Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Emergência Radioativa: Como estão as vítimas do acidente do Césio-137 hoje em dia?

Um dos melhores jogos já feitos está custando só R$ 12 na Promoção de Outono da Steam

Funko lança coleção inspirada no Live Action de One Piece; confira Luffy, Zoro, Nami e mais

Invencível Temporada 4 tem quantos episódios? Veja calendário de lançamento

Antena Starlink Mini está mais barata na Super Ofertas na Shopee; confira várias promoções

Quando Steel Ball Run: JoJo's Bizarre Adventure recebe novos episódios na Netflix?

Palpites para México x Portugal: Análises e Onde Assistir (28/03/2026)

Epic Games libera novo jogo grátis no celular! Resgate agora no Android (22)

ECA Digital: Netflix e outros streamings não terão que fazer reconhecimento facial

Palpites para Colômbia x França: Análises e Onde Assistir (29/03/2026)

Adeus, Chuck Norris: Sylvester Stallone e mais atores prestam homenagem ao astro 

Netflix fala sobre sequência de Peaky Blinders após Homem Imortal

Galaxy Watch8 aparece com desconto inesperado na Amazon

EA FC 26 passa por mudanças para se adequar ao ECA Digital

'Cadê a empresa bilionária?': Keeta faz demissão em massa e funcionários protestam

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Play Store oferece apps gratuitos por tempo limitado; confira lista

Xbox Game Pass recebe quatro jogos esta semana! Confira os lançamentos (21)

Que fim levou o Nero, o clássico programa para 'queimar' CDs?

10 séries live-action que a Netflix planeja lançar em 2026

Final explicado de Peaky Blinders O Homem Imortal: o que acontece com Tommy Shelby?

BTG Pactual sofre ataque cibernético e suspende operações Pix

Google melhora vibe coding no AI Studio com integração ao Antigravity

Óculos inteligentes da Samsung terão câmera e chegam ainda em 2026

Elden Ring e mais jogos da Steam com até 90% OFF na Nuuvem

Netflix recebe 9 filmes e séries de peso na semana! Veja lista de lançamentos (23)

Final explicado de O Agente Secreto: entenda o desfecho misterioso do filme brasileiro

Mês do Consumidor: por que março virou um dos melhores momentos para comprar tecnologia

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (18)

large_email-bombing.jpg

medium_email-bombing.jpg

small_email-bombing.jpg

thumbnail_email-bombing.jpg

email-bombing.jpg

Saiba o que é o email bombing, que tem se destacado como uma estratégia sofisticada utilizada por cibercriminosos para invadir redes!

A cada dia, novas táticas cibernéticas emergem para explorar vulnerabilidades e enganar usuários desavisados. Entre elas, o email bombing tem se destacado como uma estratégia sofisticada utilizada por cibercriminosos para invadir redes e facilitar ataques mais graves, como ransomware e roubo de credenciais. Esse método consiste no envio massivo de milhares de mensagens em um curto período de tempo – muitas vezes em questão de minutos – direcionadas a funcionários específicos de uma organização, criando caos e facilitando golpes de engenharia social.O objetivo do ataque não é apenas causar desordem, mas também servir como distração para que os criminosos possam se passar por suporte técnico legítimo e ganhar acesso a sistemas internos. Após iniciar o email bombing, os invasores entram em contato com as vítimas por meio de plataformas como Microsoft Teams ou Quick Assist, fingindo ser membros do suporte técnico da empresa. Diante do caos causado pelo bombardeio de emails, muitos funcionários aceitam a ajuda, permitindo que os atacantes realizem sessões remotas para supostamente resolver o problema.<ul><li>Leia também:&nbsp;<a href="http://www.tecmundo.com.br/seguranca/401850-como-o-mdr-esta-redefinindo-o-combate-as-ameacas-ciberneticas.htm" target="_blank" title="Como o MDR está redefinindo o combate às ameaças cibernéticas">Como o MDR está redefinindo o combate às ameaças cibernéticas</a></li></ul><img src="https://img.ibxk.com.br/2025/02/27/email-bombing-27150246134000.jpg" alt="Email bombing">No entanto, essa interação serve como porta de entrada para a instalação de malware e ransomware, colocando em risco dados sensíveis e a infraestrutura digital da organização. Além disso, os cibercriminosos podem explorar configurações padrão do <a href="https://www.tecmundo.com.br/produto/241501-microsoft-office-365-ainda-vale-investimento.htm" target="_blank">Microsoft Office 365</a>, que permitem comunicações entre usuários internos e domínios externos, facilitando a execução dos golpes. Se as companhias não tiverem as defesas adequadas implementadas, as vítimas podem ter suas credenciais roubadas e seus sistemas comprometidos, o que leva a perdas financeiras e operacionais significativas.Recentemente, especialistas em detecção e resposta gerenciada (MDR) da Sophos – empresa que lidero no Brasil – observaram mais de 15 incidentes desse tipo nos últimos três meses, sendo que metade deles ocorreu no início deste ano, o que pode indicar que essa técnica está sendo refinada e utilizada de maneira mais intensa contra companhias de diversos setores.<h2>A importância das boas práticas no combate ao email bombing</h2>Diante dessa ameaça crescente, serviços de detecção e resposta gerenciada desempenham um papel fundamental na proteção das organizações. Diferente das abordagens tradicionais de segurança, que muitas vezes são reativas, o MDR permite monitoramento contínuo e resposta rápida a atividades suspeitas, identificando padrões anômalos, como o envio massivo de emails em curtos períodos de tempo.<ul><li>Saiba mais: <a href="http://www.tecmundo.com.br/seguranca/401433-riscos-ciberneticos-em-2025-o-que-voce-precisa-saber-para-nao-ser-pego-de-surpresa.htm" target="_blank" title="Riscos cibernéticos em 2025: o que você precisa saber para não ser pego de surpresa">Riscos cibernéticos em 2025: o que você precisa saber para não ser pego de surpresa</a></li></ul>Entretanto, a expertise humana é crucial para entender a complexidade dos ataques e neutralizá-los antes que causem danos irreversíveis. Soluções de MDR podem identificar e mitigar ataques em tempo real, bloqueando tentativas de exploração e garantindo que vulnerabilidades não sejam reutilizadas pelos criminosos, mas o fator humano mal preparado pode ser um obstáculo, uma vez que continua sendo um dos elos mais fracos na cadeia de segurança cibernética.<img src="https://img.ibxk.com.br/2025/02/27/email-bombing-27150519420001.jpg" alt="Email bombing">Segundo o FBI, <a href="https://www.tecmundo.com.br/seguranca/266461-golpe-falsa-central-atendimento-veja-nao-cair.htm" target="_blank">golpes de suporte técnico</a> foram a terceira categoria de crime mais cara em 2023, resultando em perdas de quase um bilhão de dólares. Isso reforça a importância de treinamentos contínuos para conscientizar funcionários sobre táticas como email bombing e evitar que caiam em armadilhas de engenharia social. Para proteger-se contra essas ameaças, as empresas devem adotar uma postura proativa, combinando tecnologia de ponta com boas práticas de segurança.Serviços de MDR, aliados à educação dos colaboradores, formam uma estratégia robusta para evitar invasões que resultem em violações de dados e grandes prejuízos financeiros. Por isso, a segurança digital não pode ser encarada como uma responsabilidade exclusiva dos times de TI. Cada funcionário deve estar preparado para identificar e relatar tentativas de ataques, garantindo que a organização como um todo esteja fortalecida contra as crescentes ameaças cibernéticas.

Email bombing: a nova arma dos cibercriminosos para enganar empresas

large_homem-preso-pornografia-infantil.jpg

medium_homem-preso-pornografia-infantil.jpg

small_homem-preso-pornografia-infantil.jpg

thumbnail_homem-preso-pornografia-infantil.jpg

homem-preso-pornografia-infantil.jpg

O responsável pelas páginas com material de abuso sexual de crianças foi detido após usar uma rede Wi-Fi pública

Um homem de 62 anos responsável por administrar sites que compartilhavam imagens de abuso sexual de crianças (CSAM) foi condenado a 24 anos e quatro meses de prisão nos Estados Unidos. A sentença saiu na quinta-feira (27), após ele se declarar culpado em abril do ano passado.Segundo a investigação, Louis Donald Mendonsa operava quatro sites na dark web que permaneceram ativos entre dezembro de 2021 e novembro de 2022, quando ele foi preso. Nessas plataformas, o acusado facilitava a propaganda, a distribuição e a troca de conteúdos ilícitos relacionados aos menores de idade.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/400070-homem-pega-30-anos-de-prisao-por-exploracao-sexual-infantil-no-discord.htm">Homem pega 30 anos de prisão por exploração sexual infantil no Discord</a></li></ul><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/TFuhnEibGCM?si=gxw2GrAYk-wGMTxy" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Os documentos judiciais apontam que as páginas promoviam materiais “perturbadores”, incluindo imagens sobre abusos de bebês e crianças pequenas, o que rendeu um total de sete acusações contra o homem por distribuição de CSAM e uma por posse. Elas eram acessíveis somente por meio do <a href="https://www.tecmundo.com.br/software/289802-tor-navegador-uso-anonimo-nega-invadido-prisao-usuario.htm">navegador Tor</a>.As atividades ilícitas de Mendonsa vieram à tona após ele acessar os sites de pornografia infantil em uma cafeteria na cidade de Sacramento, na Califórnia. A utilização da <a href="https://www.tecmundo.com.br/tecnologia/117770-redes-wifi-publicas-impedir-windows-conecte-automaticamente.htm">rede de Wi-Fi pública</a> do estabelecimento ajudou as autoridades policiais a rastrearem seus passos na internet.<h2>Milhares de imagens explícitas</h2>Buscas feitas nos dispositivos que o americano usava para administrar as páginas, no momento em que ele foi detido, revelaram uma grande quantidade de <a href="https://www.tecmundo.com.br/seguranca/400798-exclusivo-prisoes-de-predadores-sexuais-pela-pf-aumentam-quase-37-em-2024.htm">conteúdos ilegais</a>. No disco rígido de um dos computadores, havia mais de 11 mil imagens armazenadas, das quais 6,5 mil traziam as identidades das vítimas dos abusos.As investigações deste caso fazem parte do Project Save Childhood, iniciativa realizada desde 2006 pelo Departamento de Justiça dos EUA com o objetivo de combater a <a href="https://www.tecmundo.com.br/seguranca/402438-telegram-lidera-denuncias-de-conteudos-de-abuso-e-exploracao-sexual-infantil-aponta-safernet.htm">exploração sexual infantil</a>. Ele reúne diversas agências que atuam rastreando, prendendo e processando pessoas envolvidas em atos de exploração de crianças.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402448-suspeito-de-pedofilia-se-vestia-de-personagem-do-filme-as-branquelas.htm">Suspeito de pedofilia se vestia de personagem do filme As Branquelas</a></li></ul><div class="raw-html-embed">https://youtu.be/TFuhnEibGCM?si=rOQx9d_yQgGxuEQW</div>Curtiu o conteúdo? Leia mais notícias no TecMundo e compartilhe-as com os seus amigos nas redes sociais.

Getty Images

Dark Web Informer

Hackread

large_homem-prisao-imagens-abuso-infantil.jpg

medium_homem-prisao-imagens-abuso-infantil.jpg

small_homem-prisao-imagens-abuso-infantil.jpg

thumbnail_homem-prisao-imagens-abuso-infantil.jpg

homem-prisao-imagens-abuso-infantil.jpg

Administrador de sites de pornografia infantil é condenada a 24 anos de prisão nos EUA

large_drone-não-tripulado-da-ucrania-bambardeia-alvos.jpeg

medium_drone-não-tripulado-da-ucrania-bambardeia-alvos.jpeg

small_drone-não-tripulado-da-ucrania-bambardeia-alvos.jpeg

thumbnail_drone-não-tripulado-da-ucrania-bambardeia-alvos.jpeg

drone-não-tripulado-da-ucrania-bambardeia-alvos.jpeg

Filmagens de tropas russas mostram um veículo civil não tripulado, potencialmente usado para bombardear determinados alvos

Parece que as tropas ucranianas estão utilizando aeronaves civis modificadas como bombardeiros na guerra com a Rússia. Alguns registros mostram as aeronaves não tripuladas em baixa altitude, responsáveis por realizar ataques furtivos nos alvos inimigos, principalmente à noite.Vídeos compartilhados pelas forças russas mostram um tipo de drone voando pouco acima das árvores. Os militares tentam abater o veículo aéreo, mas sem sucesso, dada a distância do alvo, e segundos depois uma explosão pode ser ouvida, indicando que o drone lançou alguma bomba em solo.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/produto/402690-karakurt-r-conheca-o-mini-drone-militar-russo-usado-em-missoes-de-reconhecimento.htm">Karakurt-R: conheça o mini drone militar russo usado em missões de reconhecimento</a></li></ul>Pela capacidade de voar em uma altitude bem baixa, esses veículos modificados raramente são avistados nos radares. Apesar disso, por conta da estrutura mais frágil, são suscetíveis a ataques de artilharia terrestre, que podem abater facilmente essas pequenas aeronaves, que não possuem sistema de defesa.<iframe width="847" height="478" src="https://www.youtube.com/embed/_HhcDqBWHDI" title="Атака легкомоторного літака на позиції російських військових [Лютий 2025]" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe>Por mais que seja chamado de drone por diversos portais russo, as imagens mostradas no YouTube revelam que a aeronave parece até mesmo um avião monomotor de pequeno porte. Contudo, pela baixa resolução da filmagem, ainda é incerto apontar qual que objeto voador realmente é.<h2>Drones são corriqueiros no conflito</h2>Notícias sobre drones no conflito entre Rússia e Ucrânia não são uma novidade. Recentemente, <a href="https://www.tecmundo.com.br/seguranca/402944-drone-ucraniano-destroi-lancador-de-misseis-do-sistema-s-300vm-da-russia-imagens.htm">um drone ucraniano destruiu um lançador de mísseis inimigo</a>, enquanto a Rússia realizou um ataque recorde com 267 desses veículos não tripulados em uma forte ostensiva.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/402305-drone-nave-mae-lanca-outro-drone-para-derrubar-aeronave-russa-na-ucrania-video.htm">Drone 'nave-mãe' lança outro drone para derrubar aeronave russa na Ucrânia; vídeo</a></li></ul>Até o fim da guerra, que não parece tão perto de acabar, os dois lados devem continuar apostando nesse tipo de armamento não tripulado para acertar alvos. Por outro lado, <a href="https://www.tecmundo.com.br/seguranca/402343-marinha-dos-eua-abateu-drones-sem-disparar-tiros-ou-misseis.htm">a Marinha dos EUA abateu drones sem disparar tiros ou mísseis</a>, usando somente uma tecnologia cinética.&nbsp; &nbsp;

Defense Blog

Ucrânia usa aeronave civil modificada para bombardear alvos

large_superimagem.jpg

medium_superimagem.jpg

small_superimagem.jpg

thumbnail_superimagem.jpg

superimagem.jpg

Maquininhas modificadas e QR Codes fraudulentos são alguns dos problemas que podem surgir durante os bloquinhos

Os bloquinhos já tomaram conta de todo o Brasil, com milhões de pessoas indo às ruas para vários dias de folia e muita curtição sem hora para terminar. Mas em meio à diversão, também é preciso ter cuidado com os golpes no carnaval, para que a festa não acabe em prejuízo financeiro.Segundo o gerente de Negócios e especialista em Antifraude da Núclea, Raphael Mielle Trintinalia, as contestações de transações recebidas pelas instituições financeiras apresentam um aumento considerável durante e após o período carnavalesco. Isso evidencia a grande quantidade de fraudes relacionadas à festa.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/mercado/260545-carnaval-feriado-tenho-trabalhar-veja-que-diz-lei.htm">Carnaval é feriado ou ponto facultativo? Confira o que diz a Lei</a></li></ul><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/PVOjAc1wKlI?si=tEE1dIKYDr4mHqln" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>“Uma vez que a vítima está vulnerável, os criminosos aplicam o golpe, que pode ser desde o <a href="https://www.tecmundo.com.br/seguranca/402213-comprovantespray-golpe-no-whatsapp-rouba-dados-bancarios-e-contorna-antivirus-entenda.htm">roubo de dados bancários</a> até a venda de produtos falsos”, explicou. Ainda de acordo com ele, o dinheiro costuma ser movimentado entre diversas contas laranjas depois da ação dos golpistas, dificultando a recuperação dos valores.Partiu bloquinho? Antes de sair para aproveitar a folia, confira as dicas para se proteger de golpes no carnaval preparadas pelo TecMundo.<h2>Quais são os principais golpes financeiros no carnaval?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/26/26174150894747.jpg" alt="maquininha-de-cartao-carnaval.jpg" srcset="https://tm.ibxk.com.br/2025/02/26/26174150956748.jpg 234w,https://tm.ibxk.com.br/2025/02/26/26174150972749.jpg 500w," sizes="100vw"><figcaption>Golpes envolvendo a maquininha de cartão estão entre os maiores problemas. (Imagem: Getty Images)</figcaption></figure>Os fraudadores geralmente se adaptam aos hábitos e formatos de consumo do público. Com isso, determinados tipos de golpes ganham maior relevância em datas comemorativas como o carnaval, de acordo com a Zetta, associação criada por Nubank e Mercado Livre, que representa as empresas de meios de pagamentos.O golpe da maquininha de cartão é um deles, com o fraudador aproveitando a distração do folião para passar um valor maior sem o consumidor perceber ou utilizar máquinas adulteradas para <a href="https://www.tecmundo.com.br/seguranca/259957-novo-golpe-permite-clonar-cartoes-pagamentos-aproximacao.htm">clonar o cartão</a>. Em outras ações, ele pode substituir QR Codes de pagamentos legítimos por códigos maliciosos ou enganar o cliente que usa pagamento por aproximação.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/ciencia/402925-carnaval-e-calor-um-guia-completo-de-como-se-proteger-das-altas-temperaturas-durante-a-folia.htm">Carnaval e calor: um guia completo de como se proteger das altas temperaturas durante a folia</a></li></ul>Comum em outras épocas, o <a href="https://www.tecmundo.com.br/seguranca/288341-bancos-explicam-funciona-golpe-pix-errado-entenda.htm">golpe do Pix errado</a> também ganha força nesta época, segundo a entidade. Neste tipo de fraude, criminosos transferem dinheiro para a vítima, entram em contato com ela informando sobre o erro e a convencem a devolver a quantia, ao mesmo tempo em que solicitam o estorno via Banco Central, recebendo o valor em dobro.Golpes via WhatsApp solicitando dinheiro, <a href="https://www.tecmundo.com.br/seguranca/280740-golpe-0800-eu-fui-vitima-te-explico-nao-cair-esquema.htm">falsa central de atendimento</a>, falsa venda e perfis falsos na internet são outras práticas que podem trazer prejuízos para quem está curtindo a folia, assim como os furtos e roubos de celulares durante os blocos.<h2>10 dicas para se proteger de golpes no carnaval</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/26/26175209625750.jpg" alt="golpes-de-carnaval-celular.jpg" srcset="https://tm.ibxk.com.br/2025/02/26/26175209687751.jpg 234w,https://tm.ibxk.com.br/2025/02/26/26175209765752.jpg 500w," sizes="100vw"><figcaption>É preciso ter cuidado ao usar o celular durante os bloquinhos. (Imagem: Getty Images)</figcaption></figure>Siga as dicas abaixo para escapar de golpes financeiros no carnaval:<ol style="list-style-type:decimal;"><li>Proteja seu cartão: desabilite o pagamento por aproximação enquanto estiver na rua, não o entregue a terceiros e confira se o cartão devolvido pelo vendedor é mesmo o seu;</li><li>Proteja sua senha: cubra o teclado para evitar que outras pessoas vejam o código digitado;</li><li>Verifique o visor da maquininha: confira o valor da compra, peça o comprovante e ative as notificações do banco. Se o visor estiver quebrado ou a máquina for de uma marca desconhecida, não faça o pagamento;</li><li>Cuidado ao usar Wi-Fi público: evite acessar bancos, fazer compras e usar redes sociais se estiver conectado a redes públicas e mantenha um antivírus atualizado para se proteger;</li><li>Atenção nas compras online: realize transações somente em sites confiáveis e que tenham o ícone do cadeado na barra de endereço;</li><li>Prefira o cartão virtual: ao comprar online, pagar passagens, hospedagens e ingressos, use o cartão virtual e o bloqueie após a transação;</li><li>Avise ao banco sobre roubo ou fraude: registre um boletim de ocorrência e entre em contato com o banco imediatamente para contestar cobranças indevidas;</li><li>Não se distraia durante o pagamento: criminosos podem se aproveitar de ambientes movimentados para aplicar golpes em pessoas distraídas;</li><li>Finalize as transações com segurança: verifique o pagamento no app do cartão, faça logoff na conta, bloqueie o celular para evitar acessos indevidos e adicione limitação de tempo para uso do app;</li><li>Reduza o limite do Pix: enquanto estiver no bloco, reduza o limite das transferências via Pix e sempre confira o valor e o nome do destinatário, principalmente se for pagar com QR Code.</li></ol><h2>O que fazer se identificar transações não autorizadas na conta?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/26/26175537370754.jpg" alt="golpes-de-carnaval-celular-1.jpg" srcset="https://tm.ibxk.com.br/2025/02/26/26175537339753.jpg 234w,https://tm.ibxk.com.br/2025/02/26/26175537417755.jpg 500w," sizes="100vw"><figcaption>Em caso de fraudes na conta, procure o banco imediatamente. (Imagem: Getty Images)</figcaption></figure>Se mesmo com todos os cuidados você sofreu algum tipo de golpe no carnaval, é importante agir imediatamente, de acordo com a diretora-executiva da Zetta, Fernanda Garibaldi. Ao identificar uma movimentação fraudulenta na conta, procure a instituição financeira pelos canais oficiais e solicite o bloqueio da transação.“Em caso de golpe via Pix, utilize o <a href="https://www.tecmundo.com.br/seguranca/289538-ferramenta-banco-central-devolveu-r-1-1-bi-perdidos-pix.htm">Mecanismo Especial de Devolução (MED) do Banco Central</a>, que pode possibilitar o estorno da quantia indevida. Para aumentar a segurança, ative notificações de transações, revise senhas regularmente e nunca compartilhe dados pessoais com desconhecidos”, orientou a especialista, em conversa com o TecMundo.<ul><li>Fique por dentro: <a href="https://www.tecmundo.com.br/seguranca/402908-sao-paulo-registra-mais-de-800-furtos-e-roubos-de-celulares-durante-o-pre-carnaval.htm">São Paulo registra mais de 800 furtos e roubos de celulares durante o pré-carnaval</a></li></ul>Alertar amigos e familiares para evitar que eles caiam no mesmo golpe, solicitar o cancelamento do cartão e/ou a troca de senhas ao procurar o banco são outras recomendações dadas por ela.Está pensando em curtir o carnaval no meio dos bloquinhos? Quais cuidados vai tomar para se prevenir de golpes? Compartilhe suas dicas com a gente nas redes sociais do TecMundo.

large_thumb.jpg

medium_thumb.jpg

small_thumb.jpg

thumbnail_thumb.jpg

thumb.jpg

Golpes no carnaval: confira 10 dicas para se proteger de fraudes na folia

grupo-de-amigos-usando-smartphones-no-carnaval-compartilhando-mensagens-e-redes-sociais

banner-image-2024-04-30T02:36:15.673Z

Imagem de 10 dicas para manter seus dados seguros durante o Carnaval no tecmundo

10 dicas para manter seus dados seguros no Carnaval: evite Wi-Fi grátis, use 2FA, biometria, rastreio, VPN, modo rua e mais!

O período de Carnaval, infelizmente, é um momento com altos índices de furtos de aparelhos celulares e roubo de informações. O motivo são muitos, desde aglomerações à distração de foliões com relação a inserção de senhas e conexão em redes públicas.A boa notícia é que você não precisa deixar de curtir para se proteger. Com alguns ajustes simples no smartphone e nos apps mais usados dá para reduzir bastante as chances de dor de cabeça.<h2 dir="ltr">10 dicas para manter seus dados seguros no Carnaval</h2>A combinação de aglomeração, pressa e distração cria o cenário perfeito para alguém observar sua senha, aproveitar uma rede Wi-Fi suspeita ou agir rápido quando o aparelho some.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/ciencia/402925-carnaval-e-calor-um-guia-completo-de-como-se-proteger-das-altas-temperaturas-durante-a-folia.htm" target="_blank">Carnaval e calor, como se proteger das altas temperaturas durante a folia</a></li></ul>Mas fique tranquilo, pois mesmo com altos índices, ainda é possível curtir a folia em segurança. Para isso, trouxemos uma lista com dez dicas para manter seus dados seguros. Confira!<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/TyGaVMaiKM8?si=HOukTAIU1EEMLnqt" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div><h3>1. Cuidado com redes Wi-Fi de graça</h3>Muita gente gosta de compartilhar os momentos da folia com seus seguidores nas redes sociais ou enviar fotos e vídeos para outras pessoas através dos mensageiros instantâneos. E para evitar o alto consumo do pacote de dados, esses foliões acabam optando por se conectarem em redes Wi-Fi de graça.O que muitos não sabem é que algumas delas podem ser um caminho perfeito para cibercriminosos suas informações do smartphone, que aproveitam a brecha para monitorar, capturar ou infectar qualquer tipo de dispositivo que também se conecte a essa rede.&nbsp;Sendo assim, evite se conectar em qualquer internet livre, seja em bares, restaurantes ou, principalmente, em locais do qual você nem sequer sabe onde elas estão hospedadas. Nesses casos recorra a conexão seguras, ou procure administrar melhor seu pacote de dados para não correr riscos.&nbsp;<h3>2. Use e abuse das verificações em duas etapas</h3>Um dos métodos mais eficientes para evitar o acesso a apps do seu smartphone é a <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm" target="_blank" rel="noopener noreferrer">verificação em duas etapas</a>. Com ela, mesmo que você insira a senha correta, é necessário digitar um código, que por sua vez é enviado por SMS ou até mesmo por WhatsApp pela própria empresa administradora do software.&nbsp;Também é possível fazer essa&nbsp;autenticação via apps de segurança, como o Google Authenticator e o Microsoft Authenticator.&nbsp;Com eles, depois de digitar a senha correta para acessar um aplicativo, é preciso também enviar um código de token que é gerado aleatoriamente nesses softwares, tem validade de alguns segundos, e que fica instalado em somente um aparelho.&nbsp;<figure class="image"><img src="https://img.ibxk.com.br/2024/02/09/09084458407008.jpg" alt="google-authenticator-e-microsoft-authenticator-codigos-de-verificacao-em-duas-etapas-2fa-em-aplicativos-de-seguranca"><figcaption>O Google Authenticator e o Microsoft Authenticator oferecem uma cama a mais de segurança. (Fonte: Reprodução/Google/Microsoft)</figcaption></figure><h3>3. Cuidado com as senhas capturadas</h3>Outra dica muito importante é ficar atento ao digitar suas senhas <a href="https://www.tecmundo.com.br/mercado/260545-carnaval-feriado-tenho-trabalhar-veja-que-diz-lei.htm" target="_blank">durante o Carnaval</a>. Quando for realizar um pagamento em uma máquina onde é necessário inserir sua palavra chave, fique atento para que ninguém ao seu lado veja o código digitado.O mesmo vale para senhas inseridas no seu smartphone. Isso porque alguns criminosos observam a vítima antes de realizar o furto ou roubo de seus celulares – só o ano passado <a href="https://www.tecmundo.com.br/seguranca/279988-celular-seguro-2-mil-aparelhos-bloqueados-durante-carnaval.htm" target="_blank" rel="sponsored">mais de 2 mil smartphones foram bloqueados por meio do Celular Seguro</a>. Nesses casos,&nbsp;opte sempre pela biometria, como a impressão digital ou reconhecimento facial para que não precise ter que usar códigos de desbloqueio à vista de outras pessoas.&nbsp;<h3>4. Ative os rastreadores do seu aparelho</h3>Por diversos motivos, usuários acabam desativando a localização do seu aparelho, seja desabilitando o GPS do smartphone ou apps nativos de rastreamento, como o “Buscar dispositivos” nos aparelhos da Apple.Nesse período de carnaval, é recomendado que você habilite todas essas funções, uma vez que caso você <a href="https://www.tecmundo.com.br/seguranca/243126-aprenda-encontrar-iphone-mesmo-ele-esteja-desligado.htm" target="_blank" rel="sponsored">perca o seu aparelho ou ele tenha sido furtado, você possa localizá-lo</a> e quem sabe até recuperá-lo.&nbsp;<h3>5. Configure a autenticação no pagamento por aproximação</h3>Um dos métodos de pagamento mais comuns nos dias atuais é o por aproximação. Com ele, basta <a href="https://www.tecmundo.com.br/seguranca/260823-pagamento-aproximacao-porta-cartao-bloqueia-nfc-funciona.htm" target="_blank" rel="noopener noreferrer">posicionar o seu cartão em cima da maquininha de pagamentos para que a transação seja efetuada</a>. E praticamente todos os smartphones também possuem essa opção atualmente, bastando apenas vincular seus cartões à conta Android ou Apple para realizar o pagamento através deles, no mesmo formato.&nbsp;<figure class="image"><img src="https://img.ibxk.com.br/2024/02/09/09092432309031.jpg" alt="pagamento-por-aproximacao-com-smartphone-usando-carteira-digital-e-autenticacao-segura"><figcaption>Ative as camadas extras de segurança para pagamentos por aproximação através do celular. (Fonte: Getty Images/Chainarong Prasertthai)</figcaption></figure>Entretanto,&nbsp;é possível adicionar uma camada de segurança para autorizar essa transação. Com ela, mesmo aproximando o aparelho para realizar o pagamento, é preciso autorizar no sistema a transação através da biometria.&nbsp;<h3>6. Use modos de segurança de apps do banco</h3>Para evitar que criminosos possam causar danos financeiros às vítimas, grande parte dos bancos de hoje possuem mecanismos para coibir essas ações. Eles variam desde limites diários de PIX, até outros mais modernos e com recursos mais específicos.&nbsp;O Nubank, por exemplo, <a href="https://www.tecmundo.com.br/seguranca/252823-ativar-modo-rua-nubank.htm" target="_blank" rel="noopener noreferrer">conta com o &nbsp;"Modo Rua"</a>. Nele, quando ativado, o cliente precisa selecionar quais as redes que estão autorizadas a fazer operações no app, como envio de PIX, pagamentos, etc. Sendo assim, caso o aparelho tenha sido furtado, criminosos não irão conseguir fazer nada na sua conta sem estar conectados às redes confiáveis.&nbsp;<figure class="image"><img src="https://img.ibxk.com.br/2024/02/09/09092948001039.jpg" alt="modo-rua-no-smartphone-recurso-do-nubank-de-seguranca-para-proteger-dados-em-caso-de-roubo" modo="" rua=""><figcaption><span class="img-fc desc" data-fonte="&nbsp;Nubank&nbsp;" data-fonte-url="https://building.nubank.com.br/pt-br/modo-rua-redefinindo-o-desenvolvimento-de-aplicativos-por-meio-de-iteracao-centrada-no-usuario/">Clientes Nubank contam com a opção "Modo Rua". (Reprodução/Nubank)</figcaption></figure><h3>7. O que fazer caso seu aparelho tenha sido roubado ou furtado?</h3>Se, infelizmente, você acabou sendo vítima de roubo durante o carnaval, é preciso que você siga as seguintes orientações:<ul><li>Faça o Boletim de Ocorrência, pois além de registrar o crime, com ele é possível acionar o seguro e ter outros tipos de ajuda;</li><li>Comunique a operadora para fazer o bloqueio da linha telefônica;</li><li>Entre em contato com seu banco comunicando o roubo, e faça o bloqueio dos cartões que estão cadastrados no smartphone, assim como o acesso ao app;</li><li>Troque todas as senhas possíveis de e-mais, redes sociais, e outros apps importantes instalados no aparelho roubado;</li><li>Use as opções dos sistemas Android e iOS para acionar o comando de apagar os dados do aparelho e localizar o celular roubado.</li></ul><figure class="image"><img src="https://img.ibxk.com.br/2024/02/09/09093906313050.jpg" alt="mão-pegando-celular-em-mochila-furto-de-smartphone-risco-de-seguranca-digital-e-roubo-de-dados-pessoais"><figcaption>Siga os procedimento caso o seu aparelho tenha sido furtado. (Fonte: Getty Images/AntonioGuillem)</figcaption></figure><h3 dir="ltr">8. Utilize uma VPN ao acessar a internet</h3>Se precisar acessar redes públicas, <a href="https://www.tecmundo.com.br/internet/256795-confira-vpn-celular-vale-pena-utilizar.htm" target="_blank" rel="sponsored">uma VPN (Rede Privada Virtual) pode ajudar a proteger seus dados</a>, criptografando a conexão e dificultando que hackers interceptem suas informações.&nbsp;Vale lembrar que as VPNs ajudam a mascarar seus dados de acesso, o que certamente é bastante útil para evitar o roubo de senhas e dados bancários.<h3 dir="ltr">9. Leve um celular reserva</h3>Pode parecer algo bobo, mas acredite: uma forma de evitar dores de cabeça é, se possível, utilizar um aparelho secundário.Caso opte por seguir essa dica, lembre-se apenas de deixá-lo com menos dados pessoais e sem acesso direto a aplicativos bancários. Assim, mesmo que ocorra um furto ou roubo, suas informações mais sensíveis permanecerão seguras.<h3 dir="ltr">10. Evite carregar documentos físicos e use versões digitais</h3>Por fim, uma outra dica bastante importante: se seu estado permite, utilize versões digitais de documentos, como CNH Digital, para evitar levar originais. Ao fazer isso, você garante uma proteção extra para os seus dados, já que os documentos digitais podem ser protegidos com senha ou biometria.Seguindo todas essas dicas você pode ter certeza que o seu Carnaval será mais seguro em relação aos seus dados.<ul><li>Saiba Mais: <a href="https://www.tecmundo.com.br/mercado/260545-carnaval-feriado-tenho-trabalhar-veja-que-diz-lei.htm" target="_blank" rel="noopener noreferrer">7 aplicativos para curtir o Carnaval sem perrengues</a></li></ul>E você, ficou com alguma dúvida? Aproveite a bastante a folia carnavalesca brasileira, mas sempre com cuidado e atenção para não ter dor de cabeça após as festanças. Até a próxima!

Reprodução/Google/Microsoft

Getty Images/Chainarong Prasertthai

Reprodução/Nubank

Getty Images/AntonioGuillem

GettyImages/klebercordeiro

casal-fantasiado-usando-smartphone-durante-o-carnaval-de-rua-registrando-momentos-e-mensagens

thumb-image-2024-04-30T02:36:15.673Z

10 dicas para manter seus dados seguros durante o Carnaval

small_gettyimages-1226464458-612x612.jpg

thumbnail_gettyimages-1226464458-612x612.jpg

gettyimages-1226464458-612x612.jpg

O controle parental é uma ferramenta útil para os pais que querem proteger seus filhos dos riscos da internet.

Se você tem filhos com idade suficiente para usar a internet, certamente está sempre atento àquilo que eles acessam quando estão online. Sendo crianças ou adolescentes, a verdade é que a rede mundial de computadores pode abrir espaço para perigos diversos, como exposição a conteúdos indevidos a contato com pessoas mal intencionadas.Por isso, é bem importante se precaver. Uma forma de fazer isso é configurar o controle parental do roteador de sua casa, diminuindo os riscos para os menores de idade. Neste tutorial, explicamos como você pode acionar esse recurso em diferentes modelos de roteador.<h2>Por que instalar controle parental?</h2><figure class="image"><img src="https://media.gettyimages.com/id/1330695995/pt/foto/wonderful-day-at-home.jpg?s=612x612&amp;w=0&amp;k=20&amp;c=kMwvGJ0MKGLZy_maxJ8bxK8ndJBcOsFjklawnFf6y9E="><figcaption>As crianças podem se expor a riscos ao acessar a internet sem qualquer controle dos pais. (Fonte: GettyImages / Reprodução)</figcaption></figure>Independente da idade do seu filho ou filha, <a href="https://www.tecmundo.com.br/internet/401959-pesquisa-revela-lista-dos-melhores-servicos-de-internet-do-pais-confira.htm ">a internet irá expô-lo a potenciais riscos</a>. É possível que ele clique indevidamente em links que, na verdade, são golpes, faça compras com cartões de créditos cadastrados ou se exponha a possíveis danos à sua saúde mental.Mas não é apenas isso. Cada vez mais se discute os prejuízos trazidos aos indivíduos mais jovens, cujos cérebros ainda estão em formação, quando usam excessivamente a internet. O vício é uma realidade problemática para o aprendizado – não por acaso, em 2025, foi promulgada uma lei federal que proíbe o uso de dispositivos com internet em ambiente escolar.<ul><li><a href="https://bit.ly/3YWPzSd" target="_blank">Garanta a segurança online das crianças com o Safety Kids da Kaspersky</a></li></ul>A verdade é que nem sempre é possível “confiscar” os aparelhos das mãos das crianças. Por isso, o controle parental é um recurso importante, pois ele permite criar restrições de acesso a conteúdos impróprios, monitorar o tempo de uso e limitar compras e mensagens.&nbsp;Uma alternativa é fazer isso diretamente no seu modem ou roteador, que distribui a internet para a casa toda. Vejamos as formas pelas quais você pode acionar essa opção.<h3>Controle parental no roteador Wi-Fi MERCUSYS</h3>Usando as instruções abaixo, é possível controlar o horário que os usuários de sua rede doméstica conseguem acessar a internet. Assim, há um <a href=" https://www.tecmundo.com.br/software/284540-10-melhores-aplicativos-controle-parental-2024.htm ">bloqueio quando estiver fora dos horários estipulados</a>. Siga os passos abaixo:1. Faça login na página de gerenciamento do roteador;2. Nesse local, clique nos seguintes comandos: Avançado &gt; Ferramentas do Sistema &gt; Configurações de Hora;3. Dentro do fuso horário, escolha manualmente o que está vigente no Brasil. Depois, clique em Salvar;4. Vá até Controle de Rede &gt; Controles Parentais. Dentro da seção Adicione Dispositivos Parentais, clique em Adicionar para selecionar o dispositivo onde você quer colocar as configurações de controle. Em seguida, clique em Salvar;5. Na seção "Defina o período de tempo efetivo durante o qual a restrição se aplica", selecione o período que deseja <a href="https://www.tecmundo.com.br/seguranca/287093-bloquear-site-google-chrome.htm ">bloquear o acesso à internet</a>. Depois, clique em Salvar;&nbsp;6. Clique na tecla para acionar Controles Parentais e depois dê OK. Isso estipulará que, no horário escolhido, a <a href="https://www.tecmundo.com.br/seguranca/263400-manter-criancas-seguras-internet.htm ">internet ficará bloqueada</a>, mas permanece disponível em outros horários.<h3>Controle parental no roteador TP-Link</h3><figure class="image"><img src="https://media.gettyimages.com/id/157617773/pt/foto/rede-dom%C3%A9stica-sem-interruptor-com-porta-de-dsl-digital-subscriber-line.jpg?s=612x612&amp;w=0&amp;k=20&amp;c=ZLx_GZ79KtqtB3MEoRv4tSbYaJ2fNj7kdKjtggzthLU="><figcaption>O controle parental está disponível em boa parte dos roteadores mais modernos. (Fonte: GettyImages / Reprodução)</figcaption></figure>É relativamente simples acionar esse comando no roteador da TP-Link. Vejamos a seguir os passos:1. <a href="https://www.tecmundo.com.br/celular/58445-criancas-nao-devem-ter-smartphones-tablets-12-anos.htm ">Acesse as configurações do roteador</a> digitando o número IP no browser (por padrão, o IP costuma ser 192.168.0.1 e a senha é admin/admin);2. Dentro do menu de opções, clique em Controle dos Pais. Em seguida, clique para habilitar a função;3. Você pode colocar o seu computador como Responsável. Para fazer isso, clique na opção Copiar Acima. Se não, digite o endereço MAC;4. Para criar uma nova restrição, clique em Adicionar. Em seguida, no espaço “Endereço MAC Computador Controlado”, adicione a máquina em que quer adicionar a restrição;5. Clique em Horários caso queira configurar o horário em que os sites podem ou não ficar acessíveis;6. Dentro de Horários, configure os dias em que a restrição permanecerá ativa. É possível, por exemplo, limitar a hora, permitindo que as páginas fiquem acessíveis em determinados períodos. Em seguida, clique em Salvar;7. Na opção Estado, habilite ou não a regra de controle. Em seguida, salve;8. Por fim, há a opção de adicionar os sites que quer bloquear. Clique em Salvar.<h3>Controle parental no roteador HUAWEI</h3>Esse <a href="https://www.tecmundo.com.br/seguranca/289510-brasileiros-nao-acreditam-empresas-protegem-criancas-adolescentes-internet.htm ">roteador também possibilita o uso do controle parental</a>, limitando o tempo de acesso e restringindo certos sites. Vejamos o que você deve fazer:1. Conecte seu computador ou celular ao Wi-Fi do roteador ou conecte o computador à porta LAN do roteador usando um cabo Ethernet;2. Insira o endereço IP padrão na barra de endereço do navegador. Em seguida, faça login na página de gerenciamento baseada na web. No celular, se estiver conectando no Wi-Fi, mude a página da web do seu telefone para a IU baseada em PC antes de realizar os próximos passos;3. Entre em Mais funções &gt; Configurações de segurança &gt; Controle dos pais;4. Na área “Limite de tempo de acesso à Internet”, clique no ícone que vai aparecer à direita da tela. Selecione um dispositivo e defina os limites de tempo de acesso à Internet. Clique em OK;5. Na área “Filtragem de sites” , clique no ícone à direita. Selecione o dispositivo e defina os sites que você deseja restringir. Clique por fim em OK.Curtiu esse conteúdo? Siga retornando ao TecMundo para acessar os tutoriais mais completos sobre tecnologia. Até mais! &nbsp;

GettyImages

TP Link

TechTudo

ASUS

Mercursys

Como configurar o controle parental nos roteadores?

large_GettyImages-1204460701.jpg

medium_GettyImages-1204460701.jpg

small_GettyImages-1204460701.jpg

thumbnail_GettyImages-1204460701.jpg

GettyImages-1204460701.jpg

Brasil foi o "campeão" no infâme quesito de tentativas de ataques na América Latina; confira dicas para se proteger!

As empresas brasileiras foram alvo de 356 bilhões de tentativas de ataques cibernéticos no ano passado. Levando em consideração a América Latina, o Brasil foi “campeão” no quesito, na frente de México, Colômbia e Peru.Os números foram compilados pelo FortiGuard Labs, laboratório de análise e inteligência de ameaças da Fortinet, companhia de cibersegurança.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402957-america-latina-enfrentou-surto-de-ransomware-em-2024-aponta-relatorio.htm" target="_blank">América Latina enfrentou 'surto de ransomware' em 2024, aponta relatório</a></li></ul>Segundo a marca, no ano passado houve um crescimento expressivo não só nos números, mas na sofisticação dos ataques. A América Latina foi alvo de mais de 921 trilhões de atividades maliciosas – contando as que foram detectadas pela Fortinet.<img src="https://img.ibxk.com.br/2025/02/26/ataque-hacker-26173324264009.jpg" alt="Ataque hacker">O continente também teve 918 bilhões de eventos bloqueados por sistemas de prevenção de instrução. A despeito do ransomware – <a href="https://www.tecmundo.com.br/seguranca-de-dados/116360-especialista-explica-crescimento-ransomware-brasil.htm" target="_blank">modalidade de cibercrime que se popularizou nos últimos anos</a> –, os <a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm" target="_blank">ataques de negação de serviço</a> (DDoS) tiveram aumento de 1.801% na comparação entre 2024 e 2023.<h2>Como combater as ameaças?</h2>Alexandre Bonatti, vice-presidente de Engenharia na Fortinet, pontuou que para 2025 as empresas precisam se antecipar aos cibercrimes. Para ele, a rapidez na resposta aos ataques será um diferencial neste ano.“Até há alguns anos, os ataques hackers eram descobertos em 21 dias. Esse é um prazo que diminuiu atualmente, mas que precisa ser ainda menor, já que o tempo pode ser crucial para acabar com um negócio”, destaca.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402989-brasileiros-impactados-no-vazamento-alien-txtbase-244-milhoes-de-senhas.htm" target="_blank">Brasileiros impactados no vazamento ALIEN TXTBASE; 244 milhões de senhas</a></li></ul>A Fortinet listou algumas ações que podem fazer a diferença no combate aos crimes virtuais:<ul><li>Implementar arquiteturas Zero Trust para minimizar a superfície de ataque;</li><li>Usar ferramentas avançadas de detecção e resposta, como EDR, XDR e SOAR;</li><li>Se proteger contra-ataques DDoS por meio de firewalls de última geração e filtragem de tráfego malicioso;</li><li>Aplicar patches de segurança e atualizações em todos os sistemas críticos;</li><li>Realizar treinamento contínuo para funcionários em detecção e prevenção de ameaças como phishing.</li></ul>&nbsp;&nbsp;

Empresas brasileiras foram alvo de 356 bilhões de tentativas de ataques cibernéticos em 2024

a mão de uma pessoa em cima de um teclado de computador

medium_25_02_27_085221.jpg

small_25_02_27_085221.jpg

thumbnail_25_02_27_085221.jpg

mão-teclado-pexels.jpg

Invasão para roubar arquivos e segredos acontece em contas de pessoas que usam a mesma senha em vários serviços

O laboratório de cibersegurança SecurityScorecard detectou uma nova ameaça digital que invade contas corporativas do Microsoft 365 para roubar informações confidenciais de empresas. O caso envolve uma botnet de grandes proporções e sistemas defasados de login que ainda são utilizados por várias companhias, apesar de representarem um alto risco.O caso foi descrito em um relatório com detalhes do ataque, que segue em andamento e exige atenção de companhias que utilizam os serviços da Microsoft, mas fornecem maneiras antiquadas e inseguras de acesso. O documento completo <a href="https://securityscorecard.com/wp-content/uploads/2025/02/MassiveBotnet-Report_022125_03.pdf">pode ser acessado por aqui</a> (em inglês).&nbsp;A responsável por fazer as invasões em larga escala é uma botnet composta por 130 mil dispositivos comprometidos e sob controle dos bandidos. Essa "<a href="https://www.tecmundo.com.br/spyware/2330-o-que-sao-bots-e-botnets-.htm">rede zumbi</a>" é capaz de realizar tentativas de acesso em massa pela alta quantidade de aparelhos envolvidos, além de ajudar a mascarar a origem do ataque.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/eTwMEgSFvVg?si=HKAz2OEK_w4rMFIs" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Até agora, nenhum grupo reivindicou a autoria do ataque, mas os pesquisadores suspeitam de cibercriminosos de origem chinesa que estabeleceram uma botnet a partir de dispositivos dos Estados Unidos.<h2>Como o ataque acontece</h2>O ataque da botnet começa com a rede tentando acessar contas de usuários do Microsoft 365, que é o pacote de serviços online da companhia. Isso é feito a partir de credenciais anteriormente vazadas ou roubadas de outros perfis, na expectativa de que a vítima repita a mesma senha em diversas contas. Esse método de invasão é chamado na área de pulverização de senhas (ou password spraying no termo original em inglês).Com a senha em mãos, os cibercriminosos tentam burlar também as formas de verificação de identidade da própria Microsoft. Isso é feito a partir de contas ainda inseguras ou mais antigas que usam métodos de acesso como a Autenticação Básica, que é a forma clássica de login com nome de usuário e senha que armazena esses dados para acessos futuros.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402969-prejuizo-de-r-86-bi-o-que-ja-sabemos-do-maior-roubo-de-criptomoedas-da-historia.htm">Prejuízo de R$ 8,6 bi: o que já sabemos do maior roubo de criptomoedas da história</a></li></ul>Como esse tipo de login é pouco monitorado por sistemas de segurança, o invasor consegue acesso à conta sem gerar alarde. De posse do perfil corporativo, o plano envolve roubar informações sigilosas de empresas (seja para comercializá-las ou tentar extorquir a companhia) e buscar novas vítimas no mesmo ambiente digital.A Autenticação Básica da Microsoft <a href="https://www.tecmundo.com.br/software/284904-outlook-perder-integracao-com-gmail.htm">foi encerrada para clientes Outlook no ano passado</a>, mas ainda está em fase de ser descontinuada no Microsoft 365. No lugar, a companhia recomenda o uso de chaves de acesso (passkeys) e a configuração de <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm">um método de verificação em dois fatores</a>.

Pexels/Soumil Kumar

SecurityScorecard

Nova botnet ataca contas antigas e inseguras do Microsoft 365

O Google Gemini é um dos apps que mais coletam dados, segundo levantamento feito pela Surfshark

Um estudo divulgado recentemente pela Surfshark revelou que quase um terço dos aplicativos de chatbots de IA mais populares compartilham dados de usuários com terceiros, levantando preocupações quanto à privacidade e segurança desses serviços. Essas informações são utilizadas para publicidade direcionada e outras práticas.Em média, as plataformas de inteligência artificial generativa reúnem 11 dos 35 tipos de dados possíveis, como histórico de navegação, detalhes de contato e o próprio conteúdo gerado durante a interação. Além disso, 40% dos apps analisados armazenam <a href="https://www.tecmundo.com.br/internet/240704-google-maps-ver-timeline-historico-localizacao.htm">dados de localização</a>, que revelam movimentos e padrões comportamentais de quem os utiliza.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/272406-seguro-compartilhar-localizacao-aplicativos.htm">É seguro compartilhar sua localização com aplicativos?</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/26/26122713502350.jpg" alt="bots-coleta-e-compartilhamento-de-dados.jpg" srcset="https://tm.ibxk.com.br/2025/02/26/26122713518351.jpg 245w,https://tm.ibxk.com.br/2025/02/26/26122713518352.jpg 500w,https://tm.ibxk.com.br/2025/02/26/26122713565353.jpg 750w," sizes="100vw"><figcaption>Quase metade dos principais bots registram a sua localização exata. (Imagem: Surfshark/Reprodução)</figcaption></figure>Segundo a pesquisa, o Google Gemini é um dos mais intensivos na coleta de informações, guardando 22 tipos de dados, incluindo a localização precisa. Com cerca de 14 categorias de dados coletados, a plataforma Poe, que integra diversas ferramentas de IA, aparece na segunda posição, enquanto o Claude está em terceiro.Como destaca o relatório, os riscos associados a esta alta intensidade de coleta e compartilhamento de dados pelos bots de IA se tornam ainda maiores diante de potenciais violações de dados. Um exemplo disso foi o <a href="https://www.tecmundo.com.br/seguranca/402046-deepseek-brecha-de-seguranca-expos-milhoes-de-dados-sensiveis-de-ia-chinesa.htm">vazamento sofrido pelo Deepseek, em janeiro</a>, resultando na exposição de mais de 1 milhão de registros.<h2>Como proteger seus dados ao usar bots de IA?</h2>Priorizar apps de IA que <a href="https://www.tecmundo.com.br/internet/260457-chatgpt-seguro-veja-riscos-ferramenta.htm">prezem pela segurança</a> e a transparência no uso dos dados, apresentando uma forte reputação, é um dos caminhos para aumentar a proteção das suas informações. Também é importante evitar compartilhar detalhes pessoais com os bots, já que as conversas podem ficar armazenadas.Além disso, o usuário deve ajustar as configurações de privacidade, caso o app permita. Em alguns serviços, é possível limitar o compartilhamento de dados, desativar o histórico de interação e a exibição de anúncios personalizados, entre outras coisas.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/280583-inteligencia-artificial-4-cuidados-usar-ia-seguranca.htm">Inteligência Artificial: 4 cuidados para usar uma IA com Segurança</a></li></ul>Revisar as políticas de privacidade da desenvolvedora é mais uma prática fundamental, pois esses documentos detalham como o bot pode coletar, armazenar e <a href="https://www.tecmundo.com.br/internet/401979-deepseek-ia-chinesa-coleta-mais-dados-do-que-o-tiktok-aponta-politica-de-privacidade.htm">compartilhar as informações</a>. Leia com atenção para tomar as melhores decisões quanto ao uso daquele serviço.Quais cuidados você tem ao interagir com os bots de IA? Participe da discussão deixando seu comentário nas redes sociais do TecMundo.

Surfshark/Reprodução

Geeky Gadgets

Surfshark

30% dos bots de IA compartilham dados de usuários com terceiros, revela pesquisa

large_s-500-prometheus.jpg

medium_s-500-prometheus.jpg

small_s-500-prometheus.jpg

thumbnail_s-500-prometheus.jpg

s-500-prometheus.jpg

O S-500 Prometheus tem alcance de até 600 km contra diversos tipos de ameaças aéreas e defendem atualmente a Ponte da Crimeia 

Segundo uma publicação do especialista em conflitos militares Mikhail Khodarenok, o sistema de defesa S-500 Prometheus consegue interceptar até mesmo mísseis hipersônicos com tecnologia ocidental. A tecnologia tem maior probabilidade de alcançar os projéteis inimigos quando estão na fase inicial de voo, mas também enfrenta concorrência dos EUA.Inicialmente testado em maio de 2021, o S-500 foi estrategicamente direcionado pelas tropas russas para defender a Ponte da Crimeia de ataques ucranianos em janeiro. O armamento de defesa pode abater aeronaves furtivas, <a href="https://www.tecmundo.com.br/seguranca/401366-coreia-do-norte-testa-missil-hipersonico-de-alcance-intermediario.htm">mísseis balísticos intercontinentais e hipersônicos</a>, e até mesmo satélites de baixa órbita.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402883-russia-lanca-ataque-recorde-de-267-drones-contra-a-ucrania-em-3-ano-de-guerra.htm">Rússia lança ataque recorde de 267 drones contra a Ucrânia em 3º ano de guerra</a></li></ul>Em <a href="https://www.tecmundo.com.br/seguranca/402944-drone-ucraniano-destroi-lancador-de-misseis-do-sistema-s-300vm-da-russia-imagens.htm">relação aos modelos de gerações passadas</a>, o sistema tem alcance operacional de 600 km e altitude de até 200 km. A importância do veículo ocorre em um momento em que cada vez mais países desenvolvem mísseis supersônicos de longo alcance, como a Dark Eagle dos Estados Unidos, e o ASN4G, de características nucleares, feito pela França.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/26/26113629253171.jpg" alt="Sistema de defesa S-500 Prometheus" srcset="https://tm.ibxk.com.br/2025/02/26/26113629112167.jpg 234w,https://tm.ibxk.com.br/2025/02/26/26113629222168.jpg 500w,https://tm.ibxk.com.br/2025/02/26/26113629237169.jpg 750w,https://tm.ibxk.com.br/2025/02/26/26113629253170.jpg 1000w," sizes="100vw"><figcaption>O S-500 conseguiria interceptar até mesmo poderosos mísseis russos, como o Oreshnik (Imagem: Redes sociais russas)</figcaption></figure>Em formato de um veículo bem parrudo, o S-500 carrega mísseis do tipo 77N6-N e 77N6-N1, de capacidades cinéticas para intercepção dos alvos hipersônicos. Inclusive, sua capacidade ofensiva é tão alta que poderia dar uma dor de cabeça para a OTAN, uma vez que é possível atingir esses satélites de baixa órbita para comunicações da aliança.<h2>Outros países trabalham em sistemas de defesa parecidos</h2>Apesar do nível avançado que o S-500 Prometheus oferece, ele não é o único capaz de abater esses mísseis com tanta facilidade. O Patriot Advanced Capability-3 Missile Segment Enhancement (PAC-3 MSE), dos EUA, teria interceptado mísseis hipersônicos da Rússia, como o Kinzhal, durante o conflito com a Ucrânia.Israel é outro país que já tem alguma experiência nesse tipo de defesa, uma vez que seu projeto Arrow 3 acabou com mísseis Kheibar Shekanis liberados pelo Irã. A Alemanha trabalha atualmente no IRIS-T SLX, com alcance operacional de 80 km contra essas ameaças.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/402661-drone-da-ucrania-destroi-sistema-de-armas-termobaricas-da-russia.htm">Drone da Ucrânia destrói sistema de armas termobáricas da Rússia</a></li></ul>Mesmo assim, o desenvolvimento de medidas de defesa contra mísseis hipersônicos não é uma tarefa fácil e que atualmente poucos países dominam. Inclusive, se você quiser conhecer mais sobre esse assunto, vale a pena entender <a href="https://www.tecmundo.com.br/seguranca/400328-russia-lanca-missil-intercontinental-entenda-a-tecnologia-militar.htm">o que são esses mísseis intercontinentais</a>.&nbsp; &nbsp;

Rússia

Army Recognition

Rússia usa sistema avançado para abater mísseis hipersônicos

large_vazamentoalien.jpg

medium_vazamentoalien.jpg

small_vazamentoalien.jpg

thumbnail_vazamentoalien.jpg

vazamentoalien.jpg

As credenciais vazadas foram roubadas por log stealers e divulgadas no aplicativo de mensagens Telegram

O site Have I Bee Pwned, reconhecido como fonte segura para checar se dados pessoais foram vazados na internet, incluiu nesta quarta-feira (26) cerca de 23 bilhões de registros que foram roubados por stealers. O material é conhecido como “<a href="https://www.troyhunt.com/processing-23-billion-rows-of-alien-txtbase-stealer-logs/">ALIEN TXTBASE</a>”.Segundo o HIBP, o pacote possui cerca de 1,5 TB com 493 milhões de sites com credenciais pareadas. Isso significa que mais de 284 milhões de endereços únicos foram afetados, além de 244 milhões de senhas.O idealizador do site, o pesquisador de segurança Troy Hunt, adiciona que mais 199 milhões de contas que já estavam presentes no serviço por conta de outros vazamentos também tiveram informações atualizadas.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402487-eu-que-vazei-os-dados-de-clientes-do-banco-neon-uma-conversa-com-um-hacker.htm">‘Eu que vazei os dados de clientes do Banco Neon’: uma conversa com um hacker</a></li></ul><img src="https://tm.ibxk.com.br/2025/02/26/26132113728462.jpg" alt="alien.jpg" srcset="https://tm.ibxk.com.br/2025/02/26/26132113775463.jpg 245w,https://tm.ibxk.com.br/2025/02/26/26132113822464.jpg 500w,https://tm.ibxk.com.br/2025/02/26/26132113884465.jpg 750w,https://tm.ibxk.com.br/2025/02/26/26132114025466.jpg 1000w," sizes="100vw"><h2>O que se sabe sobre o vazamento</h2>Existe o entendimento de que as credenciais vazadas foram roubadas por log stealers e divulgadas no aplicativo de mensagens Telegram.Log Stealers são um tipo de “vírus”, softwares criminosos desenvolvidos para roubar emails, senhas e outras informações. Eles podem infectar computadores, smartphones ou serem embutidos em sites falsos para agir de modo malicioso.“O Telegram torna muito fácil publicar grandes volumes de dados (como os que estamos falando aqui) sob o véu do anonimato e distribuí-los em massa. Este é apenas um dos muitos canais envolvidos no crime cibernético, mas chama a atenção pela enorme quantidade de dados de acesso gratuito”, comenta Troy Hunt sobre o leak.Como o pesquisador nota no HIBP, um dos principais vetores de logs stealers são os programas pirateados. Pelos arquivos serem distribuídos em fontes não seguras, novas vítimas são feitas de modo fácil.<ul><li>Outra opção: <a href="https://www.tecmundo.com.br/seguranca/294756-site-vasculha-dark-web-diz-dados-vazaram-conheca-servico.htm">Site vasculha dark web e diz quais dados seus já vazaram; conheça o serviço</a></li></ul>Durante sua apuração sobre o vazamento, Hunt ainda comenta como os dados são qualitativos. Ele pediu ajuda aos assinantes dos serviços oferecidos pelo HIBP para realizar essa verificação e usou uma dessas pessoas como exemplo. Foi possível descobrir que um assinante foi vazado e suas informações indicavam pontos como: é um homem alemão, ele dirige um carro Mercedes, tem apreço por realizar compras em sites de bebidas alcóolicas, é usuário do navegador Firefox, possui conta na Seagate e em outro ecommerce especializado em ferramentas elétricas.Com pouca engenharia social, é possível que cibercriminosos desenvolvam métodos extremamente eficazes para atacar o sujeito.O print que você vê abaixo revela como a informação de que você foi vazado será apresentada:<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/26/26131750042454.jpg" alt="1.jpg" srcset="https://tm.ibxk.com.br/2025/02/26/26131749964452.jpg 245w,https://tm.ibxk.com.br/2025/02/26/26131749980453.jpg 500w,https://tm.ibxk.com.br/2025/02/26/26131750089456.jpg 750w,https://tm.ibxk.com.br/2025/02/26/26131750058455.jpg 1000w," sizes="100vw"><figcaption>Conta brasileira afetada</figcaption></figure><h3>Como checar se você foi vazado</h3><ul><li>Acesse o <a href="https://haveibeenpwned.com/">Have I Been Pwned</a></li><li>Inclua seu email no campo central e clique em “pwned?”</li><li>Acompanhe nas mensagens abaixo o resultado</li><li>Foi vazado? Atente-se na troca de senha do serviço citado e inclua segundo fato de autenticação nas suas contas (via app terceiro, como Microsoft Authenticator, Google Authenticator ou Authy)</li></ul>&nbsp;

Brasileiros impactados no vazamento ALIEN TXTBASE; 244 milhões de senhas

uma criptomoeda ethereum em cima de um teclado de computador

large_ethereum.jpg

medium_ethereum.jpg

small_ethereum.jpg

thumbnail_ethereum.jpg

ethereum.jpg

Esquema elaborado do Lazarus Group envolveu mudar interface de assinatura de transações; dinheiro ainda não foi recuperado

Até a última sexta-feira (21), o maior roubo de criptomoedas da história havia sido o da Poly Network em 2021. Na ocasião, invasores desviaram US$ 610 milhões (o equivalente a R$ 3,5 bilhões) ao descobrirem vulnerabilidades no sistema, <a href="https://www.tecmundo.com.br/seguranca/223585-poly-network-hacker-devolve-dinheiro-roubado.htm">mas devolveram o valor quase integral</a> depois de duas semanas.Só que esse ranking mudou com um novo caso: o hack da Bybit, uma das maiores corretoras de criptomoedas do mundo em volume de transações. A operação resultou no desvio de US$ 1,5 bilhão (ou R$ 8,6 bilhões em conversão direta de moeda) de uma só vez.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/JMTuwgvaruA?si=Wt7tVXRvld3MF_Mu" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>O incidente envolvendo a empresa sediada em Dubai espanta não apenas pelo valor envolvido, mas também pela sofisticação das técnicas usadas para ganhar acesso aos criptoativos. Com o passar dos dias, alguns detalhes do golpe foram revelados e reforçam como esquemas de fraude evoluem a uma velocidade talvez até maior do que os próprios mecanismos de segurança criados para barrá-los.<h2>O que aconteceu com a Bybit</h2>A própria corretora <a href="https://announcements.bybit.com/en/article/incident-update---eth-cold-wallet-incident-blt292c0454d26e9140/">anunciou em 21 de fevereiro</a> que detectou uma "atividade nao autorizada" em uma de suas carteiras de criptomoedas contendo Ethereum. Todo o valor, que foi roubado em uma única operação, envolveu aproximadamente 400 mil unidades de ETH e Staked Ether (stETH), transferidas para um mesmo destinatário.Os R$ 8,6 bilhões em Ethereum estavam armazenados em uma carteira "fria" — uma conta de armazenamento de criptomoedas sem conexão direta com a internet e que só movimenta valores a partir de uma chave privada sem acesso à blockchain.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/26/26084043142015.jpg" alt="25_02_26_084046.jpg" srcset="https://tm.ibxk.com.br/2025/02/26/26084043142016.jpg 245w,https://tm.ibxk.com.br/2025/02/26/26084043236018.jpg 500w,https://tm.ibxk.com.br/2025/02/26/26084043189017.jpg 750w,https://tm.ibxk.com.br/2025/02/26/26084043345019.jpg 1000w," sizes="100vw"><figcaption>A página inicial da corretora que foi vítima do roubo. (Imagem: Reprodução/Bybit)</figcaption></figure>Só isso já dificultaria o roubo, mas o saldo da corretora estava ainda mais protegido. A carteira em questão era uma multisig, ou multi-assinatura, o que significa uma camada adicional de segurança que exige duas ou mais chaves privadas, que estão normalmente em posse de pessoas diferentes, para autorizar uma transação.<h2>Um truque de mestre</h2>Com tanto cuidado tomado pela corretora, como esse enorme valor foi roubado? A Bybit alega que tudo aconteceu durante um processo de transferência de rotina de valores da carteira fria e multi-assinatura para as carteiras "quentes", que são as contas conectadas à rede e que movimentam os criptoativos dos clientes todos os diasOs criminosos conseguiram manipular o protocolo digital de contrato inteligente e alterar a interface de assinatura da transação, fazendo com que as pessoas responsáveis pela chaves privadas achasse que estavam confirmando uma operação legítima. Na verdade, elas estavam autorizando o envio de todo o Ethereum roubado para a conta dos cibercriminosos.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/26/26084419873020.jpg" alt="Uma carteira de criptomoedas sendo aberta por duas chaves privadas." srcset="https://tm.ibxk.com.br/2025/02/26/26084419967022.jpg 245w,https://tm.ibxk.com.br/2025/02/26/26084419967021.jpg 500w,https://tm.ibxk.com.br/2025/02/26/26084419998023.jpg 750w," sizes="100vw"><figcaption>O método multisig exige aprovação de ao menos duas chaves privadas diferentes para aprovar uma transferência. (Imagem: Cryptocurrency.org.nz)</figcaption></figure>Em outras palavras, o protocolo de segurança da blockchain não tinha qualquer vulnerabilidade. A fraude envolveu uma possível invasão aos sistemas internos da Bybit ou às máquinas de funcionários, que tiveram a interface manipulada para autorizar as transações criminosas.<h2>Quem foi o responsável pelo roubo?</h2>Análises preliminares realizadas pelo Elliptic apontam que o Lazarus Group é o principal suspeito e provável responsável pelo roubo. A quadrilha de cibercriminosos tem origem na Coreia do Norte, apresenta conexões com o governo local e já é conhecida no meio há anos <a href="https://www.tecmundo.com.br/seguranca/135376-grupo-hacker-lazarus-roubou-us-571-milhoes-criptos-em-2018.htm">por roubos de grandes valores em criptomoedas</a>.Membros do Lazarus são conhecidos por empregar malwares de alteração de interface e por formas elaboradas de engenharia social para enganar funcionários de grandes empresas. Eles muito provavelmente estiveram envolvidos no que agora é o terceiro maior roubo do setor cripto: <a href="https://www.tecmundo.com.br/seguranca/237191-roubo-recorde-criptomoedas-obra-grupos-coreia-norte.htm">o desvio de quase US$ 550 milhões (R$ 3,1 bilhões)</a> da rede associada ao jogo Axie Infinity<ul><li>Confira também: <a href="https://www.tecmundo.com.br/seguranca/401603-homem-perde-acao-para-escavar-lixo-e-buscar-hd-com-r-45-bi-em-bitcoin.htm">Homem perde ação para escavar lixo e buscar HD com R$ 4,5 bi em bitcoin</a></li></ul>Três dias depois do roubo, o que é considerado um tempo recorde e bom exemplo de gestão, a Bybit levantou a mesma quantidade em fundos para seguir atendendo os clientes com uma reserva. Porém, o dinheiro roubado segue em posse dos criminosos: ele já está em processo de ser lavado a partir de transferências anônimas para bitcoin, mas a companhioa busca congelar os fundos roubados para ganhar tempo e tentar recuperar ao menos parte do valor.Como aponta a Check Point, o sucesso na invasão mesmo com tantas camadas de proteção já é considerado uma virada de página no setor de criptomoedas. a operação significa que mesmo os sistemas mais complexos usados atualmente não são totalmente à prova de falhas e que, mesmo que os protocolos digitais seguidos sejam eficientes, o ser humano ainda é o elo mais fraco nos processos e acaba se tornando o alvo.&nbsp;Quer saber mais sobre privacidade de dados, fraudes digitais e proteção na internet? Continue ligado <a href="https://www.tecmundo.com.br/seguranca">na seção de Segurança do TecMundo</a> para se manter informado!

Freepik.com/wirestock

Arstechnica

Elliptic

Check Point

Prejuízo de R$ 8,6 bi: o que já sabemos do maior roubo de criptomoedas da história

Quatro amigos em um bloco de carnaval, com dois deles usando o celular.

large_GettyImages-1463870020.jpg

medium_GettyImages-1463870020.jpg

small_GettyImages-1463870020.jpg

thumbnail_GettyImages-1463870020.jpg

pessoas-celular-carnaval.jpg

Ações rápidas são importantes para garantir a segurança digital do smartphone e reduzir dores de cabeça no caso de furto ou roubo do aparelho

O Carnavel está próximo e é natural que você queira levar o celular para desfiles de escolas de samba, bloquinhos de rua e festas no geral. Porém, os riscos de ter o aparelho furtado ou roubado nesses locais de grande concentração de pessoas <a href="https://www.tecmundo.com.br/seguranca/402908-sao-paulo-registra-mais-de-800-furtos-e-roubos-de-celulares-durante-o-pre-carnaval.htm">está alto em cidades brasileiras</a> e exige cuidados.Para além de proteger o aparelho ao não deixá-lo visível ou em um bolso desprotegido, o usuário precisa também tomar algumas medidas antecipadas para garantir a segurança de informações sigilosas e dados pessoais. Tentar acessar apps como email e bancos é uma das primeiras ações de criminosos e isso pode ao menos ser dificultado com algumas configurações.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/4daKBOv4uv0?si=WMUvc6eB14wvMTZp" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>A seguir, confira algumas dicas para você manter o seu celular mais protegido para uso nas ruas, para não ter dores de cabeça em um momento que deve ser de diversão.<h2>Tenha um bloqueio de tela eficiente</h2>Uma das primeiras ações que criminosos tentam ao tomar posse do seu aparelho é desbloquear a tela. Isso pode ser dificultado ao máximo por um mecanismo mais complexo e eficiente que impeça o acesso aos aplicativos e torne o roubo menos eficaz.Nas configurações do celular, configure um bloqueio de tela mais sofisticado, como desbloqueio facial (se disponível) ou leitor de impressão digital. O PIN e o padrão desenhado no painel tendem a ser mais fáceis de serem adivinhados ou vistos por bisbilhoteiros.<h2>Deslogue do email</h2>Você não precisa — e muito provavelmente não quer — responder emails ou conferir a Caixa de Entrada na hora da folia. Por isso, abra os aplicativos de Gmail, Outlook, Email (no caso do iOS) e outros serviços que você eventualmente utiliza e saia manualmente da sua conta.O acesso ao seu email pode ser usado para confirmar o login em outras contas, roubar informações sigilosas e até acessar outros serviços, como o seu Drive no caso de uma conta da Google.<h2>Proteja serviços e ferramentas essenciais</h2>Alguns aplicativos são tão importantes que merecem um tratamento especial, mesmo que isso custe a você alguns segundos a mais toda vez que for abrir eles no celular.Por isso, use todos os mecanismos de proteção de apps que o seu celular oferece — como ocultar certos ícones, enviar alguns serviços para a Pasta Segura ou colocar uma camada adicional de segurança para acessá-los, como uma senha a mais ou reconhecimento biométrico.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/25/25092302673039.jpg" alt="pasta-segura-celular.jpg" srcset="https://tm.ibxk.com.br/2025/02/25/25092302704040.jpg 160w,https://tm.ibxk.com.br/2025/02/25/25092302798041.jpg 500w," sizes="100vw"><figcaption>Celulares da Samsung têm um mecanismo próprio de Pasta Segura no sistema. (Imagem: Reprodução/Samsung)</figcaption></figure>Além disso, <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm">opte pela autenticação em dois fatores no máximo de aplicativos que puder</a>. Isso evita que eles sejam acessados facilmente e virem porta de entrada para outras ações criminosas. No caso de mensageiros ou documentos de texto, faça uma busca no histórico de conversas e mensagens e exclua ou bloqueie senhas que estejam eventualmente anotadas.<ul><li>Confira também: <a href="https://www.tecmundo.com.br/seguranca/402487-eu-que-vazei-os-dados-de-clientes-do-banco-neon-uma-conversa-com-um-hacker.htm">‘Eu que vazei os dados de clientes do Banco Neon’: uma conversa com um hacker</a></li></ul>No caso de serviços de instituições financeiras, reduza todos os seus limites bancários, inclusive para transferências feitas durante a noite. Esse tipo de ação deve ser feito com ao menos 24 horas de antecedência para ter o efeito aplicado. Procure também estabelecer mecanismos de segurança para transferências fora do Wi-Fi de confiança ou de casa, <a href="https://www.tecmundo.com.br/seguranca/252823-ativar-modo-rua-nubank.htm">como é o caso do Modo Rua do Nubank</a>.<h2>Evite ao máximo usar redes públicas de Wi-Fi</h2>Redes públicas de conexão banda larga via Wi-Fi ou redes de acesso de estabelecimentos com alta circulação de pessoas, como aeroportos, restaurantes e shoppings podem salvar o seu plano de dados, <a href="https://www.tecmundo.com.br/wi-fi/39348-quais-os-riscos-de-usar-um-wifi-publico-.htm">mas eles também carregam uma série de perigos</a>.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/25/25092634589042.jpg" alt="174048635420250925.jpg" srcset="https://tm.ibxk.com.br/2025/02/25/25092634668045.jpg 245w,https://tm.ibxk.com.br/2025/02/25/25092634636044.jpg 500w,https://tm.ibxk.com.br/2025/02/25/25092634621043.jpg 750w," sizes="100vw"><figcaption>Evite usar o Wi-Fi de estabelecimentos sem uma VPN ligada. (Imagem: Mohamed_hassan/Pixabay)</figcaption></figure>Esse tipo de conexão abre uma porta para espionagem, envio de malware e outros cibercrimes no seu dispositivo, interceptando a conexão e tendo acesso direito ao seu sistema. Em último caso, se precisar mesmo usar um Wi-Fi antes, durante ou depois do bloquinho, <a href="https://www.tecmundo.com.br/seguranca/284545-conheca-11-melhores-vpns-android.htm">tenha uma VPN instalada no celular e ativada</a> para "mascarar" a conexão e evitar espiões indesejados.<h2>Cuidado com os QR Codes</h2>Golpes envolvendo falsos QR Codes <a href="https://www.tecmundo.com.br/seguranca/265935-golpe-qr-code-proteger.htm">estão se tornando cada vez mais populares</a>, na medida em que a própria população passou a se familizar com o escaneamento desses códigos.No momento de curtição do Carnaval na rua, evite escanear QR Codes de origem desconhecida — inclusive aqueles que estiverem colados em postes, muros ou papéis recebidos na rua. Ao comprar algo e usar o Pix para fazer o pagamento, redobre a atenção na hora de fazer a leitura do código e confira os dados e o valor com o vendedor.<h2>Faça um backup dos dados mais importantes</h2>No dia anterior ao Carnaval, prepare um backup completo do seu celular para ter uma cópia de segurança de tudo o que há de essencial nele em termos de informações e dados. Essa etapa pode ser um pouco demorada, mas é essencial para você recuperar o acesso a arquivos importantes, privados ou sigilosos.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/11FAo40YfrY?si=usj4OcBD5yu9_UyV" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Para fazer isso, guarde os dados mais importantes do seu aparelho em um serviço de armazenamento na nuvem de sua preferência, dando preferência a fotos, vídeos e documentos. Alguns aplicativos mais completos, como o Google Fotos e o WhatsApp possuem, o próprio mecanismo de backup para itens da câmera, conversas e figurinhas — aproveite essas opções para duplicar os dados e poder recuperá-los na íntegra em caso de problemas.<h2>Vá com um celular "alternativo"</h2>Em último caso de proteção dos seus dados pessoais e de informações contidas no seu celular, uma ideia mais radical é simplesmente deixá-lo em casa e levar outro aparelho no lugar. Um smartphone mais antigo, sem apps bancários e de email e que não gere um enorme prejuízo no caso de furtos pode ser uma solução para quem ainda não se sente seguro sobre ter o aparelho no bolso durante o feriado, mas não abre mão de recursos como câmera, serviços de mensagem e até plataformas de paquera.<ul><li>Confira ainda: <a href="https://www.tecmundo.com.br/mercado/402748-senador-apresenta-projeto-de-lei-para-aumentar-para-8-anos-pena-de-furto-de-celular.htm">Senador apresenta projeto de lei para aumentar para 8 anos pena de furto de celular</a></li></ul>Quer deixar o seu aparelho ainda mais protegido de forma antecipada antes de curtir o Carnaval? A plataforma do governo brasileiro Celular Seguro é uma ferramenta que pode auxiliar no bloqueio de aparelhos roubados — <a href="https://www.gov.br/pt-br/apps/celular-seguro-br">veja aqui como ele funciona de que modo configurá-lo</a>.

Vai para o bloquinho? Veja como proteger as informações do seu celular

O escudo antimísseis de última geração dos Estados Unidos será inspirado na tecnologia utilizada por Israel

A Força Espacial dos Estados Unidos começou a formar a equipe de especialistas que participará do desenvolvimento do sistema de defesa antimísseis do país inspirado na iniciativa Iron Dome de Israel, como informou o site Defense One na terça-feira (25). A construção do mecanismo foi revelada pelo <a href="https://www.tecmundo.com.br/ciencia/131407-trump-criar-forca-espacial-garantir-supremacia-eua.htm">presidente Donald Trump</a> no mês passado.Segundo o general da Força Espacial, Chance Saltzman, o grupo terá um papel central no projeto, ficando responsável por pensar de uma perspectiva mais abrangente na tecnologia que funcionará como uma espécie de “escudo” para proteger o país de mísseis e outras <a href="https://www.tecmundo.com.br/ciencia/267750-forca-espacial-eua-cria-unidade-proteger-espaco-aereo-satelites-inimigos.htm">ameaças aéreas avançadas</a>. A equipe deve terminar o planejamento em algumas semanas.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/401983-governo-trump-criara-sistema-tipo-o-domo-de-ferro-de-israel-entenda.htm">Governo Trump criará sistema tipo o Domo de Ferro de Israel; entenda</a></li></ul><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/OVo8N6V7noA?si=YaWcCC_RDgHdwo78" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Durante o trabalho, os especialistas deverão identificar quais programas das Forças Armadas podem contribuir diretamente para o desenvolvimento do Iron Dome americano e as lacunas que ainda restarão. Enquanto isso, já há definições quanto à utilização de determinados sistemas.O Sensor Espacial de Rastreamento Hipersônico e Balístico da Agência de Defesa de Mísseis e a Arquitetura Espacial Proliferada de Combate da Agência de Desenvolvimento Espacial estão entre as plataformas que serão integradas à tecnologia. Outra novidade é que o projeto terá um novo nome, passando a ser chamado de “Golden Dome”, conforme a publicação.<h2>Desafios para construir o Iron Dome americano</h2>Apesar dos avanços dos últimos dias, a equipe precisará lidar com alguns desafios para dar os próximos passos no desenvolvimento do <a href="https://www.tecmundo.com.br/ciencia/217322-cupula-ferro-israel-intercepta-misseis-ar.htm">sistema antimísseis</a> dos EUA. No projeto inicial, Trump solicitou a inclusão de interceptores espaciais, o que exigirá mudanças em políticas internas.A viabilidade de construção desses mecanismos em um curto prazo e os esforços para colocá-los em órbita também são questionados por especialistas. Além disso, a construção da tecnologia custará caro e não se sabe se o projeto estará incluído no pedido de orçamento do governo para 2026.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/mercado/402252-lightning-ii-porque-o-caca-f-35-dos-eua-recebeu-esse-nome.htm">Lightning II: porque o caça F-35 dos EUA recebeu esse nome?</a></li></ul>Curtiu o conteúdo? Continue no TecMundo e leia mais sobre tecnologia militar, conhecendo a <a href="https://www.tecmundo.com.br/seguranca/402185-helios-eua-revelam-foto-de-teste-com-arma-laser-usada-em-navio-de-guerra.htm">arma laser acoplada a navios de guerra dos EUA</a> que pode ser usada para derrubar drones, mísseis e outras ameaças aéreas.

Defense One

Domo Dourado: EUA começam a montar equipe para 'Iron Dome' americano

large_GettyImages-2157164022.jpg

medium_GettyImages-2157164022.jpg

small_GettyImages-2157164022.jpg

thumbnail_GettyImages-2157164022.jpg

GettyImages-2157164022.jpg

No mais recente relatório da empresa SonicWall, foi destacado que 61% das brechas são exploradas em menos de 48 após serem publicadas

Quando uma nova vulnerabilidade é descoberta, criminosos a exploram em menos de dois dias. No mais recente levantamento da empresa de segurança SonicWall, 61% das brechas são utilizadas em ciberataques dentro de 48 horas após serem identificadas.Esse dado faz parte do Annual Cyber Threat Report da SonicWall de 2025, que analisa padrões de segurança cibernética, abordando desde a frequência e volume de ataques até a eficácia das defesas e os custos para reparar sistemas comprometidos.<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/seguranca/402933-crime-usa-pe-de-meia-para-roubar-dinheiro-de-brasileiros.htm">Crime usa Pé-de-Meia para roubar dinheiro de brasileiros</a></li></ul>Segundo a SonicWall, cerca de 17,84% das brechas descobertas são exploradas em menos de um dia. Esse número sobe para 42,89% para vulnerabilidades aproveitadas dentro de dois dias após se tornarem públicas.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/25/25174840739227.jpg" alt="Sinal de alerta em mundo cibernético" srcset="https://tm.ibxk.com.br/2025/02/25/25174840661226.jpg 245w,https://tm.ibxk.com.br/2025/02/25/25174840879229.jpg 500w,https://tm.ibxk.com.br/2025/02/25/25174840754228.jpg 750w,https://tm.ibxk.com.br/2025/02/25/25174840926230.jpg 1000w," sizes="100vw"><figcaption>Cerca de 61% das ameaças são exploradas em menos de 48 horas após descobertas. (Fonte: GettyImages)</figcaption></figure>“Uma análise das principais vulnerabilidades exploradas mostra que os ataques ocorrem em menos de 48 horas após a publicação da prova de conceito (proof-of-concept, ou PoC)”, afirma a SonicWall. “Essa tendência é reforçada pelo grupo Google Threat Analysis, que também relatou que a maioria das brechas é explorada em menos de dois dias após a publicação”, acrescenta.De acordo com a empresa, esses ataques geralmente têm como alvo a plataforma corporativa Microsoft Exchange. O processo se tornou ainda mais acessível devido à disponibilidade de dispositivos projetados especificamente para viabilizar ataques cibernéticos e ao crescimento do mercado de Ransomware-as-a-Service (RaaS).O RaaS seria como um aluguel de ransomware: um cibercriminoso X aluga um software malicioso (vírus) desenvolvido por um cibercriminoso Y por um tempo pré-determinado para infectar outros sistemas.A pesquisa da SonicWall reforça a importância de manter sistemas atualizados, implementar mecanismos de defesa e monitorar constantemente novas ameaças, especialmente no contexto corporativo.<h2>Vírus se espalham por HTML e PDFs</h2>O levantamento da SonicWall revela que 38% dos arquivos maliciosos analisados são compilados em códigos HTML/PHP, comuns em documentos web. Em segundo lugar, aparecem os PDFs, representando 22% dos pacotes infectados.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/25/25175003688233.jpg"><figcaption>38% dos arquivos maliciosos investigados são em HTML/PHP; 22% são PDFs. (Fonte: SonicWall/Reprodução)</figcaption></figure>“Atacantes utilizam esses formatos porque facilitam a evasão de sistemas de segurança, explorando o comportamento humano para roubar informações sensíveis, como credenciais”, destaca a SonicWall. “Os criminosos direcionam vítimas para sites de phishing por meio de QR Codes inseridos em PDFs maliciosos. Ao escanear o código, a vítima é levada a uma página de login aparentemente legítima, mas projetada para capturar e redirecionar suas informações aos atacantes”, explica.<h2>Ataques de ransomware crescem na América Latina</h2>O relatório da SonicWall também aponta que os ataques de <a href="https://www.tecmundo.com.br/ransomware">ransomware </a>cresceram 8% na América do Norte, mas dispararam na América Latina, registrando um aumento de 259% em 2024. O principal alvo são os sistemas da rede de saúde.No ano passado, mais de 198 milhões de americanos foram afetados por ataques cibernéticos. Um dos maiores incidentes foi a invasão dos sistemas da empresa de assistência médica Change Healthcare, em fevereiro de 2024, que resultou na exposição massiva de dados de 190 milhões de pessoas, incluindo informações de contato, planos de saúde, diagnósticos e dados de pagamento.Somente em 2024, foram identificadas mais de 210 mil variantes de malware “nunca antes vistas”, o que equivale a cerca de 637 novas ameaças por dia.<h2>Apps Android maliciosos se tornam um problema</h2>A SonicWall, por fim, aponta que aplicativos maliciosos para Android também se tornaram uma ameaça crescente, principalmente na região da Ásia-Pacífico. Os criminosos aproveitam a ampla popularidade dos dispositivos Android e a confiança dos usuários em figuras de autoridade para roubar dados.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/402908-sao-paulo-registra-mais-de-800-furtos-e-roubos-de-celulares-durante-o-pre-carnaval.htm">São Paulo registra mais de 800 furtos e roubos de celulares durante o pré-carnaval</a></li></ul>“Esses aplicativos geralmente se passam por serviços financeiros ou governamentais legítimos. Quando combinamos isso com a menor alfabetização digital em algumas regiões, fica evidente por que certos grupos são mais vulneráveis a esse tipo de ataque”, ressalta a SonicWall.