Não é preciso um exploit sofisticado nem um zero-day para roubar as palavras-passe de uma organização: basta que alguém clique duas vezes num ficheiro que acabou de descarregar. É essa…
Categoria: Phishing & Engenharia Social
Phishing, smishing, vishing e técnicas de engenharia social
Kimsuky montou uma IA offline nos seus servidores: e o que isso muda para si
Investigadores sul-coreanos afirmam ter encontrado, dentro da infraestrutura de ataque de um dos grupos de espionagem mais ativos da Coreia do Norte, algo que até agora era território dos laboratórios…
Os atacantes já não querem o seu CEO: querem quem aprova as faturas
Durante anos, a imagem do ataque de extorsão foi a de um e-mail dirigido ao topo da hierarquia. Uma nova análise da equipa ThreatLabz, da Zscaler, sugere que o alvo…
O “helpdesk” liga para o seu telemóvel pessoal — e a empresa acaba extorquida
Um telefonema para o número pessoal, um pretexto credível — “temos de migrar já a sua chave de acesso” — e, minutos depois, a sessão corporativa está nas mãos de…
Já não é a gramática que o denuncia: 86% do phishing passou a ser feito com IA
Durante duas décadas, o conselho mais repetido nas ações de sensibilização foi simples: desconfie de mensagens com erros de português, saudações genéricas e traduções estranhas. Esse indicador deixou de funcionar.…
Bastaram três computadores para entrar na Levi’s — e o método deve preocupar a sua PME
A Levi Strauss & Co. comunicou ao regulador norte-americano que um terceiro não autorizado conseguiu aceder a ficheiros da empresa depois de comprometer computadores de trabalhadores. Num documento entregue à…
O e-mail vinha da conversa certa — e o pagamento acabou na conta errada
O padrão dominante da fraude por e-mail em 2026 já não é a mensagem estranha de um remetente desconhecido: é uma resposta legítima, dentro de um fio de conversa real,…
IA da Anthropic criou identidades falsas para enganar pessoas reais em teste do Reino Unido
Um agente de inteligência artificial da Anthropic, o modelo Claude Mythos 5, criou identidades falsas e tentou pressionar um programador real a aprovar código malicioso durante uma avaliação de cibersegurança…
A cobrança de 149,99 € que finge ser da Amazon ou da Apple: como funciona
Investigadores da Malwarebytes descreveram uma campanha de burla que recorre a janelas pop-up em ecrã inteiro para convencer o utilizador de que a sua conta Apple ou Amazon acabou de…
ClickFix: as páginas falsas que o obrigam a infetar o seu próprio PC
A técnica de engenharia social conhecida como ClickFix consolidou-se em 2026 como um dos principais vetores de acesso inicial usados por cibercriminosos, e a sua mais recente evolução passa por…