Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Apps pagos ficam grátis por tempo limitado na Play Store; veja a lista

Steam libera jogo grátis por tempo limitado, mas recebe onda de reclamações: 'Lixo'

Netflix recebe 7 filmes e séries de peso na semana! Veja lista de lançamentos (26)

Steam libera jogo com boas avaliações de graça, mas somente por 24 horas

Google lança “novo Chrome” com Gemini que navega na Web sozinho

Bridgerton Temporada 4 tem quantos episódios? Veja tempo para maratonar

Semana do Cinema 2026 ganha data e terá ingressos por R$ 10

Geralt está de volta em novo jogo de The Witcher focado em escolhas

Palpites para Atlético-MG x Palmeiras: Análises e Onde Assistir (28/01/2026)

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (28)

ARC Raiders e mais jogos da Steam com até 90% OFF na Nuuvem

Epic Games libera jogo grátis no celular! Resgate agora no Android (25)

Apple atualiza iPhone 5s, lançado há 12 anos, e mais aparelhos antigos

Dragon Ball Super está de volta com novo anime! Conheça Galactic Patrol

Filme de Super Mario Galaxy revela Yoshi e mais personagens! Confira trailer

China testa 'dirigível gigante' que gera até 100 kW; vídeo viraliza nas redes

Governo confirma vazamento de 9 milhões de CPFs de Pernambuco

Jujutsu Kaisen voltou! Confira o calendário de lançamento na Crunchyroll

Qual a ordem correta para assistir Dexter? Veja cronologia da franquia

iPhone 15 de 128GB pelo menor preço na Casas Bahia; aproveite oportunidade

3 copos Stanley para ter por até R$99; confira sucessos de venda

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (27)

WhatsApp, Instagram e Facebook terão versões pagas, confirma Meta

E-Fraud: hackers brasileiros usam IA para criar validador de cartões de crédito

“Acabou o SSD barato de 1 TB”, diz diretor de fabricante japonesa

Vampire Diaries chega na Netflix e conquista o público do streaming

Palpites para Corinthians x Bahia: Análises e Onde Assistir (28/01/2026)

Brecha no Microsoft Teams permite que criminosos enviem phishing indetectável

Realme Neo 8: novo celular traz hardware de ponta, bateria grande e LEDs na traseira

Ar-condicionado de 12000 BTUs: confira as 6 melhores opções

banner-image-2024-04-30T02:36:03.858Z

Imagem de Aplicativo espião: como identificar se meu celular tem um?  no tecmundo

Saiba o que é um aplicativo espião e como descobrir se o seu smartphone carrega um app do gênero. 

thumb-image-2024-04-30T02:36:03.858Z

Aplicativo espião: como identificar se meu celular tem um? 

banner-image-2024-04-30T02:49:02.781Z

Imagem de Como descobrir de quem é um número de celular no tecmundo

Aprenda os métodos mais comuns para a identificação de titulares de números em chamadas comuns ou até mesmo em ligações restritas

Com a disponibiliza&ccedil;&atilde;o facilitada de dados na internet, como n&uacute;meros de celular, muitas pessoas acabam recebendo liga&ccedil;&otilde;es indesejadas com frequ&ecirc;ncia. Seja de desconhecidos, seja de empresas que querem vender algum produto/servi&ccedil;o ou realizar cobran&ccedil;as.
Nesses cen&aacute;rios, pode ser muito &uacute;til <a href="https://www.tecmundo.com.br/dispositivos-moveis/248627-parar-receber-ligacoes-spam-aprenda-bloquear.htm" target="_blank" rel="sponsored">descobrir a origem do n&uacute;mero para bloque&aacute;-lo devidamente ou realizar uma reclama&ccedil;&atilde;o formal</a>, no caso de empresas.&nbsp;Outra situa&ccedil;&atilde;o na qual isso pode ter utilidade &eacute; quando se encontra um celular perdido.&nbsp;Uma vez descoberto o n&uacute;mero, &eacute; poss&iacute;vel identificar o dono.
Com esse m&eacute;todo, o processo de devolu&ccedil;&atilde;o se torna bem mais pr&aacute;tico e r&aacute;pido. Dito isso, confira a seguir algumas formas de descobrir de quem &eacute; um n&uacute;mero de telefone.
<ul>
<li>Leia Mais:&nbsp;<a href="https://www.tecmundo.com.br/software/262231-nao-me-perturbe-novo-app-android-ios-bloqueia-chamadas-spam.htm" target="_blank" rel="sponsored">app para Android e iOS bloqueia chamadas de spam</a></li>
</ul>
<h2>Passo a passo para descobrir o titular de n&uacute;meros conhecidos</h2>
Os m&eacute;todos a seguir s&atilde;o aplic&aacute;veis &agrave;s hip&oacute;teses nas quais o usu&aacute;rio consegue identificar o n&uacute;mero, que &eacute; exibido com DDD e os demais d&iacute;gitos. Se for esse o caso, o processo &eacute; bem mais simples. Acompanhe:
<h3>Ligar de volta</h3>
Embora pare&ccedil;a &oacute;bvio, essa estrat&eacute;gia ainda &eacute; a mais simples e n&atilde;o poderia ficar fora desta lista. Caso a pessoa atenda, identifique-se e converse de forma amig&aacute;vel, explicando os motivos pelos quais voc&ecirc; n&atilde;o deseja receber liga&ccedil;&otilde;es. E lembre-se: isso vale tanto para pessoas quanto para empresas, caso voc&ecirc; n&atilde;o queira comprar os produtos oferecidos ou seja alvo de cobran&ccedil;as indevidas ou insistentes.
<img src="https://tm.ibxk.com.br/2024/03/20/descobrir-numero-de-telefone-20100301462034.jpg" alt="Descobrir n&uacute;mero de telefone" />Ligar de volta pode ser uma solu&ccedil;&atilde;o r&aacute;pida.
Vale ressaltar que existem n&uacute;meros comerciais programados para n&atilde;o receber liga&ccedil;&otilde;es. Nessa hip&oacute;tese, retornar a liga&ccedil;&atilde;o n&atilde;o surtir&aacute; efeito algum.
<h3>Pesquisar o n&uacute;mero em site de buscas</h3>
Outra alternativa muito eficaz &eacute; buscar o n&uacute;mero em sites de buscas como Google e Bing. Isso porque, frequentemente, usu&aacute;rios e empresas divulgam seus n&uacute;meros de contato na internet, e &eacute; poss&iacute;vel que eles estejam indexados.
A depender do caso, os resultados podem ser bastante detalhados, com nome, raz&atilde;o social e at&eacute; endere&ccedil;o f&iacute;sico.
<h3>Buscar o n&uacute;mero nas redes sociais</h3>
Se voc&ecirc; n&atilde;o obtiver resultados satisfat&oacute;rios com a pesquisa anterior, vale pedir refor&ccedil;os no Twitter, no Facebook e em outras redes sociais.
Nesse modo, &eacute; mais f&aacute;cil encontrar o titular do n&uacute;mero quando este for uma pessoa f&iacute;sica, j&aacute; que muita gente associa o n&uacute;mero &agrave; conta. No Facebook, &eacute; interessante buscar pelo termo &ldquo;meu n&uacute;mero (contato) de telefone&rdquo;, pois alguns usu&aacute;rios trocam contatos dessa forma em post p&uacute;blicos ou entre amigos.&nbsp;
<h2>Passo a passo para descobrir titular de n&uacute;meros desconhecidos</h2>
Frequentemente, as liga&ccedil;&otilde;es n&atilde;o identificam os n&uacute;meros, exibindo mensagens como &ldquo;chamada restrita&rdquo;, &ldquo;n&uacute;mero privado&rdquo; ou &ldquo;00000&rdquo; e variantes. Dessa forma, o usu&aacute;rio n&atilde;o &eacute; capaz de anotar o n&uacute;mero e utilizar os m&eacute;todos anteriores. Ainda assim, &eacute; poss&iacute;vel descobrir o respons&aacute;vel pela chamada. Confira:
<h3>Utilizar apps identificadores</h3>
<img src="https://tm.ibxk.com.br/2024/03/20/descobrir-numero-20100850002036.jpg" alt="Descobrir n&uacute;mero" />Os aplicativos identificadores podem auxiliar a descobrir o n&uacute;mero de telefone desejado.
Alguns aplicativos, como Truecaller e Whoscall, t&ecirc;m uma base de dados com n&uacute;meros identificados como spam pelos usu&aacute;rios. Esses programas s&atilde;o especialmente &uacute;teis para <a href="https://www.tecmundo.com.br/dispositivos-moveis/281038-livrar-notificacoes-pop-up-das-operadoras-celular.htm" target="_blank" rel="sponsored">evitar liga&ccedil;&otilde;es de telemarketing</a> e est&atilde;o dispon&iacute;veis tanto para iPhone (iOS) quanto para Android, al&eacute;m de terem vers&otilde;es para web.&nbsp;
Ambos funcionam de modo semelhante: identificando liga&ccedil;&otilde;es e SMS privados com op&ccedil;&otilde;es de bloqueio para evitar chamadas de cobran&ccedil;a, propagandas, golpes e trotes.
<h3>Servi&ccedil;os adicionais oferecidos por operadoras</h3>
Embora muitos usu&aacute;rios n&atilde;o saibam, as operadoras oferecem servi&ccedil;os pagos que permitem, entre outras coisas, a identifica&ccedil;&atilde;o de liga&ccedil;&otilde;es an&ocirc;nimas. Tamb&eacute;m &eacute; poss&iacute;vel pagar um valor extra para retornar a &uacute;ltima chamada, mesmo que seja an&ocirc;nima, e rastrear as liga&ccedil;&otilde;es &ndash; servi&ccedil;o que encaminha para as autoridades respons&aacute;veis ao fim da liga&ccedil;&atilde;o.
<ul>
<li>Fique por dentro:&nbsp;<a href="https://www.tecmundo.com.br/dispositivos-moveis/275392-desativar-correio-voz-celular-remover-notificacao.htm" target="_blank" rel="sponsored">Como desativar o correio de voz no celular e remover a notifica&ccedil;&atilde;o?</a></li>
</ul>
<h2>O que fazer ap&oacute;s identificar o titular?</h2>
Evidentemente, o procedimento varia conforme o teor das liga&ccedil;&otilde;es. Se voc&ecirc; estiver recebendo chamadas de telemarketing, &eacute; poss&iacute;vel solicitar que seu n&uacute;mero seja removido das listas de contato ou bloquear a empresa no site <a href="https://www.naomeperturbe.com.br" target="_blank">N&atilde;o Me Perturbe</a>.
Caso seja uma pessoa f&iacute;sica do outro lado da linha e voc&ecirc; tenha sofrido ass&eacute;dio, cal&uacute;nia ou amea&ccedil;as, a melhor atitude &eacute; abrir um Boletim de Ocorr&ecirc;ncia, mesmo quando o respons&aacute;vel n&atilde;o for identificado de in&iacute;cio.
Com o n&uacute;mero em m&atilde;os e o registro da chamada, &eacute; poss&iacute;vel fazer o pedido e iniciar uma a&ccedil;&atilde;o judicial,<a href="https://www.tecmundo.com.br/mercado/153911-voce-descobrir-nome-cpf-te-ligou-justica.htm" rel="noopener noreferrer" target="_blank">&nbsp;solicitando a quebra do sigilo telef&ocirc;nico junto &agrave; operadora</a>. Nesse caso, ap&oacute;s ir &agrave; delegacia de pol&iacute;cia, &eacute; recomendado acionar um advogado ou a Defensoria P&uacute;blica para obter as orienta&ccedil;&otilde;es necess&aacute;rias.
Gostou do conte&uacute;do? Ent&atilde;o, continue de olho aqui no TecMundo e mantenha-se atualizado sobre o universo da tecnologia e, claro, da seguran&ccedil;a. Aproveite para se <a href="https://www.tecmundo.com.br/seguranca/280593-ciberseguranca-voce-precisa-saber-rastreamento-online.htm" target="_blank" rel="sponsored">aprofundar um pouco mais na quest&atilde;o de rastreamento online</a>. At&eacute; a pr&oacute;xima!&nbsp;

Pexels/Reprodução

thumb-image-2024-04-30T02:49:02.781Z

Como descobrir de quem é um número de celular?

banner-image-2024-04-30T02:35:56.205Z

Imagem de Banco Central comunica vazamento de dados de mais de 46 mil chaves Pix; veja detalhes no tecmundo

Nome do usuário, CPF e tipo de conta do cliente são algumas das informações expostas no incidente.

Um total de&nbsp;46.093 chaves do <a href="https://www.tecmundo.com.br/mercado/280606-transacoes-pix-r-0-01-r-2-bilhoes-2023-revela-banco-central.htm" rel="noopener noreferrer" target="_blank">Pix</a> pertencentes aos clientes da Fid&uacute;cia Sociedade de Cr&eacute;dito ao Microempreendedor e &agrave; Empresa de Pequeno Porte Limitada (Fid&uacute;cia) foram vazadas, de acordo com informa&ccedil;&otilde;es do Banco Central (BC) na segunda-feira (18). Esse foi o sexto incidente do tipo desde a estreia da ferramenta de pagamentos instant&acirc;neos em novembro de 2020.
De acordo com a autoridade monet&aacute;ria, o vazamento aconteceu devido a &ldquo;falhas pontuais&rdquo; nos sistemas da institui&ccedil;&atilde;o financeira. No entanto, informa&ccedil;&otilde;es sens&iacute;veis como senhas, extratos, saldos e outros dados protegidos por sigilo banc&aacute;rio n&atilde;o foram expostas.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/281058-novo-golpe-modifica-dados-pix-codigos-barra-boletos-veja-proteger.htm" rel="noopener noreferrer" target="_blank">Novo golpe modifica dados do Pix e c&oacute;digos de barra de boletos; veja como se proteger</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/03/19/19124758479144.jpg" alt="Apenas dados cadastrais dos clientes foram expostos, n&atilde;o havendo vazamento de senhas." />Apenas dados cadastrais dos clientes foram expostos, n&atilde;o havendo vazamento de senhas.
Apenas dados cadastrais vinculados &agrave;s chaves comprometidas no incidente ficaram vis&iacute;veis para terceiros, o que n&atilde;o significa que eles tenham sido capturados. As informa&ccedil;&otilde;es incluem nome do usu&aacute;rio, CPF, institui&ccedil;&atilde;o de relacionamento, ag&ecirc;ncia, n&uacute;mero e o tipo de conta utilizado pelo cliente, segundo o relat&oacute;rio.
Clientes da Fid&uacute;cia que tiveram os dados vazados nesse incidente ser&atilde;o notificados exclusivamente por meio do app ou via internet banking da institui&ccedil;&atilde;o, &uacute;nicos <a href="https://www.tecmundo.com.br/seguranca/272087-bancos-terao-avisar-clientes-vazamentos-dados-pix.htm" rel="noopener noreferrer" target="_blank">meios de comunica&ccedil;&atilde;o utilizados para o alerta</a>. O BC pediu aos usu&aacute;rios afetados que desconsiderem eventuais avisos feitos via telefone, apps de mensagens, e-mail ou SMS.
<ul>
<li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/280535-golpe-pix-proteger.htm" rel="noopener noreferrer" target="_blank">Golpe do Pix: como se proteger?</a></li>
</ul>
<h2>Vazamentos anteriores</h2>
Anunciado no final de 2020, o Pix foi alvo de vazamentos em outras cinco ocasi&otilde;es.&nbsp;O primeiro e maior incidente ocorreu em agosto de 2021, quando 414.526 chaves Pix do Banco do Estado de Sergipe (Banese) foram expostas, incluindo informa&ccedil;&otilde;es cadastrais como agora, sem comprometer senhas e extratos.
J&aacute; em dezembro de 2021, os <a href="https://www.tecmundo.com.br/mercado/232456-pix-banco-central-comunica-vazamento-160-mil-chaves.htm" rel="noopener noreferrer" target="_blank">dados cadastrais de 160.147 chaves Pix da Acesso Solu&ccedil;&otilde;es de Pagamentos ficaram expostos</a>. No ano seguinte, ocorreram os vazamentos da Logbank Solu&ccedil;&otilde;es em Pagamento, afetando 2.112 chaves, e da <a href="https://www.tecmundo.com.br/seguranca/247996-banco-central-comunica-vazamento-137-mil-chaves-pix.htm" rel="noopener noreferrer" target="_blank">Abastece Ai Clube Automobilista Payment, com 137.825 chaves</a>, enquanto em 2023 houve a exposi&ccedil;&atilde;o de dados de 238 chaves Pix da Phi Pagamentos.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/280860-pix-meio-pagamento-usado-brasil-2023-veja-detalhes.htm" rel="noopener noreferrer" target="_blank">Pix foi o meio de pagamento mais usado no Brasil em 2023; veja detalhes</a></li>
</ul>
Sobre o incidente com as chaves Pix da Fid&uacute;cia, o BC disse que o caso est&aacute; sob investiga&ccedil;&atilde;o e h&aacute; possibilidade de aplica&ccedil;&atilde;o de san&ccedil;&otilde;es previstas na lei. Multa, suspens&atilde;o e exclus&atilde;o do Pix s&atilde;o algumas das puni&ccedil;&otilde;es poss&iacute;veis, variando conforme a gravidade do vazamento.
<h3>Como saber se seus dados vazaram?</h3>
&Eacute; comum que, quando ocorra esse tipo de vazamento, os usu&aacute;rios recorram a diversos sites que prometem descobrir se voc&ecirc; foi uma das v&iacute;timas. Entretanto, nem sempre &eacute; poss&iacute;vel saber se todas essas p&aacute;ginas s&atilde;o realmente confi&aacute;veis, ou se tamb&eacute;m est&atilde;o armazenando os dados de quem usa.&nbsp;
Dessa forma, &eacute; importante contar com um bom sistema de seguran&ccedil;a que seja capaz de vasculhar a web em busca de poss&iacute;veis vazamentos de dados. O pacote completo da Surfshark, por exemplo, vem com o Surfshark Alert, servi&ccedil;o que monitora, detecta e alerta os usu&aacute;rios sobre vazamentos de e-mails, senhas, dados pessoais de identidade e, at&eacute; mesmo, cart&atilde;o de cr&eacute;dito. Clique no link para saber mais e <a href="https://get.surfshark.net/aff_c?offer_id=926&amp;aff_id=25771&amp;aff_sub=newcampaign2" target="_blank" rel="sponsored">garantir a seguran&ccedil;a digital Surfshark com&nbsp;86% OFF + 2 meses gr&aacute;tis</a>.

 Getty Images/Reprodução 

Agência Brasil

Banco Central

thumb-image-2024-04-30T02:35:56.205Z

Banco Central comunica vazamento de dados de mais de 46 mil chaves Pix; veja detalhes

banner-image-2024-04-30T02:36:03.874Z

Imagem de Cibersegurança: o que você precisa saber sobre rastreamento online   no tecmundo

Entenda como as empresas rastreiam seu comportamento na internet e por que você deveria se preocupar com isso. 

thumb-image-2024-04-30T02:36:03.874Z

Cibersegurança: o que você precisa saber sobre rastreamento online  

banner-image-2024-04-30T02:35:56.347Z

Imagem de Cuidado! Apps falsos do Imposto de Renda 2024 podem roubar seus dados pessoais no tecmundo

Governo identificou campanhas criminosas para enganar brasileiros em período de declaração do Imposto de Renda.

<head></head><body>Poucos dias após liberar a <a href="https://www.tecmundo.com.br/mercado/280109-recibo-imposto-renda-acessar-documento.htm" rel="noopener noreferrer" target="_blank">declaração do Imposto de Renda 2024</a>, o governo brasileiro já identificou tentativas de golpe envolvendo o tema. Quem denunciou os riscos ao cidadão foi o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).Segundo o relatório, aplicativos falsos já circulam nas lojas digitais para dispositivos móveis&nbsp;<a href="https://www.tecmundo.com.br/software/281014-android-15-recurso-localiza-celular-desligado-veja-funcionar.htm" rel="noopener noreferrer" target="_blank">Android</a>&nbsp;e&nbsp;<a href="https://www.tecmundo.com.br/software/280141-ios-17-4-lancado-iphone-confira-novidades.htm" rel="noopener noreferrer" target="_blank">iOS</a>. Essas ferramentas imitam o visual e o funcionamento do serviço do Imposto de Renda de Pessoa Física (IRPF) para o ano base de 2023.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/produto/150882-irpf-2020-aprenda-declarar-imposto-renda-celular.htm" rel="noopener noreferrer" target="_blank">Imposto de Renda 2024: saiba como fazer a declaração pelo celular</a></li></ul><img src="https://tm.ibxk.com.br/2024/03/19/19101405184041.webp" alt="Baixe os aplicativos ou acesse o site do Imposto de Renda sempre pelos canais oficiais.">Baixe os aplicativos ou acesse o site do Imposto de Renda sempre pelos canais oficiais.Essas ferramentas fraudulentas visam roubar dados pessoais e financeiros de vítimas, que são levadas a acreditar que estão preenchendo uma declaração de verdade.Até agora, não foram divulgadas imagens dos apps fraudulentos e não há informações de que eles ainda permanecem nas plataformas. Além disso, <a href="https://www.tecmundo.com.br/software/281031-apple-usar-ia-google-chatgpt-proximo-iphone.htm" rel="noopener noreferrer" target="_blank">Apple</a> e <a href="https://www.tecmundo.com.br/mercado/281028-procon-multa-google-r-1-milhao-encerrar-drive-ilimitado-universidade-entenda.htm" rel="noopener noreferrer" target="_blank">Google</a> ainda não se manifestaram sobre o caso.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/mercado/280820-declarar-acoes-imposto-renda-2024.htm" rel="noopener noreferrer" target="_blank">Como declarar ações no Imposto de Renda 2024?</a></li></ul><h2>IR 2024 já começou</h2>O app do Imposto de Renda 2024 já está disponível para download. É possível baixar o serviço na Google Play Store <a href="https://play.google.com/store/apps/details?id=br.gov.economia.receita.rfb" rel="noopener noreferrer" target="_blank">neste link</a> ou então fazer o download para dispositivos iOS <a href="https://apps.apple.com/br/app/receita-federal/id1558883724" rel="noopener noreferrer" target="_blank">por aqui</a>.&nbsp;Para não virar uma vítima desse tipo de golpe, fique atento aos comentários na loja virtual, a quantidade de downloads (que deve ser alta, já que os aplicativos são bastante populares) e também quem é o desenvolvedor responsável — no caso, Serviços e Informações do Brasil.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/mercado/260647-imposto-renda-deve-fazer-declaracao-2023.htm" rel="noopener noreferrer" target="_blank">Imposto de Renda: quem deve fazer a declaração do IRPF 2024?</a></li></ul>Outra alternativa é acessar o <a href="https://sso.acesso.gov.br/login?client_id=mir.receita.fazenda.gov.br&amp;authorization_id=18e56e2ff6a" rel="noopener noreferrer" target="_blank">site oficial da Receita Federal</a> e realizar o login via gov.br. Contribuintes que precisam prestar contas têm até o dia 31 de maio para fornecer o informe sobre os rendimentos, sob risco de multa em caso de perda do prazo.</body>

 Juca Varella/Agência Brasil 

Marcello Casal Jr./Agência Brasil

Agência Gov

thumb-image-2024-04-30T02:35:56.347Z

Cuidado! Apps falsos do Imposto de Renda 2024 podem roubar seus dados pessoais

banner-image-2024-04-30T02:35:56.690Z

Imagem de Promoção: pacote completo de segurança digital da Surfshark por 80% OFF no tecmundo

Saiba como garantir VPN, antivírus, proteção contra golpes e mais com desconto no site da Surfshark.

gettyimages

thumb-image-2024-04-30T02:35:56.690Z

Promoção: pacote completo de segurança digital da Surfshark por 80% OFF

banner-image-2024-04-30T02:35:56.839Z

Imagem de Novo golpe modifica dados do Pix e códigos de barra de boletos; veja como se proteger no tecmundo

A fraude usa a ferramenta Reboleto para modificar o destinatário do pagamento sem infectar celulares e PCs.

Cibercriminosos est&atilde;o editando o&nbsp;<a href="https://www.tecmundo.com.br/seguranca/273576-perigos-escanear-qr-codes.htm" rel="noopener noreferrer" target="_blank">QR Code</a>&nbsp;do&nbsp;Pix&nbsp;e o c&oacute;digo de barras de boletos para redirecionar pagamentos para contas de laranjas, causando preju&iacute;zos a pessoas e empresas. A fraude aproveita uma nova vers&atilde;o da ferramenta Reboleto, conforme alerta da Kaspersky nesta segunda-feira (18).
Segundo a empresa especializada em seguran&ccedil;a cibern&eacute;tica, uma nova atualiza&ccedil;&atilde;o do programa utilizado para <a href="https://www.tecmundo.com.br/mercado/235726-veja-atualizar-boleto-banco-do-brasil.htm" rel="noopener noreferrer" target="_blank">revalidar boletos vencidos</a> permite editar dados do documento de pagamento sem infectar o celular ou computador da v&iacute;tima. A altera&ccedil;&atilde;o &eacute; feita no arquivo PDF anexado ao e-mail enviado para o cliente.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279408-cnh-digital-falsa-como-funciona-documento-riscos.htm" rel="noopener noreferrer" target="_blank">CNH Digital falsa traz riscos e pode levar &agrave; pris&atilde;o</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/03/18/18125755284163.jpg" alt="A modifica&ccedil;&atilde;o do boleto &eacute; feita diretamente no e-mail, sem o dono da conta suspeitar." />A modifica&ccedil;&atilde;o do boleto &eacute; feita diretamente no e-mail, sem o dono da conta suspeitar.
Aproveitando <a href="https://www.tecmundo.com.br/seguranca/274303-vazamento-meta-whatsapp-instagram-expos-logins-documentos-secretos-infraestrutura.htm" rel="noopener noreferrer" target="_blank">vazamentos de credenciais</a>, os criminosos virtuais obt&ecirc;m acesso &agrave;s contas comprometidas buscando mensagens a partir de palavras-chave como &ldquo;pix&rdquo;, &ldquo;boleto&rdquo; e &ldquo;segunda via&rdquo;. Encontrando os anexos, eles abrem a mensagem, editam o documento pelo Reboleto e marcam o e-mail como n&atilde;o lido.
Com a edi&ccedil;&atilde;o dos dados originais, os cibercriminosos modificam o destinat&aacute;rio do pagamento, direcionando-o para contas laranjas, enquanto o valor geralmente se mant&eacute;m o mesmo, conforme o relat&oacute;rio. Como a transfer&ecirc;ncia via Pix acontece instantaneamente, a v&iacute;tima dificilmente conseguir&aacute; <a href="https://www.tecmundo.com.br/mercado/259573-veja-passo-passo-cancelar-pix.htm" target="_blank" rel="sponsored">pedir o cancelamento da opera&ccedil;&atilde;o</a>.
<h2>Como evitar o golpe do Reboleto?</h2>
Segundo a Kaspersky, usu&aacute;rios dom&eacute;sticos e empresas s&atilde;o alvos do novo golpe do Reboleto, uma vez que o protocolo IMAP, presente em quase todos os servi&ccedil;os de correio eletr&ocirc;nico, est&aacute; sendo utilizado para acessar as mensagens remotamente. No entanto, as contas corporativas t&ecirc;m sido priorizadas, devido aos valores mais altos.
Para n&atilde;o ser lesado, a principal dica &eacute; conferir o destinat&aacute;rio do pagamento ap&oacute;s a leitura do QR Code ou do c&oacute;digo de barras, antes de confirmar a transfer&ecirc;ncia. Se os dados exibidos forem diferentes das informa&ccedil;&otilde;es da prestadora do servi&ccedil;o, n&atilde;o fa&ccedil;a o pagamento e entre em contato com a empresa pelos canais oficiais para verificar a proced&ecirc;ncia do boleto.
Tamb&eacute;m &eacute; poss&iacute;vel utilizar o servi&ccedil;o de D&eacute;bito Direto Autorizado (DDA) para conferir se os dados de pagamento s&atilde;o iguais aos da fatura enviada por e-mail. Al&eacute;m disso, &eacute; recomend&aacute;vel <a href="https://www.tecmundo.com.br/seguranca/237161-criar-senha-forte-usando-gerador-google-chrome.htm" rel="noopener noreferrer" target="_blank">criar uma senha forte</a> para a conta de e-mail, ativar a dupla autentica&ccedil;&atilde;o na plataforma e ficar atento aos alertas de vazamentos de credenciais na internet.
<ul>
<li>Golpe do 0800:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/280740-golpe-0800-eu-fui-vitima-te-explico-nao-cair-esquema.htm" rel="noopener noreferrer" target="_blank">eu quase fui v&iacute;tima e te conto como n&atilde;o cair no esquema</a></li>
</ul>
Gostou do conte&uacute;do? Ent&atilde;o, fique de olho aqui no TecMundo e mantenha-se atualizado sobre os &uacute;ltimos acontecimentos sobre tecnologia e seguran&ccedil;a. At&eacute; a pr&oacute;xima!

 Kaspersky/Reprodução 

Kaspersky

thumb-image-2024-04-30T02:35:56.839Z

Novo golpe modifica dados do Pix e códigos de barra de boletos; veja como se proteger

banner-image-2024-04-30T02:35:57.778Z

Imagem de Cibersegurança Report #17 no tecmundo

Confira um resumo com as principais notícias da semana no campo da proteção digital de dados. Desde falhas de segurança no ChatGPT até segredos vazados no GitHub!

<head></head><body>Os últimos dias foram marcados por relatórios importantes sobre a atuação de profissionais da área de proteção de dados. Empresas responsáveis por plataformas de grande porte lançaram novos recursos em cibersegurança para serviços populares.Além disso, em uma semana marcada por menos notícias sobre golpes, ataques ou invasões, um membro de uma gangue de ransomware foi condenado à prisão no Canadá. Acompanhe a leitura para saber mais!&nbsp;<ul><li>Leia também: <a href="https://www.tecmundo.com.br/internet/280448-pornhub-usa-chatbot-intervir-4-milhoes-buscas-abuso-infantil.htm" rel="noopener noreferrer" target="_blank">PornHub usa chatbot para intervir em mais de 4 milhões de buscas por abuso sexual infantil</a></li></ul><h2>As 7 principais notícias de cibersegurança da semana</h2><h3>1. Copilot: IA da Microsoft terá versão voltada para cibersegurança</h3>A Microsoft detalhou o lançamento do Copilot for Security, a versão do chatbot de inteligência artificial (IA) da empresa para cibersegurança. A ferramenta será disponibilizada a partir de 1º de abril e custará US$ 4 por hora em cada computador, além de integrar pacotes de assinatura Azure.<iframe width="560" height="315" src="https://www.youtube.com/embed/sNaxv2zflmc?si=OsFB6dKZ3H0DeZek" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe>Essa plataforma roda a partir do <a href="https://www.tecmundo.com.br/software/280920-copilot-ia-gpt-4-turbo-gratuito-usuarios.htm" rel="noopener noreferrer" target="_blank">GPT-4 e é voltada para profissionais da área que desejam um assistente em forma de chatbot</a>. Ela é capaz de gerar códigos de mecanismos de defesa, resumir acontecimentos para relatórios, criar uma lista de tarefas e analisar códigos em busca de possíveis vulnerabilidades.<h3>2. Google pagou quase R$ 50 milhões a programadores que encontraram bugs nos serviços</h3>A Google <a href="https://www.tecmundo.com.br/mercado/280883-google-pagou-r-50-milhoes-programadores-encontraram-bugs-servicos.htm" rel="noopener noreferrer" target="_blank">pagou ao longo de 2023 cerca de US$ 10 milhões</a> (ou R$ 49 milhões) a programadores voluntários que fazem parte do grupo de caça a bugs nos produtos e serviços da empresa. Ao todo, foram 632 pessoas de 68 países que enviaram relatórios à empresa sobre falhas ou vulnerabilidades e foram bonificadas por isso.<img src="https://tm.ibxk.com.br/2024/03/14/14164508397187.jpg" alt="Voluntários ajudam a Google a corrigir bugs em serviços e aparelhos.">Voluntários ajudam a Google a corrigir bugs em serviços e aparelhos.O Android foi o maior alvo de relatórios, enquanto o Google Chrome ficou em segundo lugar. A Google envia os pagamentos após analisar cada denúncia, resolver o problema e classificá-lo com um indicador próprio.Individualmente, o maior pagamento foi de US$ 113 mil, em um erro crítico de larga escala que não foi detalhado.<h3>3. Google Chrome: monitoramento de sites suspeitos agora é feito em tempo real</h3>A Google confirmou uma atualização para o Google Chrome que vai melhorar a proteção em tempo real do navegador. A partir de agora, <a href="https://www.tecmundo.com.br/software/280958-google-chrome-monitoramento-sites-suspeitos-feito-tempo-real.htm" rel="noopener noreferrer" target="_blank">o recurso Navegação Segura será atualizado em tempo real</a>, consultando ao vivo novas páginas suspeitas ou fraudulentas enquanto monitora a sua atividade na internet.<img src="https://tm.ibxk.com.br/2024/03/15/15094600777050.jpg" alt="A tela quando você acessa um site considerado suspeito.">A tela quando você acessa um site considerado suspeito.Antes, a varredura até já era feita em tempo real, mas a partir de uma lista de sites atualizada a cada 30 ou 60 minutos. A atualização deve fazer com que ela melhore em 25% a <a href="https://www.tecmundo.com.br/seguranca/272795-voice-phishing-10-estrategias-ciberseguranca-vishing.htm" rel="noopener noreferrer" target="_blank">prevenção de ataques de phishing</a> contra usuários.<h3>4. Plugins do ChatGPT têm falhas críticas de segurança, diz estudo</h3>Uma pesquisa do Salt Labs detectou uma série de vulnerabilidades em um dos mecanismos do <a href="https://www.tecmundo.com.br/mercado/275205-o-chatgpt-tudo-o-que-voce-precisa-saber-chatbot-ia-gratuito.htm" rel="noopener noreferrer" target="_blank">ChatGPT</a>. O problema está nos plugins, um dos recursos que conecta o chatbot de IA com outros cantos da internet.<img src="https://tm.ibxk.com.br/2024/03/14/14164645007188.jpg" alt="O ChatGPT.">O ChatGPT.Essas extensões ampliam a capacidade da IA generativa, mas ao mesmo tempo&nbsp;fornecem a ela acesso a contas de Google Drive, GitHub e sites de terceiros. São esses ambientes que podem ser uma ameaça e resultar em roubo de contas, envio de URLs fraudulentas e até fazer a vítima perder o acesso à conta no próprio ChatGPT.Os GPTs, apresentados pela OpenAI no fim de 2023, tem "protocolos de segurança melhorados" e estão aos poucos substituindo os plugins. Ainda assim, eles ainda não são uma forma perfeita de manter você seguro contra ameaças externas.<h3>5. Proton Mail ganha versão desktop com criptografia e sem rastreadores</h3>Usuários fãs de softwares de cibersegurança ganharam nesta semana uma nova opção de cliente de email. Depois de meses de Beta, o Proton Mail foi lançado na versão desktop para Windows, Mac e Linux.<img src="https://tm.ibxk.com.br/2024/03/14/14164819619189.jpg" alt="O novo app para desktop.">O novo app para desktop.O serviço é uma plataforma criptografada para você ler e enviar mensagens sem riscos. Ele não tem rastreadores que exibem anúncios com base no seu histórico de navegação e possui um monitoramento em tempo real contra mensagens de phishing. Fora os mecanismos de segurança, são vários os recursos de produtividade, como um calendário de compromissos.Por enquanto, ele é exclusivo para assinantes de um dos planos pagos do serviço, mas é possível testá-lo gratuitamente por 14 dias <a href="https://proton.me/pt-br/mail/download" rel="noopener noreferrer" target="_blank">clicando aqui</a>.<h3>6. Quase 13 milhões de segredos foram vazados sem querer no GitHub em 2023</h3>Cerca de 12,8 milhões de dados sensíveis, secretos e de autenticação foram publicados acidentalmente no repositório GitHub durante 2023. A informação é de um levantamento da BitGuardian, que vê o cenário como preocupante.Segundo o relatório, o Brasil é o terceiro país com mais casos, atrás de Índia e EUA. Esse tipo de acidente acontece quando desenvolvedores publicam trabalhos ou bases de dados no GitHub sem retirar informações sensíveis — que podem ser usadas para invadir servidores e roubar ou vazar dados.<img src="https://tm.ibxk.com.br/2024/03/14/14165119202190.jpg" alt="Os principais dados sensíveis publicados no GitHub em 2023.">Os principais dados sensíveis publicados no GitHub em 2023.Os segredos incluem logins e senhas, certificados, chaves de criptografia, chaves de API e tokens para serviços como Telegram, Facebook ou Google Cloud. Alguns segredos são tirados rapidamente, inclusive após notificações da própria BitGuardian, mas outros ficam por até mais de cinco dias no ar. O relatório completo <a href="https://www.gitguardian.com/state-of-secrets-sprawl-report-2024" rel="noopener noreferrer" target="_blank">pode ser visto neste link</a> (em inglês).&nbsp;<h3>7. Hacker que operou ransomware LockBit pega quatro anos de prisão</h3>A Justiça do Canadá condenou um dos cibercriminosos da <a href="https://www.tecmundo.com.br/seguranca/280414-lockbit-grupo-ransomware-volta-atacar-mesmo-operacao-policial.htm" rel="noopener noreferrer" target="_blank">gangue de ransomware LockBit</a>. Trata-se de Mikhail Vasiliev, um russo-canadense de 34 anos que morava na cidade de Ontario.Mikahil era um "membro-chave" da equipe e foi preso em novembro de 2022. Julgado no mês passado, ele se declarou culpado por todos os crimes no tribunal.<img src="https://tm.ibxk.com.br/2024/03/14/14165325242192.jpg" alt="O LockBit estava em atividade até o começo de 2024.">O LockBit estava em atividade até o começo de 2024.Ele ainda terá que pagar US$ 860 mil como indenização. O hacker pode ser extraditado aos EUA e lá ser acusado de mais crimes. Responsável por ataques inclusive a alvos do Brasil, o LockBit só foi desmantelado recentemente, <a href="https://www.tecmundo.com.br/seguranca/280076-policia-prende-membros-grupo-ransomware-lockbit-derruba-servidores-veja.htm" rel="noopener noreferrer" target="_blank">tendo servidores fechados e mais membros presos</a>.Agora você está atualizado com as principais notícias sobre cibersegurança da semana. Quer ficar ainda mais inteirado no assunto? Então saiba mais&nbsp;<a href="https://www.tecmundo.com.br/seguranca/280535-golpe-pix-proteger.htm" rel="noopener noreferrer" target="_blank">como se proteger do perigoso golpe do Pix</a>&nbsp;e evite dores de cabeça.</body>

 GettyImages 

CTV News

Proton Mail

Microsoft

Salt Labs

thumb-image-2024-04-30T02:35:57.778Z

Cibersegurança Report #17

banner-image-2024-04-30T02:36:03.951Z

Imagem de Como evitar que dados pessoais sejam expostos na internet?  no tecmundo

O vazamento de dados pode trazer problemas enorme. Confira o que faz para evitar que isso aconteça. 

thumb-image-2024-04-30T02:36:03.951Z

Como evitar que dados pessoais sejam expostos na internet? 

banner-image-2024-04-30T02:35:59.616Z

Imagem de Diferenças e vantagens do SSO e do Active Directory no tecmundo

Você sabe o que é SSO e Active Directory? Para resumir, ambos os termos são ferramentas que nos ajudam a entrar em sistemas, mas sem precisar guardar tantas senhas.

Por Marcelo Ara&uacute;jo.
N&atilde;o h&aacute; situa&ccedil;&atilde;o mais inc&ocirc;moda do que ter que lembrar in&uacute;meras senhas e logins para acessar diferentes aplica&ccedil;&otilde;es. Ali&aacute;s, uma pesquisa realizada pelo Instituto Locomotiva aponta que 80% dos brasileiros j&aacute; tiveram que <a href="https://www.tecmundo.com.br/dispositivos-moveis/274584-criterios-tornam-desbloqueios-senhas-seguros.htm" target="_blank" rel="sponsored">anotar senhas de forma insegura em papel ou no celular para n&atilde;o esquec&ecirc;-las</a>, &iacute;ndice que sobe para 84% entre pessoas de 46 a 59 anos.
O mesmo levantamento indica que nove em cada dez brasileiros relataram j&aacute; ter tido dificuldade de acesso a algum produto ou servi&ccedil;o por conta do uso de senhas&nbsp;&ndash; seja porque esqueceu ou porque n&atilde;o conseguiu resgatar o c&oacute;digo. A recupera&ccedil;&atilde;o ou&nbsp;altera&ccedil;&atilde;o de senhas esquecidas tornou-se algo corriqueiro no dia a dia da popula&ccedil;&atilde;o: 85% dos respondentes afirmam j&aacute; terem recorrido a esses procedimentos.
No mundo perfeito, as equipes n&atilde;o precisariam desperdi&ccedil;ar seu tempo valioso gerenciando contas de usu&aacute;rios. Mas h&aacute; uma boa not&iacute;cia: essa possibilidade &eacute; real.
Atualmente, existem tecnologias voltadas para facilitar o acesso &agrave;s aplica&ccedil;&otilde;es e tornar a vida dos colaboradores mais &aacute;gil com rela&ccedil;&atilde;o a isso. &Eacute; o caso do SSO (Single Sign-On) ou login &uacute;nico, uma tecnologia de controle de acesso de ponta que permite aos usu&aacute;rios fazer login com uma credencial em v&aacute;rios sistemas ou pontos de contato diferentes (por&eacute;m relacionados) de qualquer dispositivo, n&atilde;o importa onde estejam. Trata-se de um servi&ccedil;o executado com a ajuda de um token de autentica&ccedil;&atilde;o.
<img src="https://tm.ibxk.com.br/2024/03/13/sso-para-senhas-13094219411059.jpg" alt="SSO para senhas" />O SSO &eacute; uma alternativa para deixar de lado o montante de senha utilizado no dia a dia.
Se, por exemplo, um colaborador executar o login em um recurso da empresa, <a href="https://www.tecmundo.com.br/seguranca/272556-google-comeca-sugerir-chaves-acesso-lugar-senhas-login.htm" target="_blank" rel="sponsored">o SSO criar&aacute; um token que lembrar&aacute; que ele foi verificado</a>. Assim, qualquer servi&ccedil;o que ele tentar acessar depois disso ser&aacute; confirmado com o logon &uacute;nico, j&aacute; que o SSO passa seu token de autentica&ccedil;&atilde;o para o recurso e d&aacute; permiss&atilde;o para a entrada nos sistemas. 
Se, por acaso, ainda n&atilde;o tiver sido verificado, haver&aacute; uma solicita&ccedil;&atilde;o a faz&ecirc;-lo por meio do servi&ccedil;o de logon &uacute;nico. &Eacute; tudo t&atilde;o r&aacute;pido que o usu&aacute;rio nem mesmo percebe.
Pense em um SSO como um intermedi&aacute;rio que pode confirmar se a palavra-chave e a senha de um usu&aacute;rio correspondem &agrave;s do banco de dados central, sem gerenciar o banco de dados por conta pr&oacute;pria. Em um ecossistema extremamente sens&iacute;vel, como o de sa&uacute;de ou banc&aacute;rio, o usu&aacute;rio n&atilde;o deseja correr risco com arquivos, dados, recursos ou qualquer coisa entre eles. A SSO garante essa possibilidade.
Por outro lado, temos a possibilidade do Active Directory (AD), <a href="https://www.tecmundo.com.br/seguranca/247875-gerador-senha-11-melhores-sites-apps-usar.htm" target="_blank" rel="sponsored">servi&ccedil;o de diret&oacute;rio que fornece um local central para seguran&ccedil;a e administra&ccedil;&atilde;o da rede</a>. Neste caso, o Lightweight Directory Access Protocol (LDAP) &eacute; usado para consultar e fazer as altera&ccedil;&otilde;es de dados do servi&ccedil;o de diret&oacute;rio.
O AD armazena todas as informa&ccedil;&otilde;es e configura&ccedil;&otilde;es para um emprego em um banco de dados central, permitindo que os administradores atribuam pol&iacute;ticas, implantem e atualizem o software. As redes do AD tamb&eacute;m podem variar de uma instala&ccedil;&atilde;o pequena com alguns computadores; os usu&aacute;rios e impressoras, para milhares de usu&aacute;rios para v&aacute;rios dom&iacute;nios de rede diferentes.
Na perspectiva dos usu&aacute;rios, o AD funciona para que eles possam acessar os recursos dispon&iacute;veis na rede. Para isso, basta que estes efetuem o logon uma &uacute;nica vez no ambiente local de rede (normalmente, ao iniciar o sistema Operacional).
Quando o usu&aacute;rio digita seu login e senha, o AD verifica se as informa&ccedil;&otilde;es fornecidas pelos usu&aacute;rios s&atilde;o v&aacute;lidas, e em caso positivo, realizar a autentica&ccedil;&atilde;o. O AD &eacute; organizado de uma forma hier&aacute;rquica, com o uso de dom&iacute;nios.
<ul>
<li>Fique de olho:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/274127-mito-verdade-senha-forte-realmente-impede-acessem-contas.htm" target="_blank" rel="sponsored">Mito ou verdade: uma senha forte realmente impede que acessem suas contas?</a></li>
</ul>
Sem d&uacute;vidas, a tecnologia chega para tornar mais pr&aacute;tico o dia a dia dos colaboradores dentro das organiza&ccedil;&otilde;es, <a href="https://www.tecmundo.com.br/seguranca/274066-12345mudar-pesquisa-revela-senhas-utilizadas-brasileiros-2023.htm" target="_blank" rel="sponsored">minimizando a dificuldade de muitos brasileiros para lidar com in&uacute;meras senhas</a>. Afinal, elas n&atilde;o podem representar uma barreira.
**** 
Marcelo Ara&uacute;jo &eacute; Diretor Comercial na Ebox Digital. Tem mais de 35 anos de experi&ecirc;ncia na &aacute;rea comercial com foco em vendas de produtos de tecnologia e servi&ccedil;os, executivo com atua&ccedil;&atilde;o em clientes de m&eacute;dio e grande porte, destacando viv&ecirc;ncia em empresas de software, BPO, gest&atilde;o eletr&ocirc;nica de documentos , ECM e BPM.

thumb-image-2024-04-30T02:35:59.616Z

Diferenças e vantagens do SSO e do Active Directory

banner-image-2024-04-30T02:36:04.739Z

Imagem de Golpe do Pix: como se proteger?  no tecmundo

Veja aqui quais são as estratégias mais comuns quando se fala em golpe do Pix para aprender a se proteger delas.

thumb-image-2024-04-30T02:36:04.739Z

Golpe do Pix: como se proteger? 

banner-image-2024-04-30T02:36:00.344Z

Imagem de Eleições 2024: TSE lança centro integrado para fiscalizar deepfakes e IA no tecmundo

CIEDDE servirá de ponte entre Justiça Eleitoral e outros setores da sociedade, ajudando até a promover cursos sobre democracia

<head></head><body>O Tribunal Superior Eleitoral (TSE) confirmou o lançamento de um novo órgão que irá ajudar na fiscalização de conteúdos publicados em plataformas digitais durante o período eleitoral.&nbsp;Trata-se do Centro Integrado de Enfrentamento à Desinformação e Defesa da Democracia, ou CIEDDE, que passa a funcionar nesta terça-feira (12).Essa nova instituição&nbsp;visa combater "desinformação, discursos de ódio, discriminatórios e antidemocráticos" ao longo deste ano. Ela vai atuar em especial ao lado dos Tribunais Regionais Eleitorais.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/software/280632-imagens-feitas-ia-eleicoes-dominam-redes-sociais-diz-estudo.htm" rel="noopener noreferrer" target="_blank">Imagens feitas por IA sobre eleições já dominam redes sociais, diz estudo</a></li></ul>O CIEDDE terá no comando o ministro Alexandre de Moraes, do Supremo Tribunal Federal (STF), que atualmente é o presidente do TSE. Outros diretores e secretários também foram escolhidos. Novas informações sobre a atuação prática do órgão devem ser divulgadas ainda nesta semana.<h2>Centro vai ajudar a regular IA nas Eleições 2024</h2>De acordo com o comunicado oficial do TSE, uma das tarefas do CIEDDE é "regular a utilização da inteligência artificial nas eleições". Além disso, ele vai ajudar no combate às postagens com desinformação nas redes sociais e o <a href="https://www.tecmundo.com.br/seguranca/280180-eleicoes-2024-impacto-deepfakes-setor-politico.htm" rel="noopener noreferrer" target="_blank">uso de deepfakes</a> para fins políticos.<img src="https://tm.ibxk.com.br/2024/03/11/11193558235151.jpg" alt="Deepfakes são totalmente proibidos nas Eleições de 2024 no Brasil.">Deepfakes são totalmente proibidos nas Eleições de 2024 no Brasil.Imagens ou vídeos que simulam o rosto de outra pessoa serão totalmente proibidos nas próximas eleições brasileiras. Publicar deepfakes sabendo que o conteúdo não é verídico pode levar até à cassação do registro ou mandato.Além disso, o TSE determinou que todo conteúdo que passar por criação ou edição via IA precisa ser identificado nas redes sociais.&nbsp;<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/mercado/280360-tse-regula-uso-ia-proibe-deepfakes-eleicoes-2024-confira-leis.htm" rel="noopener noreferrer" target="_blank">TSE regula uso de IA e proíbe deepfakes nas Eleições 2024; confira as leis</a></li></ul>Fora o monitoramento, o CIEDDE vai servir como uma ponte entre Justiça Eleitoral, órgãos públicos e privados. Ele ainda vai agilizar a implementação de ações preventivas, sugerir alterações nas normas eleitorais e promover cursos educativos sobre temas relacionados com a democracia.Até o momento,&nbsp;não há detalhes sobre como serão as atividades educativas que serão promovidas pelo TSE antes da votação.<h2>Eleições 2024</h2>A votação do primeiro turno das Eleições 2024 está marcada para o dia 6 de outubro. O cadastro eleitoral — para você emitir um Título de Eleitor novo ou mudar o seu local de voto — vai até o dia 8 de maio. Você pode se informar sobre as etapas de emissão documento <a href="https://www.tse.jus.br/comunicacao/noticias/2024/Janeiro/nao-reprove-em-materia-de-cidadania-tire-o-titulo-eleitoral-agora-mesmo" rel="noopener noreferrer" target="_blank">no site do TSE clicando aqui</a>.Em cidades que precisarão de um segundo turno, o processo eleitoral acontece em 27 de outubro. No pleito deste ano, serão escolhidos prefeitos e vereadores.</body>

Rafa Neddermeyer/Agência Brasil

thumb-image-2024-04-30T02:36:00.344Z

Eleições 2024: TSE lança centro integrado para fiscalizar deepfakes e IA

banner-image-2024-04-30T02:36:01.377Z

Imagem de Cibersegurança Report #16 no tecmundo

Acompanhe um resumo com as principais notícias do setor de segurança digital na última semana. Desde iOS 17.4 até Epic Games, que não foi hackeada.

<head></head><body>A primeira semana de março de 2024 foi marcada por novidades em proteção digital para dispositivos Android e iPhone. Donos de tablets e celulares agora contam com novos recursos para guardar senhas e proteger o dispositivo contra ameaças à cibersegurança.Além disso, nos últimos dias surgiram novos golpes perigosos, incluindo um malware bancário com foco em fazer vítimas no Brasil.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/280416-golpes-financeiros-e-redes-sociais-qual-a-relacao-e-como-se-proteger.htm" rel="noopener noreferrer" target="_blank">Redes sociais e golpes financeiros, qual a relação e como se proteger?</a></li></ul><h2>As 6 principais notícias de cibersegurança da semana</h2><h3>1. iOS 17.4 inclui nova criptografia e corrige falhas de segurança</h3>Apple <a href="https://www.tecmundo.com.br/software/280141-ios-17-4-lancado-iphone-confira-novidades.htm" rel="noopener noreferrer" target="_blank">liberou a versão estável do iOS 17.4 e do iPad OS 17.4</a> para tablets e smartphones da empresa na última terça-feira (5). A atualização tem duas grandes novidades em termos de cibersegurança.Uma delas é a adição do protocolo de criptografia pós-quântica (PQ3). Esse novo recurso do iMessage é tido pela Maçã como o método de proteção mais eficaz para que suas conversas não sejam interceptadas.<img src="https://tm.ibxk.com.br/2024/03/07/07152647972212.jpg" alt="Aparelhos compatíveis devem ser atualizados imediatamente para o iOS 17.4.">Aparelhos compatíveis devem ser atualizados imediatamente para o iOS 17.4.A atualização também corrige duas <a href="https://www.tecmundo.com.br/seguranca/280324-ataques-dia-zero-eles-funcionam.htm" rel="noopener noreferrer" target="_blank">vulnerabilidades de dia zero</a> encontradas nos dispositivos da Apple. As falhas CVE-2024-23225 e CVE-2024-23296 exploram uma brecha no kernel da memória de leitura e escrita de dados do dispositivo.&nbsp;<h3>2. Novo golpe envia malware disfarçado de chamadas de Zoom ou Google Meet</h3>O laboratório de segurança Zscaler detectou um novo golpe que está em alta desde o final de 2023. Trata-se do envio de um malware que se esconde por trás de endereços falsos de videochamada.<img src="https://tm.ibxk.com.br/2024/03/07/07144410314185.jpg" alt="A tela com a URL falsa de videochamada.">A tela com a URL falsa de videochamada.Tudo começa quando você recebe um link para uma conferência em serviços como Zoom e Google Meet, muito usados no meio corporativo. No lugar da tela de ligação, entretanto, a vítima acaba baixando um trojan que invade a máquina em busca do acesso remoto ao sistema.Diferentes malwares para Android e Windows, como SpyNote RAT, NjRAT e DCRat foram detectados no esquema. O russo é o idioma mais comum no golpe até o momento, mas ele pode ser facilmente adaptado para outros idiomas.<h3>3. 1Password lança suporte para passkeys no Android; veja detalhes</h3>A tradicional plataforma de gerenciamento de senhas 1Password agora <a href="https://www.tecmundo.com.br/software/280622-1password-lanca-suporte-passkeys-android-veja-detalhes.htm" rel="noopener noreferrer" target="_blank">aceita o cadastro de chaves de acesso</a> no Android.&nbsp;Isso significa que usuários podem cadastrar contas que oferecem esse método alternativo de login, que em alguns serviços já substitui o uso de senhas. Aplicativos como Uber, Amazon e WhatsApp já adotaram esse formato de entrada em um perfil, sendo mais rápido e seguro que um único código de acesso.<img src="https://tm.ibxk.com.br/2024/03/07/07152736605213.jpg" alt="O 1Password para Android.">O 1Password para Android.Porém, o recurso ainda é um pouco limitado. As chaves de acesso só funcionam no app em tablets e celulares com Android 14. No navegador e em aparelhos iOS, já é possível cadastrar as chaves de acesso há algum tempo.<h3>4. Novo trojan bancário CHAVECLOAK ataca vítimas no Brasil</h3>O já populoso setor de malwares bancários operando em território brasileiro tem um novo integrante. Ele se chama CHAVECLOAK e usa arquivos falsos no formato PDF para atacar.As vítimas instalam o trojan ao baixarem e descompactarem um arquivo no formato MSI. Ele é enviado como anexo de email ou links em redes sociais e mensagens SMS.<img src="https://tm.ibxk.com.br/2024/03/07/07152522924211.png" alt="Um exemplo de phishing aplicado no novo golpe.">Um exemplo de phishing aplicado no novo golpe.As "iscas" são instituições financeiras, como bancos e corretoras de criptomoedas, ou serviços especializados em assinatura digital.Segundo a Fortinet, a CHAVECLOAK é capaz de roubar credenciais bancárias de login para esvaziar as contas dos usuários, além de ter acesso a outras informações sensíveis do computador.<h3>5. Epic Games não foi hackeada, admite grupo de ransomware</h3>O grupo hacker Mogilevich reconheceu que <a href="https://www.tecmundo.com.br/voxel/280551-epic-games-nao-hackeada-admite-grupo-ransomware.htm" rel="noopener noreferrer" target="_blank">não invadiu os servidores da Epic Games</a>. Na semana passada, a gangue&nbsp;alegou ter roubado quase 200 GB de dados da desenvolvedora de Fortnite&nbsp;e estava pedindo resgate, mas sem apresentar provas.<img src="https://tm.ibxk.com.br/2024/03/07/07152915047214.jpg" alt="Servidores da dona de Fortnite não foram invadidos.">Servidores da dona de Fortnite não foram invadidos.Após a negação da empresa de que teria sido hackeada, o Mogilevich voltou a atrás e confessou a mentira.&nbsp;Na verdade, segundo a gangue, a ideia sempre foi comercializar a própria infraestrutura de ransomware para outros interessados – que também seria um golpe, já que essa ferramenta sequer existe e só era usada para roubar dinheiro de outros criminosos.<h3>6. Rússia restringe uso e publicidade de VPNs no país</h3>O governo de Vladimir Putin implementou nesta semana uma série de restrições contra <a href="https://www.tecmundo.com.br/software/207347-vpn-que-ter.htm" rel="noopener noreferrer" target="_blank">VPNs, as redes virtuais privadas</a> que garantem mais segurança e privacidade na navegação.Desde o começo de março de 2024, não é mais permitido fazer publicidade de um serviço de VPN no país. O recurso de acessar sites bloqueados no país, incluindo redes sociais populares, agora é tido como ilegal.<img src="https://tm.ibxk.com.br/2024/03/07/07153616905215.jpg" alt="Vladimir Putin.">Vladimir Putin.A legislação libera apenas a divulgação de certas ferramentas de origem estatal, enquanto as concorrentes seriam um risco de vigilância por parte dos Estados Unidos. Rumores sugeriam que o governo russo iria banir totalmente o uso dessas plataformas, mas a medida não foi implementada.Essas foram as principais notícias sobre cibersegurança desta semana. Aproveite e <a href="https://www.tecmundo.com.br/seguranca/280525-deepfake-golpes-proteger-cibercriminosos.htm" rel="noopener noreferrer" target="_blank">saiba mais também sobre deepfakes</a>, outra modalidade de golpe que está cada vez mais em evidência nesse mercado.</body>

Fortinet

Apple

VPN Central

Zscaler

1Password

thumb-image-2024-04-30T02:36:01.377Z

Cibersegurança Report #16

banner-image-2024-04-30T02:36:01.645Z

Imagem de Golpe do 0800: eu quase fui uma vítima e te explico como não cair no esquema no tecmundo

O Golpe do 0800 voltou a ficar popular e a Febraban alerta para tentativas de golpes utilizando o WhatsApp e mensagens enviadas por SMS; veja dicas para não ser mais uma vítima!

A Federa&ccedil;&atilde;o Brasileira de Bancos (Febraban) emitiu no final do ano passado um alerta para o golpe&nbsp;da <a href="https://www.tecmundo.com.br/mercado/274330-golpe-falsa-central-anatel-responsabilizar-teles-golpes-prefixo-0800.htm" rel="noopener noreferrer" target="_blank">falsa central de 0800</a>. Nele, o golpista se passa por um suposto funcion&aacute;rio de um banco para conseguir dinheiro, e as formas de contato mais usadas s&atilde;o o SMS ou o WhatsApp.
Por se tratar de um golpe ainda comum que ganha varia&ccedil;&otilde;es de tempos em tempos, explicaremos na sequ&ecirc;ncia como ele acontece. Al&eacute;m disso, daremos algumas dicas de como evitar cair nessa fraude para n&atilde;o se tornar mais uma v&iacute;tima.
<ul>
<li>Saiba mais: <a href="http://www.tecmundo.com.br/seguranca/232352-golpe-0800-criminosos-usam-falsa-central-roubar-cartoes.htm" target="_blank" title="Golpe do 0800: criminosos usam falsa central para roubar cart&otilde;es">Golpe do 0800: criminosos usam falsa central para roubar cart&otilde;es</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/03/08/08001754262016.jpg" alt="Criminosos se passam por funcion&aacute;rios de bancos para conseguir dinheiro. (Fonte: Getty Images/Reprodu&ccedil;&atilde;o)" />Criminosos se passam por funcion&aacute;rios de bancos para conseguir dinheiro. (Fonte: Getty Images/Reprodu&ccedil;&atilde;o)

<h2>Como acontece o golpe do 0800?</h2>
Os criminosos que aplicam este golpe entram em contato com a v&iacute;tima usando SMS ou WhatsApp. Essas mensagens costumam iniciar dizendo que h&aacute; uma suposta transa&ccedil;&atilde;o financeira realizada no cart&atilde;o ou na conta, al&eacute;m de pedir para <a href="https://www.tecmundo.com.br/seguranca/266461-golpe-falsa-central-atendimento-veja-nao-cair.htm" rel="noopener noreferrer" target="_blank">entrar em contato com um n&uacute;mero 0800</a>.
Por&eacute;m, &eacute; a&iacute; que mora o problema: ao fazer a liga&ccedil;&atilde;o, seja discando diretamente ou acessando um suposto link, o cliente &eacute; direcionado para uma central telef&ocirc;nica. Entretanto, esta central n&atilde;o &eacute; verdadeira e o n&uacute;mero 0800 aparece apenas para ganhar a confian&ccedil;a da v&iacute;tima.
Segundo a Febraban, a manobra &eacute; um golpe de engenharia social utilizado para enganar o cliente e obter informa&ccedil;&otilde;es confidenciais. No fim, o intuito &eacute; o mesmo:&nbsp;transferir dinheiro para a conta do golpista.
<img src="https://tm.ibxk.com.br/2024/03/08/08002030444018.jpg" alt="Intuito se renova de tempos em tempos para obter dinheiro das v&iacute;timas. (Fonte: Getty Images/Reprodu&ccedil;&atilde;o)" />Intuito se renova de tempos em tempos para obter dinheiro das v&iacute;timas. (Fonte: Getty Images/Reprodu&ccedil;&atilde;o)

<h2>Variantes da mesma a&ccedil;&atilde;o</h2>
Por ser um tipo de golpe que se recicla de tempos em tempos, ele ganha novos contornos para que as v&iacute;timas fiquem mais suscet&iacute;veis &agrave; a&ccedil;&atilde;o dos criminosos. Entre as abordagens, temos:
<ul>
<li>Transfer&ecirc;ncia de valores: nesta modalidade, o golpista pede para que a v&iacute;tima fa&ccedil;a uma transfer&ecirc;ncia para uma conta segura (neste caso, a do golpista), alegando que o banco est&aacute; fraudando a conta do cliente;</li>
<li>Milhas vencendo: outra variante bastante comum. Nela, o criminoso diz que os pontos de milhagem est&atilde;o vencendo, sendo preciso informar dados pessoais para n&atilde;o perder o b&ocirc;nus;</li>
<li>Pr&ecirc;mios falsos: a ideia aqui &eacute; pegar a v&iacute;tima pelo interesse em pr&ecirc;mios. O criminoso geralmente informa que o banco est&aacute; preparando um mimo para o cliente, mas que &eacute; preciso informar os dados banc&aacute;rios para receb&ecirc;-lo.</li>
</ul>
Entretanto, todo cuidado &eacute; pouco. Em alguns casos, o golpista tenta uma abordagem&nbsp;informando transa&ccedil;&otilde;es indevidas em per&iacute;odos pr&oacute;ximos &agrave;s datas de grandes compras. E foi exatamente o que aconteceu comigo no final do ano passado.
<ul>
<li>Veja tamb&eacute;m:<a href="https://www.tecmundo.com.br/software/264670-whatsapp-pagina-dicas-protecao-golpes-spams.htm" rel="noopener noreferrer" target="_blank">WhatsApp lan&ccedil;a Central de Seguran&ccedil;a para evitar golpes e spams</a></li>
</ul>
<h2>Caso real de golpe da falsa central</h2>
No ano passado, fui abordado duas vezes por liga&ccedil;&otilde;es de falsas centrais informando transa&ccedil;&otilde;es indevidas na minha conta. Um destes contatos aconteceu na quarta-feira, 22 de novembro de 2023,&nbsp;quando muitas lojas j&aacute; estavam com vendas e promo&ccedil;&otilde;es de Black Friday.
O contato era de um suposto n&uacute;mero comercial (veja no print abaixo), onde uma secret&aacute;ria eletr&ocirc;nica informava um boleto de cobran&ccedil;a de R$ 2,9 mil&nbsp;a ser debitado na minha conta. Detalhe: a liga&ccedil;&atilde;o aconteceu de madrugada, pois o golpista imaginou que o sono me atrapalharia.
<img src="https://tm.ibxk.com.br/2024/03/08/08001919197017.png" alt="Golpes acontecem inclusive de madrugada, por meios de n&uacute;meros que n&atilde;o 0800. (Fonte: TecMundo/Reprodu&ccedil;&atilde;o)" />Golpes acontecem inclusive de madrugada, por meios de n&uacute;meros que n&atilde;o 0800. (Fonte: TecMundo/Reprodu&ccedil;&atilde;o)

Ignorei a liga&ccedil;&atilde;o, olhei o extrato do banco e n&atilde;o vi nada agendado. Por&eacute;m, alguns dias depois recebi uma nova liga&ccedil;&atilde;o durante o dia informando que havia uma transa&ccedil;&atilde;o de mais de R$ 4 mil agendada na minha conta. Decidi prosseguir para ver o que aconteceria.
Neste novo contato, passei por um atendimento de secret&aacute;ria, apertei o n&uacute;mero 2 para informar que n&atilde;o reconhecia a transa&ccedil;&atilde;o e esperei o atendimento. Ap&oacute;s ouvir uma musiquinha, o atendente deu bom dia e come&ccedil;ou o contato.
Ele iniciou confirmando a suposta transa&ccedil;&atilde;o e precisava dos dados banc&aacute;rios.&nbsp;Questionei se ele n&atilde;o os possu&iacute;a, j&aacute; que estava entrando em contato em nome do banco. Desconfiei do golpe, pois disse que o servi&ccedil;o era terceirizado e, por quest&otilde;es de seguran&ccedil;a, a institui&ccedil;&atilde;o financeira n&atilde;o repassava tais dados para os atendentes. Desliguei em seguida.
Por isso, tenha cuidado: desconfie de liga&ccedil;&otilde;es informando transa&ccedil;&otilde;es altas em sua conta. Al&eacute;m disso, siga as dicas que est&atilde;o a seguir e tome muito cuidado: com a aproxima&ccedil;&atilde;o do&nbsp;<a href="https://www.tecmundo.com.br/mercado/211682-o-que-semana-consumidor.htm" rel="noopener noreferrer" target="_blank">Dia do Consumidor</a>&nbsp;(que acontece em 15 de mar&ccedil;o), este golpe pode ganhar mais for&ccedil;a.&nbsp;
<h2>Como evitar o golpe da falsa central?</h2>
Apesar de ser um golpe que acontece com certa frequ&ecirc;ncia, &eacute; poss&iacute;vel tomar alguns cuidados para evitar ser uma v&iacute;tima. A principal delas &eacute; ficar atento ao conte&uacute;do recebido por mensagens, seja SMS ou WhatsApp.
&ldquo;Para evitar ser uma v&iacute;tima, &eacute; preciso estar atento e atualizado sobre os golpes que est&atilde;o sendo aplicados e nunca compartilhar seus dados por mensagem ou chamada&rdquo;, comentou Fabio Assolini, diretor da Equipe Global de Pesquisa e An&aacute;lise da Kaspersky para a Am&eacute;rica Latina.
Al&eacute;m disso, h&aacute; outros pontos que podem ajudar a evitar esse tipo de golpe:
<ul type="disc">
<li>Caso voc&ecirc; receba e-mails ou SMSs enviadas por n&uacute;meros curtos, jamais fa&ccedil;a o que &eacute; pedido, como ligar para o 0800;</li>
<li>Se voc&ecirc; realmente desconfia da transa&ccedil;&atilde;o, ligue nos canais oficiais de comunica&ccedil;&atilde;o do seu banco, que pode ser localizado em seu cart&atilde;o;</li>
<li>Nunca compartilhe os seus dados por mensagens SMS, WhatsApp ou similares;</li>
<li>Se receber uma chamada suspeita, n&atilde;o compartilhe nenhuma informa&ccedil;&atilde;o pessoal e ligue tamb&eacute;m para a verdadeira central de atendimento, que pode ser encontrada digitando manualmente o site na URL do navegador.</li>
</ul>

 TecMundo/Reprodução 

Getty Images

Poder 360

Blog BB

thumb-image-2024-04-30T02:36:01.645Z

Golpe do 0800: eu quase fui uma vítima e te explico como não cair no esquema

banner-image-2024-04-30T02:36:04.827Z

Imagem de Quais são as falhas de segurança mais comuns e como preveni-las?  no tecmundo

Problemas envolvendo vazamento de dados crescem cada dia mais no Brasil. Veja aqui algumas dicas de como evitá-los. 