Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Por que alguém cai em um golpe que promete vender um mini dinossauro ou uma escritura de terreno na Lua? Este mergulho na psicologia das fraudes mostra como ofertas absurdas continuam funcionando, desde relíquias medievais até golpes modernos na internet.

Os golpistas não precisam convencer todo mundo; basta acertar a pessoa certa no momento certo, usando urgência, falsa autoridade e prova social para contornar o pensamento crítico. O artigo explica como emoções, atalhos mentais e truques de design criam a armadilha perfeita.

Se você se preocupa com segurança digital, entender esses padrões é sua melhor defesa. Esta é a primeira parte de uma série essencial sobre por que golpes, phishing e engenharia social continuam prosperando.

Por que as pessoas caem em golpes absurdos? A psicologia da fraude digital explicada

#fraude #phishing #ciberseguranca #desinformacao #seguranca-digital #golpes-digitais #engenharia-social #psicologia

Ver detalhe →

Usuários da Trezor estão em alerta após uma violação na ShipMonk, parceira de envio da empresa, expor nomes, e-mails, telefones e endereços de cerca de 67 mil clientes nos EUA. Os dados vazados podem ser usados em e-mails de golpe, ligações fraudulentas e até cartas físicas para roubar credenciais de carteiras de criptomoedas.

Os atacantes teriam explorado uma zero-day de SQLi na plataforma SaaS da Metabase para acessar os sistemas da ShipMonk. A Trezor afirma que seus dispositivos e sistemas não foram comprometidos, mas orienta os afetados a redobrar a atenção contra chamadas de phishing e códigos QR maliciosos enviados pelos correios.

Vazamento em parceira de envio da Trezor expõe 67 mil clientes a golpes de phishing

#cybersecurity #infosec #data-breach #cryptocurrency #phishing #trezor

Ver detalhe →

Uma operação sorrateira de phishing-as-a-service chamada BigBear 2.0 está quebrando a proteção em que milhões de empresas confiam: a autenticação multifator. Pesquisadores da CloudSEK encontraram uma campanha massiva que já atingiu 461 organizações em mais de 40 países, com 4.148 cookies de sessão roubados e 1.032 senhas em texto puro capturadas.

A parte mais assustadora: o BigBear 2.0 age como um intermediário malicioso e intercepta sessões já autenticadas do Microsoft 365 sem que a vítima perceba. Mesmo depois de digitar a senha e aprovar o desafio de MFA, o atacante sai com um verdadeiro passe de ouro — uma sessão viva que funciona sem precisar de mais nenhuma credencial.

Especialistas em segurança afirmam que MFA por SMS ou push não basta mais. A saída é adotar autenticação resistente a phishing, como passkeys, avaliação contínua de acesso e tratar tokens de sessão como joias da coroa. Se você administra um ambiente Microsoft 365, essa campanha é o alerta que você não sabia que precisava.

BigBear 2.0 prova que MFA não basta: serviço de phishing sequestra sessões do Microsoft 365 em massa

#cybersecurity #infosec #threat-intelligence #phishing #mfa #microsoft-365 #session-hijacking #cloudsek

Ver detalhe →

O vazamento de dados da Trezor ficou ainda maior. Em uma atualização, a fabricante de carteiras de criptomoedas confirmou que 67 mil clientes adicionais dos EUA foram expostos por meio de sua parceira de logística ShipMonk, elevando o total de afetados para 81 mil pessoas.

A ShipMonk não teria apagado os dados dos clientes conforme exigido pelo contrato da Trezor, e ainda afirmou repetidamente que as informações tinham sido removidas. O incidente faz parte de uma campanha maior envolvendo uma falha zero-day no Metabase e o grupo de extorsão ShinyHunters.

Os dispositivos e sistemas da Trezor continuam seguros, mas os clientes devem redobrar a atenção com mensagens não solicitadas que peçam informações pessoais. Para reduzir sua exposição e reforçar sua privacidade online, usar uma VPN confiável como a ProtonVPN é um bom primeiro passo.

Vazamento de dados da Trezor cresce para 81 mil clientes após parceira de logística não apagar informações

#cybersecurity #privacy #data-breach #shinyhunters #phishing #trezor #crypto-wallet #metabase

Ver detalhe →

Um novo recurso do Microsoft Teams vai ocultar automaticamente QR Codes enviados por pessoas fora da organização. Quem receber a imagem precisará primeiro revelá-la antes de escanear, criando uma barreira extra contra golpes de phishing por QR Code.

A atualização deve chegar a Android, desktop, iOS e Mac a partir de outubro de 2026. Como muitos usuários escaneiam QR Codes sem verificar o destino, a novidade ajuda a reduzir fraudes e ataques de malware.

Microsoft Teams vai dificultar muito o golpe de phishing por QR code

#cybersecurity #tech #news #phishing #microsoft-teams #qr-code #quishing

Ver detalhe →

Um cidadão russo foi indiciado nos Estados Unidos por comandar um enorme esquema de phishing que atingiu 80 mil freelancers e infectou milhares de computadores com malwares de acesso remoto. Conhecidos como TVRAT e DarkVNC, os programas permitiam controle total das máquinas e roubo de credenciais, dados pessoais e informações financeiras para fraudes.

A acusação, revelada após a extradição do suspeito do Chipre, expõe uma campanha de anos com centenas de contas falsas e planilhas Excel maliciosas em uma plataforma de trabalho. Com milhares de vítimas nos EUA, o caso mostra que o trabalho remoto virou um alvo constante. Desconfie de anexos inesperados e proteja suas conexões com camadas extras de segurança, incluindo uma VPN confiável.

EUA indiciam russo por infectar 80 mil freelancers com malware

#hacking #cybersecurity #cybercrime #malware #phishing #remote-access-trojan

Ver detalhe →

Uma nova campanha de phishing está abusando da plataforma legítima Faronics Deploy para obter controle remoto de máquinas de vítimas. Os ataques, ativos de 21 de julho a 20 de agosto, atingiram mais de 457 endpoints usando iscas convincentes disfarçadas de faturas, documentos fiscais e arquivos de negócios.

Depois que a vítima executa o instalador assinado, os invasores inscrevem o computador em sua própria implantação e executam scripts PowerShell que baixam ferramentas adicionais, incluindo o ConnectWise ScreenConnect. Isso cria um canal de acesso remoto robusto e independente, dificultando a detecção e a limpeza.

Pesquisadores da Huntress revelaram a campanha, e a Faronics já implementou medidas antiabuso, com queda significativa das atividades maliciosas após 21 de agosto. Administradores devem verificar a existência de arquivos ScriptRunner.log e instalações inesperadas do ScreenConnect.

Hackers estão usando uma ferramenta legítima de administração para instalar o ScreenConnect — veja como se proteger

#hacking #security #cybersecurity #malware #phishing #screenconnect #faronics #remote-access

Ver detalhe →

Uma nova plataforma de phishing como serviço, chamada AnonyMousKIT, está automatizando o roubo de credenciais da Apple ID usando chamadas de voz com IA que se passam pelo suporte da Apple. A SOCRadar identificou mais de 500 domínios e 168 lojas ligadas à operação, criada para remover o Activation Lock de iPhones roubados e revendê-los.

O golpe é perigoso: vítimas que perderam um iPhone recentemente recebem mensagens dizendo que o aparelho foi encontrado, e depois um falso agente da Apple pede a senha para confirmar a propriedade. A plataforma usa dados reais do aparelho e roteiros personalizados, e parte das ligações mira diretamente o Brasil.

Fique atento: a Apple nunca pede seu código de acesso por telefone ou mensagem. Desconfie de qualquer contato pedindo senhas ou códigos e proteja suas contas.

Golpe usa IA com voz de 'suporte da Apple' para roubar a senha do seu iPhone

#ai #cybersecurity #privacy #apple #iphone #phishing #voice-scam

Ver detalhe →

Uma nova campanha de malware está enganando usuários de macOS que pesquisam pelo OpenAI Codex. Em vez de encontrar a ferramenta oficial, as vítimas caem em uma página falsa de download hospedada no Google Sites e são induzidas a colar um comando malicioso diretamente no Terminal.

Esse ataque do tipo ClickFix usa anúncios patrocinados para aparecer no topo do Google e entrega uma cadeia de infecção em múltiplas etapas, terminando com um payload universal Mach-O que roda tanto em Macs com Intel quanto com Apple Silicon. A infraestrutura também imita o Claude Code em páginas relacionadas. A lição é clara: confira sempre os URLs, evite comandos de Terminal de sites desconhecidos e proteja seu tráfego com uma VPN confiável.

Se você é desenvolvedor ou entusiasta de IA baixando ferramentas como o Codex, use somente fontes oficiais. Uma camada extra de segurança pode manter sua máquina longe dessas ameaças cada vez mais convincentes.

Download falso do OpenAI Codex engana usuários de macOS e instala malware

#openai #cybersecurity #vpn #malware #macos #phishing #codex #clickfix

Ver detalhe →

Cibercriminosos estão transformando os resultados de busca em uma armadilha. Uma nova tática chamada Chameleon SEO Poisoning usa sites falsos de bancos que aparecem no Google e no Bing, mas só exibem uma página de login fraudulenta quando o visitante vem de um resultado de busca. Quem acessa o mesmo endereço diretamente vê um site totalmente fora do ar, o que ajuda os golpes a escapar dos scanners de segurança por dias ou até semanas.

A unidade de inteligência da Fortra monitorou a técnica por três meses e registrou um aumento de 40% nos casos no segundo trimestre de 2026. Os golpistas usam domínios typosquat em extensões como .ph.com e .gr.com para se passar por grandes bancos e roubar credenciais.

A melhor defesa é simples: não pesquise pela página de login do seu banco. Salve nos favoritos ou use o aplicativo oficial. Para equipes de segurança, simular referrer e emulação de navegador já deveriam ser etapas padrão para identificar essas páginas de phishing. E, ao acessar sua conta em uma rede pública, um serviço como o ProtonVPN pode adicionar uma camada extra de proteção.

Sites falsos de bancos estão se escondendo nos resultados de busca para enganar os scanners de segurança

#banking #cybersecurity #phishing #protonvpn #seo-poisoning #fake-websites

Ver detalhe →

Cibercriminosos estão se passando pelos maiores nomes da IA — ChatGPT, Claude, Perplexity e Copilot — para espalhar stealers de informações, backdoors e extensões maliciosas para navegadores. Um novo relatório da Sophos revela 38 incidentes confirmados em que ferramentas falsas de IA foram usadas como isca, com Claude aparecendo em 26 dos casos.

De instaladores falsos com a técnica InstallFix a extensões do Chrome com avaliações fraudulentas e 10 mil instalações, os ataques parecem assustadoramente convincentes. Pesquisadores também encontraram um dos exemplos mais claros de ferramentas de ataque geradas por IA. A lição? Baixe software de IA apenas dos domínios oficiais das empresas e mantenha suas defesas ativas.

Apps falsos de IA roubam dados: Sophos expõe malware escondido atrás de ChatGPT, Claude e Perplexity

#ai #cybersecurity #chatgpt #claude #malware #phishing #infostealer #sophos

Ver detalhe →

Um template de site de apenas US$ 25 ajudou golpistas a criar centenas de bancos falsos feitos para roubar dados pessoais. A pesquisa da Allure Security rastreou mais de 2.200 domínios suspeitos, com quase 1.100 sites ativos e mais de 800 usando o mesmo modelo, combinado com páginas de login, painéis e informações corporativas convincentes.

A técnica, chamada de construção de legitimidade, faz instituições financeiras inventadas parecerem reais o suficiente para sustentar golpes envolvendo falsos corretores, contatos românticos, empréstimos ou serviços de recuperação. Um erro de cópia ainda revelou uma conexão oculta com outro domínio fraudulento, mostrando como uma única frase pode expor toda uma rede de bancos fantasmas.

Um template de US$ 25 revelou centenas de bancos fantasmas criados para golpes

#digital-banking #banking #cybersecurity #fraud #scams #phishing

Ver detalhe →