A Autoridade Tributária e Aduaneira (AT) alertou hoje os contribuintes para o envio de mensagens de correio eletrónico fraudulentas, supostamente provenientes do fisco para recebimento de reembolsos, com um 'link' para páginas maliciosas, que recomenda ignorar.
Segundo os investigadores da Kaspersky, só no primeiro trimestre do ano foram descobertas 107.000 tentativas de phishing relacionadas com criptomoedas. Já em abril registaram-se quase 50.000: quase metade do trimestre anterior em apenas um mês.
Os especialistas da Kaspersky apontam para cinco tipos de “iscos” em emails de phishing concebidos especialmente para tentar enganar colaboradores de empresas.
O Tribunal de Braga condenou hoje a seis anos de prisão o principal responsável por um esquema fraudulento que permitiu obter mais de 118 mil euros de contas bancárias do Banif e do Montepio.
Há cibercriminosos que se estão a aproveitar dos utilizadores mais incautos no Instagram para roubarem as suas contas e utilizarem-nas como veículo para os seus esquemas fraudulentos. Mas há mais táticas que estão a ser utilizadas pelos atacantes.
Segundo o Threat Report T1 2022 da ESET, o crescimento verificado deve-se em grande parte a campanhas de emails de spam com documentos maliciosos da família de trojans Emotet.
A diminuição do teletrabalho em consequência da atenuação dos efeitos da pandemia e a guerra na Ucrânia são considerados pela ESET como um fator de redução dos ataques RDP. Por outro lado, registou-se mais ataques à Rússia, devido à invasão da Ucrânia.
Os CTT alertaram hoje para a "utilização abusiva do seu nome e imagem na Internet e mesmo em emails", aliciando ao investimento nos Correios de Portugal, tendo apresentado queixa-crime ao Departamento de Investigação e Ação Penal (DIAP).
As táticas dos cibercriminosos estão em evolução e há sempre novos esquemas de phishing à espreita. Recentemente, o foco parece estar em mensagens remetem para pedidos de faturas, assim como para a receção de supostos comprovativos de pagamento. Veja como não morder o “isco” destes esquemas.
Apesar da melhor forma de se proteger seja evitar clicar em endereços suspeitos, mesmo enviados por amigos próximos, há outras formas de se proteger contra possíveis ataques.
O autor do ataque recorreu a um bot para fazer um anúncio falso e levar os utilizadores a acederem a um website de phishing. O OpenSea afirma que já tomou medidas para mitigar as consequências do ataque.
A Polícia Judiciária explica que as mensagens que circulam online são falsas e que constituem "uma quebra de segurança para os utilizadores da Internet e correio eletrónico".
O Ministério Público (MP) acusou 101 arguidos de desviarem quase 1,3 milhões de euros de contas bancárias de pelo menos 210 vítimas através de um esquema fraudulento de obtenção dos dados de acesso aos serviços homebanking.
Os eventos detetados pela SIBS Paywatch, que indicam uma fraude ou tentativa de fraude, aumentaram nove vezes em 2021 e um em cada 99 emails são phishing, indicou hoje a presidente executiva desta empresa de serviços financeiros.
O Windows tem algumas funcionalidades desativadas por defeito que permitem aumentar a segurança contra eventuais ataques de ransomware, tais como a encriptação de ficheiros do computador.
A mais recente edição do Brand Phishing Report da Check Point Research revela que LinkedIn, DHL e Google compõem o "pódio" de marcas mais imitadas durante o primeiro trimestre de 2022. Tecnológicas como Microsoft, Amazon e Apple também fazem parte do Top 10.
A vasta maioria das violações de dados resulta de ciberataques, sobretudo de esquemas de phishing, smishing e Business Email Compromise (BEC), com 110 casos a ocorrerem nos três primeiros meses do ano nos Estados Unidos.
Com recurso a esquemas como CEO Fraud e Phishing, os criminosos acediam ilegitimamente ao correio eletrónico das vitimas e assumiam a sua posição em negócios que estavam a realizar.
Uma análise a 5.307 páginas de phishing revela que 1.784 dos links deixaram de estar ativos após 24 horas, com vários a serem removidos em poucas horas.
De acordo com o Threat Analysis Group da Google, os hackers russos tinham como alvo forças militares de vários países do leste da Europa, assim como um Centro de Excelência da NATO.
