Um novo malware infectou 90 lojas virtuais brasileiras e está adulterando códigos do Pix em tempo real. A empresa de cibersegurança Kaspersky confirmou a fraude após a descoberta do pesquisador independente conhecido como “eremit4”.

Segundo a Folha, o código malicioso altera o QR Code e o Pix Copia e Cola no momento de fechar a compra. O dinheiro é desviado para contas controladas por golpistas, sem que o consumidor perceba qualquer sinal visual da fraude.

Como funciona o ataque que invisibiliza a fraude

O malware infecta sites de e-commerce que utilizam a plataforma Magento. Quando o cliente gera o pagamento para finalizar o pedido, o script substitui o QR Code legítimo por um código fraudulento controlado pelos criminosos.

Como a alteração acontece dentro do próprio site, quem está comprando não percebe nenhuma anormalidade. O pesquisador eremit4 chamou a operação de “o novo magecart brasileiro”, em referência à modalidade tradicional de fraude usada para roubar dados de cartões.

Se a opção escolhida for o cartão de crédito, o mesmo malware também pode copiar os dados para uma fraude posterior. Nesse caso, o lojista recebe normalmente o pagamento, enquanto o cliente fica exposto à clonagem do cartão.

Como o criminoso infecta o site e não o computador da vítima, o potencial de estrago é muito maior e atinge todos os clientes.

Fabio Assolini, diretor do time de investigação da Kaspersky na América Latina, à Folha.

O desafio do resgate e as barreiras do MED

Perceber a fraude rapidamente é fundamental para tentar recuperar o dinheiro. O Mecanismo Especial de Devolução (MED) do Pix permite rastrear a transação por até cinco transferências, segundo o alerta de Assolini.

O problema é que os criminosos podem distribuir o dinheiro entre dezenas de contas laranja em poucas horas, dificultando a recuperação dos valores.

“Os criminosos sabem que o limite de transferências rastreáveis é de cinco passagens. O MED é válido quando a pessoa percebe rapidamente”, diz Assolini.

Embora o consumidor tenha até 80 dias para solicitar o MED, o Banco Central recomenda registrar a contestação mesmo quando a recuperação não é garantida. O procedimento ajuda as instituições financeiras a identificar contas utilizadas nas fraudes.

Medidas práticas para não cair no golpe

Como a alteração do pagamento não deixa sinais aparentes, a principal defesa do consumidor está na conferência dos dados antes de autorizar a transferência.

• Confira o destinatário: verifique o nome e o CNPJ exibidos pelo aplicativo do banco antes de confirmar o Pix. Em lojas pequenas, a conta pode estar registrada em nome do proprietário.
• Use cartão virtual: para compras com cartão, prefira uma versão virtual temporária. Os dados podem expirar após a transação, reduzindo o risco de clonagem.
• Aja rapidamente: se perceber o desvio, procure imediatamente o banco, registre a fraude e solicite o MED.
• Mantenha antivírus ativo: o software pode ajudar a identificar atividades suspeitas relacionadas ao código malicioso.

Lojistas também precisam reforçar a segurança

Comerciantes afetados pelo vírus perceberam um aumento na desistência de compras. Alguns passaram a informar o CNPJ e o nome da empresa para que o cliente possa conferir o destinatário do Pix. Outros adotaram plataformas de pagamento terceirizadas.

Leia mais:

• Pix pode chegar à Europa e permitir pagamentos em euros
• Pix estende prazo de contestação e mira golpe contra lojistas
• Pix pode atravessar fronteiras em novo passo do Banco Central

Para reduzir o risco de novas infecções, a Kaspersky recomenda manter o Magento atualizado, utilizar senhas únicas e complexas no acesso à administração do site e fazer monitoramento recorrente com software de qualidade.

O código responsável pelo ataque pode aparecer em trechos ofuscados, dificultando a identificação do comportamento malicioso. A mesma ameaça ainda consegue roubar dados de cartão quando o cliente escolhe essa forma de pagamento.

Quem identificar um Pix fraudulento deve abrir a área do Pix no aplicativo do banco, selecionar “Contestar Pix” e informar que se trata de golpe ou fraude. As contas envolvidas podem ser bloqueadas por até 11 dias durante a apuração, e eventual devolução depende da existência de saldo e da análise das instituições financeiras.

O post Novo vírus altera QR Code do Pix em compras online no Brasil apareceu primeiro em Olhar Digital.

O aplicativo Celular Seguro, desenvolvido pelo Ministério da Justiça e Segurança Pública, completou dois anos de funcionamento com números expressivos e novas medidas para enfrentar fraudes digitais. Até a última terça-feira (23), a ferramenta já havia registrado 197.800 pedidos de bloqueio de aparelhos em casos de roubo, furto, perda e outras ocorrências, segundo dados oficiais repassados ao G1.

Criado para agilizar a proteção do usuário após um crime ou extravio, o Celular Seguro permite bloquear o aparelho, a linha telefônica e o acesso a aplicativos bancários e financeiros em poucos passos. Atualmente, o sistema soma 3,73 milhões de usuários cadastrados em todo o país.

Leia também:

• Celular Seguro: como bloquear IMEI de celular roubado pelo app
• Como usar app Celular Seguro para avisar bancos e operadoras em caso de roubo
• Como deixar seu celular Android mais seguro

Celular Seguro: bloqueios, alcance e novas funções

Ao longo dos dois anos de operação, o aplicativo passou por mudanças importantes para ampliar o alcance e reduzir riscos de golpes. Entre os principais avanços, estão:

• Bloqueio sem cadastro prévio: desde dezembro, qualquer pessoa pode solicitar o bloqueio, mesmo sem ter conta no app antes da ocorrência.
• Prazo ampliado: o alerta pode ser feito em até 15 dias após o crime ou perda.
• Consulta de aparelhos usados: recurso lançado em julho permite verificar se um celular tem registro de roubo, furto ou extravio antes da compra.
• Mensagens automáticas por WhatsApp: números ativados em aparelhos bloqueados recebem orientação para regularização na delegacia.
• Integração com bancos e operadoras: facilita o bloqueio simultâneo de serviços sensíveis.

A decisão de permitir alertas sem cadastro prévio veio após o ministério identificar que 80% das pessoas só se cadastravam no aplicativo depois de terem o celular roubado ou perdido – o que atrasava a proteção e abria espaço para fraudes.

Por que agir rápido faz diferença contra fraudes

Segundo Manoel Carlos de Almeida Neto, secretário-executivo do Ministério da Justiça, o tempo é um fator crítico nesses casos. Em entrevista à TV Globo citada pelo G1, ele reforçou que quanto mais rápido o alerta for acionado, menores são as chances de prejuízo financeiro:

“Deixamos a nossa recomendação para que não façam esse cadastro depois porque, nesses minutos que levam para fazer esse novo cadastro ou para, enfim, acionar o Celular Seguro, pode ser que haja nesse momento aí fraudes nos aplicativos financeiros”, disse.

Na prática, o bloqueio imediato reduz o risco de transferências indevidas, uso de cartões digitais e acesso a dados pessoais armazenados no aparelho.

O post Celular Seguro: aplicativo completa 2 anos com quase 200 mil bloqueios apareceu primeiro em Olhar Digital.

A Força-Tarefa Previdenciária deflagrou a Operação Reset para desarticular uma organização criminosa suspeita de cometer fraude no INSS e lavagem de dinheiro. De acordo com o governo federal, a ação ocorreu em Marechal Deodoro (AL) e no Rio de Janeiro (RJ), onde foram cumpridos mandados de busca e apreensão, além da quebra de sigilos bancário e fiscal de dois investigados. As investigações começaram em 2023.

Esquema de fraude envolvia acesso indevido ao sistema do INSS

De acordo com as apurações, um dos suspeitos usava redes sociais para oferecer serviços irregulares, como a reinicialização de senhas do GOV.BR e o desbloqueio de benefícios para empréstimos consignados. A operação também investiga a participação de uma ex-estagiária do INSS que teria acesso privilegiado ao sistema, facilitando ações fraudulentas com possível uso de meios automatizados.

Leia mais:

• INSS começa a exigir biometria para novos pedidos de benefício
• Golpe do INSS: criminosos se passam pela Central 135 para enganar aposentados
• Fraude no INSS: robôs foram utilizados no esquema

Fraudes ligadas a empréstimos consignados

A redefinição de senhas e o desbloqueio de benefícios podem estar relacionados à usurpação de identidade de segurados e contratação fraudulenta de consignados.
Entre os crimes pelos quais os suspeitos podem responder estão:

• Estelionato previdenciário;
• Inserção de dados falsos;
• Corrupção ativa e passiva;
• Violação de sigilo funcional.

A operação contou com a participação da Polícia Federal e da Coordenação-Geral de Inteligência da Previdência Social (CGINP), que integra há 25 anos a Força-Tarefa Previdenciária dedicada ao combate a fraudes estruturadas no sistema brasileiro.

O post PF apura esquema de fraude no INSS com acesso indevido ao sistema apareceu primeiro em Olhar Digital.

O Brasil registrou 28 milhões de fraudes envolvendo o Pix entre janeiro e setembro de 2025, segundo levantamento da Associação de Defesa de Dados Pessoais e do Consumidor (ADDP). O sistema de pagamentos instantâneos tem sido o principal alvo dos criminosos para golpes digitais no Brasil.

O estudo também identificou 2,7 milhões de golpes em compras online, 1,6 milhão de fraudes via WhatsApp e 1,5 milhão de casos de phishing — e-mails e mensagens falsas que simulam comunicações de bancos e empresas para roubar dados e senhas. A chamada “falsa central de atendimento” aparece com o mesmo número de ocorrências.

De acordo com o relatório, os golpes financeiros representam 47% das fraudes digitais no país, seguidos por roubo de identidade (15%), vazamentos de dados e invasões (22%) e fraudes em e-commerce (16%). O público mais atingido está na faixa acima dos 50 anos, que concentra 53% das vítimas.

“Os golpes digitais evoluíram de forma acelerada, impulsionados pelo uso de inteligência artificial [IA], pela popularização do Pix e pela falta de educação digital”, destaca Francisco Gomes Junior, presidente da ADDP, responsável pelo estudo. “O que antes era pontual tornou-se uma indústria estruturada, com quadrilhas organizadas e kits de fraude prontos para uso.”

Alerta para deepfakes

O relatório também chama atenção para o uso crescente de deepfakes, que simulam vozes e rostos reais para aplicar golpes de identidade, e aponta que o Brasil ocupa o segundo lugar no ranking global de ataques cibernéticos, com 700 milhões de tentativas anuais, o equivalente a 1.379 ataques por minuto.

As perdas financeiras associadas aos golpes variam conforme a fonte. As estimativas vão de R$ 10 bilhões a R$ 112 bilhões em 2024, valor que deve ser ainda maior em 2025 devido à subnotificação. “Grande parte das vítimas não registra boletim de ocorrência, seja por vergonha, desconhecimento ou sensação de impunidade. Isso distorce os números e enfraquece as políticas públicas de prevenção”, ressalta Francisco.

Como prevenção, a associação recomenda a criação de protocolos domésticos e corporativos de verificação (como as chamadas “duas confirmações e dez segundos”) e o uso de autenticação multifator e limites transacionais no Pix. 

Leia mais:

• 5 anos de Pix: o sistema instantâneo que revolucionou os pagamentos digitais no Brasil
• Banco Central vai permitir bloqueio de novas chaves Pix para evitar fraudes
• Google e Itaú testam alerta contra golpe da tela compartilhada no Android

Contenção

• Desde outubro, o Banco Central (BC) bloqueia chaves Pix usadas em golpes e fraudes com base em informações prestadas pelas instituições financeiras;
• O BC também passou a limitar a R$ 15 mil as transferências via Pix e TED para aprimorar a segurança da ferramenta;
• Além disso, instituições de pagamentos estão obrigadas a negar transações para contas suspeitas de fraudes envolvendo o Pix;
• Usuários que tenham sido vítimas de fraude, golpe ou coerção podem recorrer ao “botão de contestação” por meio do aplicativo da instituição financeira na qual a chave Pix está cadastrada. O mecanismo garante mais velocidade de bloqueio de recursos na conta do golpista, aumentando também a chance de devolução dos valores.

O post Golpes via Pix somam 28 milhões de casos em menos de um ano apareceu primeiro em Olhar Digital.

A inteligência artificial transformou o cenário dos golpes digitais, tornando as fraudes praticamente indistinguíveis da realidade. No Brasil, os golpes com deepfakes cresceram 822% entre 2022 e 2023, segundo o Relatório de Fraude de Identidade da Sumsub. Os ataques com deepfakes no Brasil ocorrem com frequência cinco vezes maior do que nos Estados Unidos. E na Black Friday não deve ser diferente.

“A Black Friday se tornou um dos períodos mais críticos para a segurança digital no Brasil”, afirma Lucas Monteiro, da consultoria internacional especialista em Inteligência de Dados e Transformação Digital Keyrus. “Os criminosos utilizam tecnologias cada vez mais avançadas para enganar sistemas e pessoas. Isso resulta em altas perdas financeiras, equipes sobrecarregadas com investigações manuais, perda de confiança de clientes e parceiros e experiência do cliente prejudicada.”

42% dos brasileiros já foram vítimas de golpes na Black Friday ou conhecem alguém que passou por essa situação, segundo pesquisa do Instituto Locomotiva e QuestionPro. Desse total, 16% dos entrevistados relataram ter sido as vítimas diretas, 20% conhecem alguém que sofreu fraudes e 6% tanto foram vítimas quanto conhecem pessoas que também caíram em golpes.

Preste atenção

As técnicas de fraude com IA durante a Black Friday incluem:

• Imitação visual detalhada: sites que replicam layout e elementos gráficos das páginas oficiais para dar credibilidade ao golpe;
• Deepfakes em anúncios: uso de IA para criar vídeos falsos com influenciadores e embaixadores de marcas, fazendo os anúncios parecerem autênticos;
• Ofertas com preços irresistíveis: promoções exageradamente vantajosas que incentivam o pagamento via Pix direto para a conta do criminoso;
• Captura de informações sensíveis: coleta de dados de cartões de crédito e informações pessoais para uso em fraudes futuras;
• Perfis falsos em redes sociais: criação de perfis que simulam a comunicação oficial de marcas e disseminam anúncios patrocinados com promoções falsas.

Leia Mais:

• Black Friday: siga essas dicas para evitar golpes e fraudes
• Olhe de novo: você saberia dizer se essa foto é real ou feita por IA?
• Como funcionam os sistemas de reconhecimento facial

Antes da compra…

• Pesquise preços com antecedência para identificar descontos reais e evitar a tática “pela metade do dobro”;
• Desconfie de ofertas muito abaixo do mercado; se parece bom demais para ser verdade, provavelmente é golpe;
• Verifique a reputação do vendedor em sites como Reclame Aqui e confira se o CNPJ está ativo;
• Acesse sites oficiais digitando o endereço diretamente no navegador, nunca por links recebidos via e-mail, WhatsApp ou redes sociais.

Durante a compra…

• Confira se o site possui HTTPS (cadeado ao lado do endereço);
• Fique atento a erros sutis na URL, como substituição de letras por números;
• Para pagamentos via Pix, sempre confira os dados do beneficiário antes de finalizar;
• Use cartão virtual ou temporário para compras online;
• Calcule o valor total da compra incluindo o frete antes de concluir a transação.

Sinais de alerta

• Pressão com senso de urgência e contagem regressiva exagerada;
• Solicitações de pagamento fora da plataforma oficial;
• Mensagens não solicitadas com ofertas “exclusivas”;
• Anúncios com vídeos de celebridades ou autoridades (possíveis deepfakes);
• Atendimento que solicita dados bancários completos ou senhas.

Em 2024, mais de mil sites fraudulentos foram identificados apenas nas semanas que antecedem o grande dia de promoções, imitando marcas como McDonald’s, Nike, Amazon e Mercado Livre, de acordo com estudo da Branddi. Neste ano, a Black Friday será realizada em 28 de novembro.

O post Como a IA pode te enganar na Black Friday (e como se proteger) apareceu primeiro em Olhar Digital.

Um novo tipo de golpe tem explorado ferramentas do Meta Business (antigo Facebook Business) para enviar mensagens fraudulentas altamente convincentes. Os criminosos criam páginas comerciais falsas e usam o recurso de convite comercial para enviar e-mails do domínio legítimo “facebookmail.com”, tornando-os praticamente impossíveis de serem identificados como maliciosos pelos usuários.

Em um dos casos, os golpistas enviaram mais de 40 mil e-mails de phishing para mais de cinco mil clientes no mundo (principalmente nos Estados Unidos, Europa, Canadá e Austrália, atingindo setores que dependem fortemente do Facebook para publicidade, como automotivo, educação, imobiliário, hospitalidade e financeiro). Cada e-mail continha um link malicioso disfarçado de notificação legítima do Facebook.

Com mais de 5,4 bilhões de usuários em todo o mundo, o Facebook continua sendo a plataforma social mais influente do planeta e um canal de marketing essencial para pequenas e médias empresas. Seu amplo alcance e a força da marca o tornam um alvo privilegiado para cibercriminosos.

Como a campanha funciona

Segundo uma análise da Check Point Software, o ataque começa quando cibercriminosos criam páginas falsas de empresas no Facebook Business. Essas páginas são modificadas com logotipos e nomes que imitam a identidade visual oficial do Facebook. Depois de criadas, os golpistas utilizam o recurso de convite do Business para enviar e-mails de phishing que parecem ser alertas oficiais do Facebook.

O ponto crucial é que essas mensagens são enviadas a partir do domínio legítimo “facebookmail.com”. A maioria dos usuários é treinada para desconfiar de endereços de remetentes suspeitos, mas, neste caso, os e-mails vêm de um domínio que eles conhecem e confiam. Como resultado, as mensagens de phishing tornam-se muito mais convincentes.

Os e-mails foram elaborados para parecer idênticos às notificações genuínas do Facebook. Eles usavam linguagem urgente, como:

• “Ação necessária: você foi convidado a participar do Programa de Créditos de Publicidade Gratuitos”
• “Convite de Parceiro de Agência Meta”
• “Verificação de conta necessária”

Cada e-mail continha um link malicioso disfarçado de notificação oficial do Facebook. Ao clicar, as vítimas eram redirecionadas para sites de phishing hospedados em domínios como “vercel.app”, criados para roubar credenciais e outras informações confidenciais.

Leia mais:

• Golpe faz você pagar em dobro pela sua reserva
• LinkedIn vira alvo de campanha de phishing que engana com login da Microsoft
• Microsoft é a marca mais usada para ataques de phishing no mundo

Público-alvo

Cerca de 40 mil e-mails de phishing foram enviados à base de clientes, de acordo com dados da telemetria da Check Point Software. Embora a maioria das organizações tenha recebido menos de 300 mensagens, uma única empresa foi bombardeada com mais de 4,2 mil e-mails.

A repetição de assuntos e estruturas quase idênticas sugere uma campanha em massa baseada em modelos, projetada para ampla exposição e altas taxas de cliques, em vez de um ataque direcionado (técnica conhecida como spear phishing).

A campanha teve como foco principal pequenas e médias empresas (PMEs) e organizações de médio porte, embora algumas companhias grandes e conhecidas também tenham sido afetadas. Esses setores, especialmente os que dependem das plataformas da Meta para engajamento com clientes, são alvos ideais porque seus funcionários costumam receber notificações legítimas do Meta Business e, portanto, tendem a confiar mais nessas mensagens.

O que fazer

Embora seja essencial que plataformas como o Facebook corrijam essas lacunas de segurança, organizações e indivíduos também devem adotar medidas proativas para reduzir riscos:

• Educar os usuários: o treinamento e a conscientização deve ir além da identificação de domínios suspeitos. Funcionários e usuários precisam aprender a questionar solicitações incomuns, mesmo que venham de fontes confiáveis;
• Implementar detecção avançada: soluções de segurança devem incorporar análise comportamental e detecção baseada em IA que consigam identificar atividades suspeitas mesmo quando as mensagens parecem legítimas;
• Habilitar autenticação de múltiplos fatores (MFA): credenciais roubadas continuam sendo o principal objetivo de campanhas de phishing. A MFA garante que, mesmo que as credenciais sejam comprometidas, os atacantes não consigam facilmente acessar os sistemas;
• Verificar remetente e URL: sempre confirme se há inconsistências de domínio (por exemplo, marca da Meta com links que não pertencem à Meta);
• Evitar clicar em links em e-mails não solicitados: acesse diretamente sua conta Meta Business ou Facebook pelo site oficial.

O Olhar Digital pediu um posicionamento sobre o assunto para a Meta. E vai incluí-lo nesta matéria, caso chegue.

O post Meta Business é usado para aplicar golpes no Facebook apareceu primeiro em Olhar Digital.

O chatbot do X, Grok, está sendo utilizado por criminosos para espalhar golpes de phishing. A partir de uma técnica que manipula o sistema para republicar links maliciosos, o robô de IA da plataforma acabou se tornando um canal de disseminação de fraudes com potencial de atingir milhões de usuários — e com alto risco de furto de dados e identidade. 

A prática, chamada “Grokking”, é um novo exemplo dos perigos gerados pela combinação entre engenharia social e inteligência artificial, alerta a empresa de segurança digital ESET, empresa especializada em detecção proativa de ameaças.

Nesta campanha, os golpistas conseguem burlar uma regra do X que proíbe links em posts patrocinados. Eles publicam vídeos atraentes com links escondidos no campo técnico chamado “from” e fazem perguntas ao chatbot Grok sobre a origem do vídeo. O robô, lendo a mensagem, identifica o link e o promove com uma resposta automática, reforçando a causa da fraude por estar associado a uma conta oficial verificada.

“Qualquer ferramenta de IA integrada a plataformas confiáveis está vulnerável a esse tipo de manipulação, mostrando o quanto criminosos buscam criar novas formas de driblar mecanismos de segurança e os riscos de confiar cegamente nos resultados da IA”, afirma Camilo Gutiérrez Amaya, chefe do laboratório de pesquisa da ESET na América Latina.

Os perigos do “Grokking” 

• Transformar um chatbot confiável em ator malicioso capaz de ampliar links de phishing;
• Alcance potencial de milhões de visualizações em vídeos pagos que disseminam fraudes e malwares;
• Fortalecimento dos links em ferramentas de busca e reputação digital devido à associação com a IA;
• Existem centenas de contas repetindo essa prática até serem bloqueadas;
• Links levam a formulários para roubo de dados e a malwares que podem resultar em invasão de contas e roubo de identidade.

A engenharia social é o método pelo qual hackers manipulam pessoas para que entreguem informações pessoais ou instalem programas maliciosos. Desde que ferramentas de IA generativa se popularizaram, criminosos passaram a usar essas tecnologias para criar golpes cada vez mais sofisticados. 

“A IA intensifica a engenharia social de duas formas: cria campanhas de phishing convincentes com áudios e vídeos falsos e agora, com essa técnica do chatbot, abre uma nova dimensão para ações criminosas”, avalia Amaya.

Leia Mais:

• O ChatGPT Atlas espiona os usuários? Entenda como a IA do navegador analisa sua atividade
• Malware se disfarça de Adobe para roubar dados e enganar usuários
• Brasil assina tratado da ONU para combate a crimes cibernéticos

Fique ligado

O aumento desse tipo de ataque é confirmado por pesquisas da Gartner, que indicam que 32% das empresas sofreram ataques com IA generativa no último ano. Além disso, criminosos podem esconder mensagens maliciosas em textos invisíveis ou caracteres especiais, tornando qualquer GenAI suscetível ao uso indevido para propagar conteúdos perigosos.

O recomendado é que, antes de clicar em links enviados por bots, os usuários passem o mouse sobre eles para conferir a URL e evitar acessar sites maliciosos. Além disso, é fundamental manter postura crítica em relação às respostas de inteligências artificiais, especialmente quando apresentarem contradições ou incoerências.

Algumas práticas simples podem ajudar a proteger os usuários desse tipo de golpe, como utilizar senhas fortes, únicas e gerenciadas por programas específicos, além de ativar a autenticação multifator e manter softwares e sistemas atualizados para impedir a exploração de vulnerabilidades.

O post Grok é usado por criminosos para espalhar links com vírus pelo X apareceu primeiro em Olhar Digital.

A Microsoft foi a marca mais explorada por cibercriminosos para ataques de phishing no terceiro trimestre deste ano, segundo relatório da Check Point Research (CPR), divisão de inteligência de ameaças da Check Point Software. A empresa apareceu em 40% de todas as tentativas deste tipo de fraude em todo o mundo.

O Google e a Apple ficaram em segundo e terceiro lugares, respectivamente, e, juntas, essas três empresas foram responsáveis ​​por mais da metade de toda a atividade de phishing no último trimestre. O PayPal e a DHL retornaram ao Top 10 global após uma longa ausência, ficando em sexto e décimo lugares, refletindo um foco crescente de atacantes em pagamentos digitais e serviços de logística.

Ao combinar a aparência familiar de marcas confiáveis ​​com gatilhos emocionais, como urgência ou recompensa, os atacantes continuam a confundir a linha entre experiências online legítimas e fraudulentas.

O setor de tecnologia manteve sua posição como o mais visado no período, seguido por redes sociais e varejo. À medida que entramos na grande temporada de compras (Black Friday e Natal), espera-se um aumento desses golpes de phishing de marca nos serviços de viagens e logística, alerta o relatório.

Top 10 marcas mais usadas em ataques de phishing — Microsoft lidera

• Microsoft – 40%;
• Google – 9%;
• Apple – 6%;
• Spotify – 4%;
• Amazon – 3%;
• PayPal – 3%;
• Adobe – 3%;
• Booking – 2%;
• LinkedIn – 2%;
• DHL – 2%.

“O phishing não se limita mais a e-mails com erros de ortografia ou páginas de login mal elaboradas; hoje, ele é gerado por IA [inteligência artificial], hiperpersonalizado e extremamente convincente. Os dados demonstram como os atacantes estão reforçando o foco em serviços e ferramentas do dia a dia em que os usuários mais confiam”, disse Omer Dembinsky, gerente de pesquisa de dados da Check Point Software.

“Combater essa próxima onda de phishing exige uma abordagem que priorize a prevenção, combinando ferramentas de segurança baseadas em IA com autenticação forte e educação contínua do usuário”, complementa.

Leia mais:

• PyXie RAT: o novo malware que realiza espionagem e rouba dados
• Conheça o golpe de compartilhamento de tela do WhatsApp
• Ataque à Jaguar Land Rover pode ser o mais caro da história do Reino Unido

Retorno de PayPal e DHL

Cibercriminosos têm explorado serviços financeiros e plataformas de logística por se tratarem de domínios em que a confiança e a urgência podem ser facilmente manipuladas para maximizar o sucesso das tentativas de phishing, segundo o relatório.

Os pesquisadores descobriram um site fraudulento da DHL (dhl-login-check[.]org) que imitava a página de login oficial da transportadora e enganava os usuários, fazendo-os inserir credenciais de login e e-mail, números de telefone e endereços residenciais. Para as vítimas, a experiência parecia rotineira, apenas mais um login para rastrear encomendas, até que seus dados pessoais fossem coletados discretamente nos bastidores.

Em um caso semelhante, os analistas identificaram outro site de phishing disfarçado de PayPal (paypal-me[.]icu) que prometia recompensas falsas usando táticas de engenharia social, induzindo os usuários a revelar informações confidenciais, incluindo senhas, credenciais de login e detalhes de cartão de crédito.

O post Microsoft é a marca mais usada para ataques de phishing no mundo apareceu primeiro em Olhar Digital.

Um novo golpe faz com que as vítimas compartilhem a tela do celular durante chamadas de vídeo no WhatsApp, permitindo que criminosos capturem códigos de verificação, senhas e outras informações sensíveis. A prática está circulando por países europeus e tem potencial para chegar ao Brasil, já que criminosos brasileiros costumam adaptar rapidamente fraudes que funcionam em outras regiões.

“Este modus operandi já vêm sendo registrados em países europeus, como Portugal, e como as técnicas de engenharia social são facilmente replicáveis, é importante que os usuários brasileiros estejam atentos e saibam identificar esse tipo de tentativa de fraude”, explica Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina.

Veja como funciona

O golpe geralmente começa com uma ligação de alguém se passando por representante de banco, prestadora de serviços ou até um contato conhecido – um exemplo clássico de engenharia social. Durante a chamada, o criminoso cria senso de urgência e solicita que a vítima compartilhe a tela para “verificar” ou “corrigir” um suposto problema, simulando um suporte técnico.

Ao aceitar, a vítima expõe dados confidenciais exibidos no celular, como códigos de autenticação, senhas e notificações de aplicativos financeiros.

Aproveitando a visualização da tela, o criminoso pode tentar ativar o WhatsApp em outro aparelho: ao registrar o número da vítima, o WhatsApp envia um código de verificação (OTP) para o telefone – código que o fraudador consegue ver na notificação e usar para assumir a conta. 

Com isso, os golpistas passam a enviar mensagens em nome da vítima, pedir dinheiro aos contatos e ampliar o alcance da fraude. Os criminosos costumam agir com rapidez: após obter as informações, tentam finalizar transferências, alterar senhas ou bloquear o acesso da vítima às próprias contas antes que o problema seja detectado.

“Apesar de ser uma função que não é nova (lançada em agosto de 2023), a função de compartilhar a tela no WhatsApp é pouco conhecida e utilizada. De fato, é a primeira vez que vemos ataques de engenharia social abusando desse recurso. Apesar de não permitir a operação e controle remoto do dispositivo, essa função já é suficiente para que fraudadores vejam senhas, nomes de usuários e outros dados importantes”, explica Fabio Assolini.

Leia mais:

• 4 dicas para não cair em golpes de phishing pelo iPhone
• 6 golpes mais comuns ao abastecer o combustível do carro em postos
• LinkedIn anuncia recurso para combater golpes com vagas falsas

Como se proteger?

• Ative “Silenciar Chamadas Desconhecidas” no WhatsApp: vá em Configurações > Privacidade > Chamadas e habilite a opção. Chamadas de números desconhecidos serão silenciadas e registradas no histórico, mas não tocarão no telefone;
• Nunca compartilhe a tela do seu celular com desconhecidos, mesmo durante videochamadas;
• Desconfie de ligações inesperadas: bancos e empresas legítimas não pedem códigos ou compartilhamento de tela;
• Não informe códigos de verificação (OTP), PINs ou senhas a terceiros;
• Evite usar aplicativos financeiros em dispositivos vulneráveis, como smartphones antigos ou sem atualizações de segurança;
• Habilite autenticação de dois fatores (2FA) em todos os aplicativos financeiros e de mensagens;
• Use ferramentas de segurança para identificar e bloquear chamadas de números suspeitos.

Nesta semana, a Meta anunciou ferramentas para proteger os usuários do WhatsApp e do Messenger contra possíveis golpes, como informou o Olhar Digital. No WhatsApp, haverá avisos quando alguém tentar compartilhar a tela com um contato desconhecido durante uma chamada de vídeo, ajudando a evitar o vazamento de informações confidenciais, como dados bancários ou códigos de verificação.

O post Conheça o golpe de compartilhamento de tela do WhatsApp apareceu primeiro em Olhar Digital.

Um novo estudo revelou que o número de aplicativos fraudulentos cresceu de forma significativa em 2025, afetando tanto dispositivos iOS quanto Android. De acordo com a pesquisa do DV Fraud Lab, muitas dessas apps parecem ter sido geradas ou impulsionadas por ferramentas de inteligência artificial (IA), permitindo que até mesmo golpistas iniciantes criem apps convincentes com facilidade.

A análise aponta que, até agora neste ano, os casos de apps fraudulentos aumentaram 300% no iOS e 600% no Android, em comparação com a média dos últimos cinco anos. Além de prejudicar usuários, esses aplicativos ilegítimos também têm como alvo anunciantes, gerando tráfego falso e receitas publicitárias artificiais.

O DV Fraud Lab alerta que o aumento acelerado desses apps é impulsionado não apenas pelo uso de IA para criar conteúdo convincente, mas também por técnicas que simulam comportamento legítimo de usuários, dificultando a detecção pelos métodos tradicionais de análise de fraudes.

Apps falsos visam dados de usuários e anunciantes

Entre os golpes identificados, estão versões falsas de apps populares, como o Facebook, que induzem usuários a fazer login, expondo nomes de usuário e senhas. Segundo o DV Fraud Lab, a IA é usada para criar descrições detalhadas e persuasivas, que ajudam esses aplicativos a passar pela avaliação das lojas oficiais, incluindo App Store e Google Play.

Além disso, bots geram avaliações falsas, muitas vezes sem se preocupar em parecer autênticas. Um exemplo citado envolve um app de jogos que promete uma experiência envolvente, mas cujas avaliações incluem frases repetitivas ou desconexas, como “software profissional” ou “contém muitos problemas, gostei”. Outro caso destaca um app responsável por mais de 200 mil impressões diárias, causando prejuízos significativos a anunciantes desprotegidos, mesmo apresentando gráficos mínimos e quase nenhuma avaliação.

Leia mais:

• É possível ter um computador totalmente imune a golpes, vírus e fraudes?
• Como funcionam sistemas digitais antifraude nas apostas do futebol?
• Fraude de identidade: o que é, qual o perigo e como se proteger?

Ferramentas e sites facilitam fraude em aplicativos

O estudo mostra que existem ferramentas e sites com suporte de IA, como o tempisite.com, que permitem criar rapidamente aplicativos falsos e até phishing. Antes, ataques sofisticados exigiam conhecimento técnico avançado, mas com IA generativa, golpistas iniciantes conseguem hospedar apps maliciosos e gerar tráfego fraudulento com facilidade.

O DV Fraud Lab considera este um momento crítico para que empresas como Apple e Google revisem seus processos de análise e aprovação de apps. Sem ajustes nos sistemas de detecção e avaliação, a quantidade de apps falsos tende a crescer, colocando em risco a segurança de dados dos usuários e a integridade das receitas publicitárias.

O post Fraude em apps dispara com uso de IA e atinge iOS e Android apareceu primeiro em Olhar Digital.