Uma nova família de malware para Android, batizada RatHat, está a chamar a atenção dos investigadores por juntar duas peças que raramente aparecem no mesmo pacote: automação assistida por inteligência…
Categoria: Phishing & Engenharia Social
Phishing, smishing, vishing e técnicas de engenharia social
Recebeu uma oferta de emprego em Web3? Esse teste técnico pode esvaziar-lhe a carteira
Sete organismos de quatro países publicaram a 18 de setembro de 2026 um alerta conjunto sobre um grupo norte-coreano que transformou processos de recrutamento tecnológico numa cadeia de infeção à…
Pediram os dados por email oficial e o banco entregou: o que falhou na Revolut
Durante cerca de cinco meses, alguém enviou à Revolut pedidos de informação que pareciam vir de uma autoridade pública italiana — e o banco respondeu. O resultado foi a entrega…
Bastou um email de um domínio oficial para a Revolut entregar os seus dados
A Revolut confirmou que entregou informação sensível de clientes a um terceiro não autorizado depois de receber pedidos fraudulentos enviados a partir do domínio de email legítimo de uma agência…
O “help desk” ligou a pedir para atualizar a passkey? É aí que perde a conta
A Microsoft publicou a 9 de setembro de 2026 uma análise de intrusões em ambientes cloud que começam com um telefonema ou uma SMS a fingir ser do help desk…
Há uma cópia do seu banco escondida no telemóvel — e o banco pode não a ver
Investigadores da Group-IB descreveram uma técnica de evasão pouco comum em fraude bancária móvel: em vez de imitar o ecrã de login da aplicação do banco, os operadores do trojan…
Chamada, SMS ou QR code? As cinco burlas que a banca quer que aprenda a travar
A Associação Portuguesa de Bancos (APB) arrancou a 8 de setembro com a segunda fase da campanha nacional de sensibilização “Não passes cartão à fraude”, um ano depois de ter…
Credencial da sua empresa num log roubado? Mudar a palavra-passe não chega
A descoberta de que a palavra-passe de um colaborador está a circular num «log» de infostealer deixou de ser um episódio raro para se tornar um dos cenários mais frequentes…
Sabe porque recebe mais SMS falsos à sexta-feira? Os dados explicam tudo
Uma nova investigação divulgada a 2 de setembro de 2026 pela empresa de segurança Malwarebytes conclui que os burlões deixaram de disparar às cegas: escolhem o canal, a hora e…
Recebeu uma chamada do “Help Desk” no Teams? Talvez não seja da sua empresa
Uma conversa aparentemente banal no Microsoft Teams, iniciada por uma conta externa com um nome que soa a departamento de informática, seguida de uma chamada de voz em segundos. É…