute;gina de coleta das credenciais de acesso ao banco digital. &Eacute; poss&iacute;vel que formas futuras dessa tentativa de phishing sejam mais sofisticadas e bem sucedidas.
<h2>Sem descanso</h2>
O SMS ainda &eacute; usado no caso de golpes envolvendo bancos e outra estrat&eacute;gia foi anteriormente identificada pela empresa no Brasil: mudar a grafia das mensagens para burlar os filtros das operadoras, trocando espa&ccedil;os por caracteres sublinhado (_) ou ponto (.), ou o "i" min&uacute;sculo" pelo "l", por exemplo.&nbsp;
Vale lembrar que a Apple recentemente apresentou <a href="https://www.tecmundo.com.br/software/218794-ios-15-tem-filtro-spam-sms-exclusivo-brasil.htm" rel="noopener noreferrer" target="_blank">um filtro contra spam via SMS</a> no <a href="http://tecmundo.com.br/ios-15" rel="noopener noreferrer" target="_blank">iOS 15</a> que &eacute; exclusivo para o mercado nacional.

thumb-image-2024-04-30T02:48:25.795Z

Novo SMS falso finge ser aviso de banco para roubar seus dados

Os fones mais diferenciados da Huawei tanto em design quanto em funcionalidade estão recebendo oficialmente uma cor nova aqui no Brasil! É o FreeClip, que têm características que a gente não encontra na grande maioria dos fones de ouvido, mesmo entre os modelos True Wireless. 🔥 Saiba mais sobre o Huawei FreeClip: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/FreeClipHuawei #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Tecnologia #FashionForward #TecMundo

Tem cor nova chegando para os fones mais diferenciados da #Huawei ! #huaweifreeclip #fashioedge

Um smartwatch premium de verdade precisa combinar tecnologias e recursos avançados com um design elegante e sofisticado que você só encontra em um acessório de luxo. E o Huawei Watch ULTIMATE traz essa combinação como nenhum outro relógio conectado faz! - Saiba mais sobre o Huawei Watch Ultimate: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/huaweiultimate #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #huaweiultimate #fashionforward #tecmundo

O smartwatch premium de verdade que você merece! Huawei Watch ULTIMATE #fashionedge #huawei

O SSD externo Lexar SL400 é um acessório que promete entregar um setup profissional para você que usa sempre o celular para criar conteúdo. Ele traz um pacote muito completo que inclui até um hub USB-C, aí você consegue plugar microfones, carregadores e outros acessórios ao mesmo tempo. 🔥 Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Wellington Arruda Edição de vídeo: Rodrigo Doze Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Entenda - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Drops de Notícias - Listas - Hoje no TecMundo #Lexar #Computex2024 #ssd #TecMundo

Mini SSD Lexar SL400: setup profissional só com o celular #ssd #lexar

As melhores séries de ficção científica para assistir HOJE! #silo #Duna #Dunaaprofecia #MatériaEscura #Ficçãocientifica #dicasdeséries #appletv #Max

As 3 MELHORES séries RECENTES de Ficção Científica para assistir HOJE!

A Xiaomi acabou de lançar os novos Redmi Note 14! Os novos Redmi Note 14 4G, Note 14 5G, Redmi Note 14 Pro e Note 14 Pro+ chegam ao Brasil com preços que vão de R$ 2,5 mil até R$ 6 mil. Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Gustavo Katsumi Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #xiaomi #redmi #redminote14series #TecMundo

Redmi Note 14 lançado: câmera de 200 MP e até R$ 6 mil #xiaomi  #smartphone

Dicas e apresentações de produtos, softwares e serviços

Shorts

Série de espionagem com Noah Centineo é a dica da vez para maratonar! A segunda temporada de Recruta chega em 30/jan na Netflix #noahCentineo #Recruta #Recruit #netflix #sériesnetflix #dicasdeséries

Série RECRUTA com Noah Centineo estreia hoje

Dicas de Séries

Será que Karla Sofia Gascón pode perder a indicação ao Oscar pelas falas sobre a equipe de Fernanda Torres? Saiba mais sobre a polêmica aqui! #karlasofiagascon #oscar2025 #fernandatorres #oscars #aindaestouaqui #emiliaperez #polemica #treta #notícia #news #oscar

🚨Karla Sofia Gascón vai PERDER indicação ao OSCAR? #emiliaperez

Notícias sobre Filmes

Anora acabou de chegar aos cinemas e eu já assisti! Se você quer um filme divertido, mas com um toque de drama, esse é para você! #Anora #Oscar #filmesdoOscar #Dicasdefilmes #mikeyMadison

Dançarina erótica e herdeiro Russo, este é "ANORA": um conto de fadas destinado ao fracasso

Dicas de Filmes

#huawei #watchultimate #fashionedge [Tipo: Publieditorial]

Tecnologia avançada com até 14 dias de bateria! Só nos smartwatchs da Huawei! #fashionforward

Meu Secretário perfeito foi o primeiro k-drama a estrear em 2025 e está conquistando corações na dramaland. Aqui, a Ari te conta por que você deve começar a assistir o quanto antes! 🫰 #meusecretarioperfeito #lovescout #kdramas #doramas #viki

MEU SECRETÁRIO PERFEITO

Johanna Sacreblu você é FAMOSA! Um grupo de mexicanos decidiram "homenagear" Emilia Perez, criando sua própria versão. #emiliaperez#Joahannesacreblu #humor #camilaaurora #mexico

Mexicanos criam sua versão de Emília Perez

Notícias sobre Séries

Curiosidades

A nova série live action sobre os bastidores de Chaves ganhou seu primeiro teaser! Ainda sem data de estreia, Em Chespirito: Sin Querer Queriendo, os fãs vão conferir os bastidores da produção que marcou a história da emissora Televisa. #chespirito #chaves #elchavedelocho #Televisa #nostalgia #robertobolaños

Phishing