O marketing da Apple sempre posicionou a privacidade como um pilar central de seus produtos, mas casos recentes mostram onde essa proteção termina. Documentos obtidos pelo TechCrunch confirmam que o recurso “Ocultar Meu E-mail”, disponível para assinantes do iCloud+, é ineficaz para ocultar a identidade de usuários diante de mandados judiciais.

Embora a ferramenta seja eficiente para barrar rastreadores e spam de empresas e sites, a Apple mantém o registro de qual endereço anonimizado pertence a qual ID Apple real, e está entregando esses dados prontamente a agências federais.

O limite do anonimato no iCloud

De acordo com registros vistos pelo TechCrunch, o FBI conseguiu identificar um usuário que utilizava o recurso após solicitar dados à Apple. A investigação envolvia e-mails de ameaça enviados a Alexis Wilkins, namorada do diretor do FBI, Kash Patel.

Em resposta à ordem judicial, a Apple não apenas revelou o nome real e o e-mail principal do suspeito, como também entregou uma lista de 134 endereços temporários criados por ele por meio do “Ocultar Meu E-mail”. Outro caso, envolvendo o Departamento de Segurança Interna (HSI), mostrou que a empresa forneceu dados semelhantes em uma investigação de fraude de identidade em janeiro de 2026.

O que a Apple pode (e o que não pode) entregar

A distinção entre o que é criptografado e o que é apenas “mascarado” é crucial para entender a segurança do ecossistema Apple:

• O que é protegido (E2EE): dados como senhas das chaves do iCloud e mensagens do iMessage (se o backup na nuvem estiver configurado corretamente) são criptografados de ponta a ponta.
• O que é visível à Apple: informações de cadastro, nome completo, endereço físico, dados de cobrança e a correlação entre e-mails anonimizados e contas reais.
• E-mails em si: como a arquitetura global de e-mails não é criptografada nativamente, a Apple consegue acessar os metadados necessários para o roteamento das mensagens.

Transparência vs. Privacidade Comercial

O episódio serve como um alerta sobre a diferença entre privacidade comercial (esconder seus dados de anunciantes) e anonimato legal (esconder seus dados do Estado).

Para especialistas consultados pelo TechCrunch, o caso reforça que recursos de conveniência, como o mascaramento de e-mails, não substituem ferramentas de comunicação verdadeiramente anônimas e criptografadas, como o Signal, especialmente quando há o risco de vigilância governamental ou processos jurídicos.

O post Apple: recurso para ocultar e-mails protege contra sites, mas não contra a polícia apareceu primeiro em Olhar Digital.

Um ataque cibernético está utilizando e-mails falsos para distribuir o trojan DCRat, um tipo de malware projetado para espionar usuários e roubar dados sensíveis. O golpe vem sendo aplicado principalmente na Colômbia e no Equador, segundo a ESET, empresa de detecção de ameaças cibernéticas.

Os cibercriminosos enviam mensagens com anexos compactados que parecem comunicações oficiais, como notificações judiciais, e que contêm um arquivo disfarçado de aplicativo legítimo da Adobe. Ao abrir o anexo, o usuário instala sem saber um malware que se conecta a servidores controlados pelos atacantes e dá a eles acesso total ao computador da vítima.

Uma vez ativo, o DCRat permite que os criminosos capturem imagens da tela e da webcam, registrem tudo o que é digitado, roubem senhas armazenadas em navegadores, executem comandos remotamente e até se mantenham escondidos no sistema mesmo após reinicializações. 

“Trata-se de uma campanha que combina engenharia social e técnicas avançadas para enganar o usuário e se manter oculta pelo maior tempo possível”, explica Martina López, pesquisadora de segurança da informação da ESET América Latina. “Ao se passar por um programa conhecido, como o Adobe, os criminosos exploram a confiança das vítimas e aceleram a infecção”, explica a especialista.

Driblando mecanismos de detecção

O malware, que é uma variante do AsyncRAT, também implementa outras técnicas de evasão, como a desativação de componentes do AMSI e o ETW patching, que desativam as funções de segurança responsáveis por detectar e registrar comportamentos maliciosos.

O arquivo utilizado no ataque exibe metadados adulterados para parecer legítimo, mas a ausência de assinatura digital válida denuncia a fraude, segundo o relatório.

A técnica de adulteração de metadados pode enganar usuários menos atentos, pois o executável passa a exibir campos que simulam uma aplicação legítima. “Além da atenção, o uso de temas que geram urgência nas vítimas, como documentos judiciais, por exemplo, são iscas ideais para que os atacantes consigam que o malware seja executado pelas vítimas”, comenta López.

Para evitar sofrer esse tipo de golpe, o recomendado é nunca abrir anexos de e-mails não solicitados, verificar se o remetente é confiável, manter o sistema e os programas atualizados e instalar soluções de segurança com detecção comportamental. Em empresas, o ideal é combinar essas medidas com políticas de privilégio mínimo e planos de resposta a incidentes testados.

Leia Mais:

• IA do Google vai combater ataques de ransomware no Drive
• Microsoft é a marca mais usada para ataques de phishing no mundo
• Brasil é líder em ataques cibernéticos na América Latina, segundo relatório

Ameaça constante

O DCRat é operado como um Malware como Serviço (MaaS), tendo surgido pela primeira vez em pelo menos 2018, segundo um relatório da IBM. Na América Latina, tem se tornado cada vez mais popular desde pelo menos 2024. Ele é amplamente divulgado em fóruns russos sobre crimes cibernéticos, podendo ser adquirido por cerca de US$ 7 por uma assinatura de dois meses.

No início deste ano, a IBM identificou a execução do DCRat em outra campanha conduzida pelo grupo com motivação financeira Hive0131, provavelmente originário da América do Sul.

Naquele momento, e-mails direcionados a usuários na Colômbia traziam notificações eletrônicas de processos criminais, supostamente provenientes do Judiciário Colombiano. A invasão ocorria a partir de links incorporados ou de PDFs com links incorporados.

O post Malware se disfarça de Adobe para roubar dados e enganar usuários apareceu primeiro em Olhar Digital.

O e-mail segue como um dos principais vetores de ataques cibernéticos, mesmo com a expansão de ferramentas de colaboração e aplicativos de mensagens. Essa é a conclusão do relatório “Evolving Threats in Email-Based Attacks”, publicado pela empresa de cibersegurança Trend Micro, que revela também como os ataques via e-mail continuam crescendo em complexidade.

A empresa registrou um aumento de 27% nas detecções de ameaças de alto risco, passando de 45 milhões em 2023 para quase 57 milhões em 2024. 

Nessa escalada, se destacam táticas, como o phishing por QR code — conhecido como “quishing”, em que os criminosos inserem códigos QR em anexos de e-mail ou mensagens, muitas vezes disfarçados de notificações legítimas, como pedidos de autenticação multifator ou alertas de compartilhamento de documentos.

Ao escanear esses códigos, os usuários são redirecionados para sites maliciosos, em uma tentativa de contornar filtros de segurança tradicionais. Além disso, surgem ataques automatizados alimentados por inteligência artificial (IA) que conseguem burlar barreiras clássicas de proteção.

De acordo com o estudo, ameaças por malware também seguem intensas: as detecções de malware conhecido aumentaram em 47%, enquanto as de malware desconhecido caíram 39%, evidenciando tanto o uso persistente de variantes conhecidas quanto a melhora nos mecanismos de detecção.

Já na vertente de phishing e URLs maliciosas, houve uma alta de 20% nos links detectados, com aumento de 211% nas detecções via sandboxing, reforçando a evolução dos métodos evasivos dos cibercriminosos.

Negócios em risco

• O relatório também alerta para a intensificação dos ataques de Business Email Compromise, um tipo de crime cibernético em que invasores usam e-mail para se passar por uma pessoa ou organização confiável, enganando os funcionários;
• No último trimestre de 2024, o valor médio de transferência eletrônica em golpes desse tipo subiu para US$ 128.980,00 (R$ 693.073,83, na conversão direta), quase o dobro dos US$ 67.145,00 (R$ 360803,55) registrados no trimestre anterior;
• Isso ocorreu mesmo com a queda de 21% no número total de ataques, evidenciando que os criminosos estão apostando em menos tentativas, mas mais direcionadas e de alto impacto financeiro.
• O relatório destaca ainda cenários específicos de ataques direcionados, como campanhas com malwares Astaroth no Brasil, via documentos ZIP disfarçados de comprovantes fiscais, e o uso de ferramentas, como o EDRKillShifter, para desativar sistemas de detecção e resposta.

“As empresas não podem mais depender apenas de filtros básicos de spam. Hoje, os ataques são muito mais sofisticados e exploram brechas na colaboração digital, como links e anexos maliciosos em e-mails corporativos, mensagens em chats ou até em ferramentas de produtividade na nuvem”, avalia o engenheiro da Trend Micro Brasil, Laércio Silva.

Leia mais:

• Vírus que se espalha pelo WhatsApp pode roubar dados bancários
• Malware Klopatra finge ser app de VPN e rouba dados bancários de usuários
• 5 perigos de baixar softwares crackeados no seu computador

E-mail e demais contas do Brasil na mira

No ano passado, o Brasil foi o sétimo país mais atingido por ataques de ransomware, segundo relatório Cyberthreats Report, da equipe global de inteligência de ameaças da Acronis. E mantém esta posição quando analisados os números referentes a este ano, como informou o Olhar Digital.

Recentemente, o Google analisou os fatores que contribuem para tornar o Brasil o país mais visado para ataques cibernéticos na América Latina. São eles: grande comunidade de cibercrime; espionagem patrocinada por outros países; adoção avançada de criptomoedas (a moeda de escolha dos cibercriminosos); e cadeia de suprimentos extensa.

O post E-mail ainda é o principal meio para ataques cibernéticos apareceu primeiro em Olhar Digital.

E-mails de phishing disfarçados de notificações de compra estão sendo enviados por meio de convites do Calendário do iCloud. As mensagens estariam partindo de servidores de e-mail da Apple, contornando filtros de spam até a caixa de entrada de potenciais vítimas. O esquema foi revelado pelo site Bleeping Computer após o alerta de um leitor.

“Olá, cliente, sua conta do PayPal foi cobrada em US$ 599,00. Estamos confirmando o recebimento do seu pagamento recente”, dizia o e-mail. Aqui, os criminosos tentam convencer o usuário de que a conta PayPal foi hackeada para induzi-lo a baixar um software. Assim, eles acessam dados pessoais e podem também roubar dinheiro.

Isca “legítima” vem de e-mail confiável

O e-mail foi enviado do endereço noreply@email.apple.com, indicando que a mensagem saiu de um servidor legítimo da Apple, como explica a reportagem. O criminoso incluiu o texto de phishing no campo Notas em um convite do Calendário do iCloud endereçado a outro e-mail do Microsoft 365 — controlado por ele.

Isso faz crer que o endereço da Microsoft é, na verdade, uma lista que encaminha automaticamente qualquer e-mail recebido para todos os outros membros do grupo — nesse caso, os alvos do golpe de phishing, diz o site. Um dos mecanismos usados pela Microsoft para contornar o esquema é o Sender Rewriting Scheme (SRS), que reescreve o caminho do e-mail, garantindo que a mensagem passe pelas verificações de segurança.

“Esses ataques, como o que usa o Calendário do iCloud, passam por SPF/DKIM/DMARC e chegam a caixas de entrada com legitimidade emprestada. As pessoas não analisam links de calendário da mesma forma que analisam links de e-mail, então um convite para reunião com um número de retorno reduz as defesas e direciona as vítimas para golpes de vishing ou acesso remoto”, alertou o consultor Javvad Malik, da KnowBe4, à revista Forbes.

Recentemente, um golpe de phishing explorou serviços do Google para enganar usuários com e-mails que parecem legítimos. Utilizando o Google Sites, os invasores criam mensagens falsas que simulam alertas de intimação policial enviados por “no-reply@google.com”, como informou o Olhar Digital.

Leia Mais:

• Novo golpe da CNH: saiba como se proteger
• 5 armadilhas que hackers usam para te enganar por e-mail
• Criminosos pagam ao Google para disparar e-mails com phishing

Dicas para se proteger

• Desative a aceitação automática de convites;
• Aplique a autenticação multifator;
• Evite responder números desconhecidos;
• Configure controles de filtragem para torná-los mais rigorosos.

“Pergunte se essa comunicação era esperada, se está tentando provocar emoção e se existe um limite de tempo artificial pressionando você a agir agora. Se a resposta for sim para alguma delas, pare e verifique por conta própria por meio de um canal conhecido. E trate convites de calendário com o mesmo ceticismo que e-mails”, aconselhou Malik.

O post Golpe da vez: o convite falso do iCloud apareceu primeiro em Olhar Digital.

O e-mail é uma ferramenta essencial para trabalhar, estudar, fazer compras e se comunicar, mas também virou uma das principais portas de entrada para golpes online.

Com o aumento do uso da internet para praticamente tudo, os criminosos digitais passaram a investir cada vez mais nessa plataforma para aplicar fraudes sofisticadas. Eles criam mensagens que parecem legítimas, muitas vezes copiando logos e linguagem de empresas conhecidas, para induzir a vítima ao erro.

Entre as ameaças mais comuns no ambiente digital está o phishing, uma técnica de engenharia social que manipula emoções e induz cliques ou downloads perigosos. Hackers estudam o comportamento dos usuários, seus hábitos e informações pessoais, para criar e-mails cada vez mais convincentes, explorando temas atuais, urgência ou recompensas falsas para atrair a atenção e enganar até os mais atentos.

Leia mais:

• Seis coisas que você deve fazer após clicar em um link de phishing
• O que é quishing e como se proteger
• Como evitar golpes vishing, o phishing de chamadas telefônicas

Esses ataques podem levar ao roubo de dados sensíveis, como senhas bancárias, e até ao controle total de dispositivos. Se você já recebeu um e-mail com um aviso alarmante, uma oferta tentadora ou uma cobrança inesperada, provavelmente já foi alvo desse tipo de golpe. Por isso, entender as táticas por trás dessas armadilhas é fundamental para manter seus dados seguros. Saiba tudo a seguir!

5 estratégias de golpe utilizadas por hackers para aplicar phishing

Phishing é uma prática criminosa que consiste em enganar o usuário para que ele revele dados confidenciais ou execute ações prejudiciais, acreditando estar lidando com uma fonte confiável.

Utilizando e-mails falsos, sites clonados ou mensagens que despertam emoções, como medo ou urgência, os hackers levam a vítima a clicar em links inseguros, baixar anexos mal-intencionados ou fornecer credenciais. Esse tipo de golpe se tornou muito popular porque não exige conhecimento técnico avançado, mas sim habilidade em manipulação psicológica.

As técnicas evoluem cada vez mais, acompanhando mudanças de comportamento e novas tecnologias. Muitas vezes, os golpes são tão bem feitos que enganam até profissionais experientes.

Por isso, é importante saber reconhecer as armadilhas mais comuns, verificar links e remetentes antes de interagir com qualquer mensagem suspeita e investir em camadas extras de proteção, como autenticação em dois fatores.

Spoofing de e-mail e site

Spoofing é uma técnica que falsifica o endereço de e-mail ou cria páginas falsas que imitam sites legítimos, com aparência idêntica ao original. Os hackers podem mudar apenas uma letra no domínio, usar caracteres parecidos ou copiar completamente o design de páginas de bancos, redes sociais ou serviços online.

Ao cair na armadilha, a vítima pode inserir dados confidenciais em formulários falsos ou clicar em links que instalam programas maliciosos.

Para evitar esse tipo de ataque, sempre confira o endereço completo do remetente antes de clicar em qualquer link. Ao receber mensagens, digite o endereço do site diretamente no navegador em vez de acessar pelo e-mail.

Além disso, ferramentas como autenticação em dois fatores dificultam o acesso mesmo que suas credenciais sejam comprometidas, e manter filtros antiphishing ativos no e-mail e um bom antivírus atualizado ajuda a identificar mensagens suspeitas.

Links e anexos maliciosos

Enviar links ou anexos maliciosos é uma tática clássica e muito usada em ataques de phishing. Os criminosos disfarçam arquivos infectados como PDFs, documentos de trabalho, notas fiscais ou até fotos e vídeos, induzindo a vítima a fazer o download.

Esses arquivos podem conter vírus que espionam suas atividades, roubam senhas ou criptografam dados para cobrar resgate. Links falsos também podem direcionar para páginas idênticas às originais, onde o usuário acaba inserindo dados sigilosos.

Para se proteger, nunca abra anexos de remetentes desconhecidos e, mesmo que pareçam confiáveis, confirme a origem por outros canais. Passe o mouse sobre os links antes de clicar para ver o destino real, evite baixar arquivos fora de sites oficiais e mantenha softwares de segurança atualizados, o que é essencial para bloquear ameaças.

Assuntos urgentes e iscas de texto

Hackers espalham mensagens como “sua conta será bloqueada em 24 horas” ou “você ganhou um prêmio exclusivo” para induzir o usuário a agir rápido e sem analisar os detalhes. Essa técnica é uma das mais antigas e ainda é extremamente eficaz porque mexe com emoções e curiosidade.

Em muitos casos, essas mensagens são acompanhadas de links falsos que direcionam a páginas de login clonadas, permitindo que criminosos capturem dados pessoais ou bancários.

Para evitar cair nesse golpe, o ideal é sempre desconfiar de mensagens com prazos curtos ou recompensas milagrosas. Empresas sérias não costumam enviar alertas alarmantes por e-mail sem antes disponibilizar informações oficiais em seus canais. Ao receber mensagens suspeitas, procure entrar em contato diretamente com a empresa ou instituição envolvida e evite clicar em links.

Falsificação de identidade (person of trust spoofing)

Nesse tipo de golpe, os hackers fingem ser uma pessoa próxima ou uma autoridade para ganhar credibilidade. Mensagens que parecem vir de um colega de trabalho, chefe ou até de familiares podem convencer a vítima a compartilhar dados, realizar pagamentos ou acessar links inseguros. Essa técnica é muito usada em ataques direcionados a empresas, mas também atinge usuários comuns.

Para se proteger, o primeiro passo é desconfiar até mesmo de mensagens que parecem legítimas, ainda mais se contarem com solicitações incomuns. Sempre confirme a veracidade do pedido com a pessoa por outro canal, como telefone ou aplicativos de mensagem.

Já empresas podem adotar autenticações avançadas, como SPF, DKIM e DMARC, para dificultar falsificações. Além disso, treinar equipes para identificar e-mails suspeitos é uma estratégia eficaz para evitar que ataques desse tipo tenham sucesso.

Assuntos críticos e oportunos (crisis phishing)

Esses golpes são baseados em eventos importantes ou situações de crise, quando hackers aproveitam o medo e a ansiedade gerados por situações globais, como pandemia, eleições ou desastres naturais, para espalhar mensagens falsas.

Durante a pandemia de COVID-19, por exemplo, houve uma grande quantidade de e-mails fraudulentos oferecendo vacinas, informações sobre casos locais ou benefícios financeiros.

A prevenção começa por manter a calma e verificar sempre a fonte da informação. Se receber e-mails alarmantes ou muito específicos sobre situações de crise, busque as informações em sites oficiais, como os de órgãos governamentais ou veículos de imprensa reconhecidos. Evite clicar em links desconhecidos e, sempre que possível, ative proteções extras, como antivírus com monitoramento em tempo real.

O post 5 armadilhas que hackers usam para te enganar por e-mail apareceu primeiro em Olhar Digital.

Existe mais um golpe na praça. Pesquisadores da Talos Intelligence, unidade de detecção de ameaças da Cisco, alertam para uma prática de abuso de CSS (Cascading Style Sheets) para enviar tentativas de phishing por e-mail.

Segundo eles, a ação esconderia informações no código oculto do e-mail e serviria para burlar filtros de spam. Dessa forma, hackers conseguiriam realizar golpes com mais facilidade, além de atuar rastreamento de possíveis vítimas.

Como funciona a ação dos hackers

CSS é uma linguagem usada para modificar elementos de uma página da web nos códigos HTML ou XML. Ela é usada para definir qual será o texto que aparece num documento e organizar como as informações vão aparecer, como a fonte usada, a cor, as imagens e os cabeçalhos.

No caso das mensagens enviadas por e-mail, o CSS pode ser usado para adaptar uma mensagem ao dispositivo que vai recebê-la, seja pelo computador, celular ou tablet, além de posicionar as imagens na tela.

A Talos Intelligence aponta que os hackers modificam o CSS como uma forma de escapar dos tradicionais filtros de spam e detecção de ameaças. Dessa forma, incluem conteúdos que não podem ser vistos pela vítima, permitindo uma tentativa de phishing que não é identificada pelos filtros de spam. 

Leia mais

• Microsoft alerta sobre ataque de hackers chineses para espionagem
• X: hackers pró-Palestina reivindicam ataque; Musk diz que ofensiva veio da Ucrânia
• Operação internacional derruba dois fóruns de hackers
• Como o Brasil se tornou o ‘paraíso’ dos hackers

Recomendações de segurança

• O alerta vem acompanhado de sugestões para conter este tipo de golpe.
• Uma delas é aprimorar mecanismos de segurança, incluindo filtros capazes de detectar textos escondidos e outras mudanças no conteúdo do e-mail.
• Outra alternativa é usar recursos que analisam as características visuais das mensagens, o que seria útil no combate a ameaças baseadas em imagens.
• Utilizar proteções de privacidade via proxy e incorporá-la aos clientes de e-mail. também é recomendado.
• Esta medida ajudaria a reduzir os riscos e ainda dificulta a extração de dados por hackers. 

O post Cuidado! Hackers adotam nova tática para aplicar golpes por e-mail apareceu primeiro em Olhar Digital.