Uma nova modalidade de fraude digital está usando antenas ilegais para atrair celulares e enviar mensagens falsas. A Anatel já apreendeu 11 equipamentos usados em golpes com SMS desde 2025.

As chamadas ERBs falsas exploram uma falha da antiga rede 2G para forçar aparelhos a deixarem conexões mais seguras. O objetivo é abrir caminho para mensagens com ofertas falsas, pedidos de instalação de aplicativos e tentativas de roubo de dinheiro.

Equipamentos conseguem enviar até 100 mil mensagens por dia

As antenas clandestinas funcionam como estações rádio-base falsas e conseguem interferir na conexão dos celulares próximos. Segundo a Anatel, nove equipamentos foram encontrados em São Paulo e dois no Rio de Janeiro, principalmente em regiões movimentadas.

A agência também identificou indícios de uso dessas estruturas em outras cidades. Os equipamentos podem disparar até 100 mil mensagens fraudulentas por dia para aparelhos localizados em um raio aproximado de 2 quilômetros.

Os golpes costumam aparecer em mensagens com:

• Ofertas falsas de crédito;
• Supostos ganhos em apostas;
• Confirmações de compras inexistentes;
• Pedidos para instalação de aplicativos.

Estamos falando de equipamentos que podem custar mais de R$ 100 mil. O que a gente acredita é que há criminosos especializados e com poder financeiro para comprar esse tipo de equipamento e treinar quem vai operá-lo.

Gesiléa Teles, superintendente de Fiscalização da Anatel, ao g1.

Fraude explora vulnerabilidade da rede 2G

O golpe funciona porque a tecnologia 2G possui uma brecha de segurança. Diferentemente das redes atuais, o celular não consegue confirmar se a antena conectada realmente pertence à operadora.

Com isso, os responsáveis pela fraude conseguem forçar aparelhos conectados ao 4G e 5G a migrarem para uma rede 2G controlada pela antena falsa.

Em entrevista ao g1, o professor Daniel Nunes, do Instituto Nacional de Telecomunicações, explicou a diferença entre os sistemas.

“Nas gerações modernas, como 4G para cima, há uma autenticação de mão dupla: a rede autentica o dispositivo, e o dispositivo autentica a rede. No caso do 2G, a rede autentica o dispositivo, mas o dispositivo não autentica a rede”, afirmou.

Como a Anatel encontra as antenas ilegais

A descoberta das ERBs falsas geralmente começa após denúncias de operadoras, que percebem interferências no sinal. Técnicos da Anatel usam analisadores de espectro para localizar a origem da transmissão.

Os equipamentos costumam ser escondidos em apartamentos de andares altos, principalmente em áreas de grande circulação. Em um dos casos investigados, uma antena chegou a ser instalada em um carro para enviar mensagens em vias congestionadas de São Paulo.

A estrutura usada pelos golpistas inclui uma antena, uma caixa preta transmissora e um notebook com o programa responsável pelo disparo dos SMS.

A operação é considerada clandestina no Brasil e pode resultar em detenção de dois a quatro anos, além de multa de R$ 10 mil. A pena pode aumentar pela metade se houver danos a terceiros.

Medidas simples ajudam a evitar golpes

Para reduzir riscos, especialistas recomendam desativar o uso da rede 2G quando essa opção estiver disponível. No Android, isso pode ser feito em Configurações > Conexões > Redes móveis, desativando “Permitir serviço 2G”.

Leia mais:

• Desenrola Brasil: veja como anúncios falsos tentam enganar usuários
• Deepfakes em 2026: a era da síntese em tempo real e os novos desafios da desinformação
• Influenciador de tecnologia perde R$ 511 mil em golpe por telefone

No iPhone, o Modo de Isolamento aumenta a proteção, embora limite algumas funções. Também é recomendado manter o sistema atualizado e evitar clicar em links ou instalar aplicativos recebidos por SMS suspeitos.

A Anatel continua trabalhando com a Polícia Civil para identificar novas operações envolvendo antenas falsas e combater esse tipo de fraude.

O post Antenas clandestinas criam rede falsa para aplicar golpes por SMS. Saiba como se proteger apareceu primeiro em Olhar Digital.

A Microsoft incluiu mais um recurso no Teams para tentar aumentar a proteção de usuários contra golpes, invasões hackers e spam. O “Link Protection” vai funcionar como uma espécie de “raio-x” de links enviados em conversas, canais e mensagens de reunião pela plataforma.

“Esta funcionalidade ajuda a proteger a sua organização contra phishing e outras ameaças baseadas em links ao apresentar automaticamente avisos quando são detectadas URLs potencialmente prejudiciais nas conversas do Teams”, diz um post no blog da companhia.

Inicialmente, o recurso poderá ser testado como uma prévia para usuários de desktop, Android, web e iOS por usuários selecionados e por empresas vinculadas ao Microsoft Defender para Office 365 (MDO). Para o público geral, a ferramenta estará disponível a partir de novembro, segundo o site Bleeping Computer.

Como vai funcionar?

• Um usuário envia uma mensagem que contém um URL numa conversa, canal ou conversa de reunião;
• O Teams analisa automaticamente o URL em bases de dados de informações sobre ameaças para identificar ligações potencialmente maliciosas;
• Se for detectada uma “ligação prejudicial”, o Teams apresenta avisos claros ao remetente e a todos os destinatários na conversa.

Leia Mais:

• Você comete esses erros? 10 dicas de segurança para jogar online sem riscos
• Este é o crime cibernético mais comum no Brasil; saiba como se proteger
• 6 dicas de segurança para carteiras digitais [Google Wallet, Apple Pay, Samsung Wallet]

Passo-a-passo para ativação

• Inicie sessão no Centro de Administração do Teams em https://admin.teams.microsoft.com;
• No painel de navegação esquerdo, selecione “Definições de mensagens”;
• Desloque-se para baixo até “Definições de segurança de mensagens”;
• Ative a definição: Procurar URLs não seguras nas mensagens;
• Selecione “Salvar” para aplicar as alterações.

Muro alto

A Microsoft tem implementado uma série de melhorias no Teams desde que anunciou a aposentadoria do Skype, que foi descontinuado em maio deste ano. Um dos recursos mais recentes bloqueia arquivos que possam ser usados em ataques de malware. Além disso, administradores podem interromper comunicações recebidas de uma lista de domínios bloqueados pelo Microsoft Defender.

Outro problema que parece ter sido resolvido é a captura de tela não autorizada durante reuniões no Teams: uma nova ferramenta deixa a janela na cor preta caso um usuário tente o screenshot, protegendo informações confidenciais. O recurso está disponível para desktop (Windows e Mac) e aplicativo móvel (iOS e Android). Usuários que ingressarem em plataformas não suportadas são colocados no modo somente áudio.

O post Link suspeito? Microsoft Teams terá alerta sobre URLs maliciosas apareceu primeiro em Olhar Digital.

Criminosos estão se aproveitando de uma brecha no Google Agenda e Google Drawings para aplicar golpes de phishing em usuários. De acordo com a Check Point, empresa de cibersegurança, a prática consiste em contornar os filtros de spam das plataformas para roubar dados sensíveis das vítimas.

Entenda:

• Um novo golpe de phishing está se aproveitando de uma brecha no Google Agenda e Google Drawings para roubar dados sensíveis de usuários e empresas;
• Os criminosos enviam links maliciosos dentro de convites de reunião do Google Agenda e, por se tratar de um serviço da própria empresa, os filtros de spam do Google não conseguem detectar a fraude;
• Após clicar nos links do e-mail, os usuários são levados a uma página disfarçada que serve para coletar dados financeiros;
• Para se proteger, as recomendações incluem sempre desconfiar de convites de remetentes desconhecidos, examinar os conteúdos com cuidado e ativar a autenticação de dois fatores.

Ao BleepingComputer, a Check Point disse que o golpe visa companhias como bancos, instituições de ensino e serviços de saúde. A empresa também revelou que, até então, os criminosos já haviam disparado mais de 4.000 e-mails em um período de apenas quatro semanas, afetando 300 marcas.

Leia mais:

• O que é o golpe da CNH suspensa e como se proteger?
• Idoso cai no golpe do amor e perde mais de R$ 2 milhões
• Conheça o golpe da falsa investigação e como se proteger

Como funciona o golpe de phishing no Google Agenda?

De acordo com a Check Point, os links maliciosos são enviados dentro de convites de reunião pelo Google Agenda. Tratando-se de um serviço da própria empresa, os filtros de spam do Google não conseguem detectar a fraude, e o convite chega diretamente na caixa de entrada do Gmail da vítima.

“Os usuários são então solicitados a clicar em outro link, que geralmente está disfarçado como um reCAPTCHA falso ou um botão de suporte.” Depois, o usuário é encaminhado para uma página que “se parece com uma landing page de mineração de criptomoedas ou uma página de suporte ao bitcoin”, mas, na realidade, servem para coletar dados financeiros das vítimas.

Para que as empresas se mantenham protegidas, a Check Point destaca medidas como soluções avançadas de segurança de e-mail e implementar bons mecanismos de autenticação. Já no caso dos usuários, a recomendação é sempre evitar convites do Google Agenda de remetentes desconhecidos ou que incluem etapas incomuns (como o reCAPTCHA), examinar o conteúdo com atenção e, claro, ativar a autenticação de dois fatores.

O post Você usa Google Agenda? Cuidado com golpes! apareceu primeiro em Olhar Digital.