KaBuM!

Samsung

EXCLUSIVO! Cupom  de Desconto Dell: 5% off

Dell

Amazon

Casas Bahia

Fast Shop

banner-image-2024-04-30T02:36:23.315Z

Imagem de Cibersegurança Report #10 no tecmundo

Fique atualizado sobre a segurança de dados com as principais notícias da semana no setor. Microsoft e Tv Boxes estão entre os assuntos, confira!

<head></head><body>Os últimos dias foram cheios de novidades no segmento de cibersegurança, mas não apenas com boas notícias. A indústria registrou novos riscos à segurança de dados de usuários e, ao mesmo tempo, trabalha em novos métodos de proteção para a comunidade.Além disso, um novo malware em específico afeta diretamente a população brasileira. Trata-se de uma infecção identificada em TV Boxes, os aparelhos de reprodução de conteúdo por streaming muito usados para consumo de pirataria.&nbsp;<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/276853-evitar-golpes-bancarios-smartphone.htm" rel="noopener noreferrer" target="_blank">Como evitar golpes bancários por smartphone?</a></li></ul><h2>As 6 principais notícias de cibersegurança da semana</h2><h3>1. Microsoft diz ter sofrido ataque de grupo russo que hackeou SolarWinds</h3>O grupo hacker Midnight Blizzard, também conhecido como <a href="https://www.tecmundo.com.br/seguranca/277164-microsoft-diz-ter-sofrido-ataque-grupo-russo-hackeou-solarwinds.htm" rel="noopener noreferrer" target="_blank">Nobelium, teve acesso a emails corporativos de executivos de alto escalão da Microsoft</a>. A própria companhia confirmou a invasão no final da última semana, apesar do incidente ter ocorrido ainda em novembro de 2023.<img src="https://tm.ibxk.com.br/2024/01/25/25121059162001.jpg" alt="A Microsoft garante que dados não foram roubados ou vazados.">A Microsoft garante que dados não foram roubados ou vazados.Segundo a Microsoft, uma conta já antiga e fora de uso teve a senha identificada, o que permitiu o acesso do grupo a servidores privados. Apenas "uma porcentagem muito pequena" de emails foi acessada, assim como anexos dessas conversas.&nbsp;Dados pessoais de funcionários ou clientes não foram afetados.O Midnight Blizzard estava supostamente atrás apenas de informações sobre eles mesmos – os criminosos queriam saber que tipo de investigação a empresa estava realizando sobre o próprio grupo. Os invasores <a href="https://www.tecmundo.com.br/seguranca/211074-hack-solarwinds-maior-visto-diz-microsoft.htm" rel="noopener noreferrer" target="_blank">são os mesmos por trás do famoso hack da SolarWinds em 2020</a>, considerado um dos maiores já realizados em termos de quantidade de vítimas.<h3>2. Cibercriminosos estão utilizando TV Boxes do Brasil para ataques hacker</h3>As famosas TV Boxes, usadas para transmissão digital de conteúdos por streaming piratas ou legalizados, <a href="https://www.tecmundo.com.br/seguranca/277083-grupo-cibercriminoso-utiliza-tv-box-brasil-ataques-hackers.htm" rel="noopener noreferrer" target="_blank">são uma porta entrada para invasores</a>. É o que diz um relatório de um grupo chinês de cibersegurança, que identificou malwares em várias unidades desse tipo de aparelho vendidas no Brasil.A botnet que controla esses dispositivos com Android tem cerca de 170 mil robôs ativos. O estado de São Paulo foi identificado como o local que esses dispositivos mais foram ativados.&nbsp;Fora o uso da conexão para cometer crimes, o usuário pode ter dados roubados e outros dispositivos afetados pelo malware.<img src="https://tm.ibxk.com.br/2024/01/25/25121924932002.jpg" alt="Uma TV Box convencional.">Uma TV Box convencional.Há um ano, a Agência Nacional de Telecomunicações (Anatel) está em uma campanha para&nbsp; <a href="https://www.tecmundo.com.br/mercado/274967-anatel-derrubou-4-mil-servidores-piratas-tv-boxes-2023.htm" rel="noopener noreferrer" target="_blank">desativar o sinal e apreender esse tipo de aparelho</a> –&nbsp;apenas modelos sem homologação pelo órgão e focados em pirataria.<h3>3. Enorme vazamento revela mais de 26 bilhões de dados na internet</h3>Um <a href="https://www.tecmundo.com.br/seguranca/278277-enorme-vazamento-revela-13-tb-dados-internet.htm" rel="noopener noreferrer" target="_blank">vazamento de dados que já considerado um dos maiores da história</a> aconteceu nesta terça-feira (23). Ao todo, mais de 26 bilhões de registros de contas em plataformas digitais, sites e redes sociais foram expostos em um arquivo com mais de 13 TB.Os dados são de múltiplos vazamentos anteriores, mas estudos ainda serão realizados para detectar se invasões nunca antes divulgadas também constam na lista. Marcas como Tencent, Weibo, LinkedIn, Adobe e X foram algumas das afetadas.<ul><li>Confira ainda:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/278277-enorme-vazamento-revela-13-tb-dados-internet.htm" rel="noopener noreferrer" target="_blank">Dados de milhões de brasileiros vazados em 2021 continuam circulando, sugere site</a></li></ul><h3>4. Pesquisadores hackeiam Tesla e estação de recarga em evento</h3>O evento de hacking em veículos Pwn2Own Automotive 2024 começou nesta quarta-feira (24) já com feitos notáveis em segurança de dados. No primeiro dia da conferência, carros da Tesla foram os principais alvos.O grupo Synacktiv Team foi o grande destaque ao conseguir permissões de root durante uma invasão ao modem presente nos veículos da montadora. Além disso, eles conseguiram hackear três estações de recarga para carros elétricos diferentes.<img src="https://tm.ibxk.com.br/2024/01/25/25122945402004.jpg" alt="Um dos hacks feitos na estreia do Pwn2Own Automotive 2024.">Um dos hacks feitos na estreia do Pwn2Own Automotive 2024.Ao todo, já foram distribuídos US$ 722 mil em prêmios a quem descobriu as vulnerabilidades. No segundo dia, foram exploradas mais 24 vulnerabilidades em carros da montadora de Elon Musk, a maioria no sistema de infotenimento.A partir da semana que vem, as companhias receberão os relatórios das falhas e têm 90 dias para lançarem as correções antes da divulgação detalhada do que foi feito pelos especialistas.<h3>5. Invasores usam API do Trello para coletar dados de 15 milhões de usuários</h3>O serviço de produtividade e organização Trello foi alvo de uma ação criminosa que expôs até 15 mil usuários. O responsável pelo ataque foi um hacker conhecido nos fóruns do setor apenas como "emo".<img src="https://tm.ibxk.com.br/2024/01/25/25122210562003.png" alt="A interface do Trello.">A interface do Trello.O crime envolveu a raspagem de dados a partir da API da plataforma – ou seja, não foi uma invasão propriamente dita, mas a obtenção de informações públicas ou privadas e a mescla delas com uma lista pré-existente de emails. Como resultado, "emo" juntou perfis de usuários com nome completo, email e outras informações da conta para vender nesses fóruns.Em nota, a empresa responsável pelo serviço afirma que está investigando o caso e ainda não encontrou provas de vazamentos.<h3>6. X, antigo Twitter, agora permite fazer login sem senha no iPhone</h3>A rede social X é mais uma <a href="https://www.tecmundo.com.br/seguranca/274356-funciona-gerenciador-senhas.htm" rel="noopener noreferrer" target="_blank">plataforma a oferecer uma alternativa para senhas.</a> A partir de agora, é possível entrar no perfil a partir de uma chave de aceso (passkey)&nbsp;escolhida pelo usuário. A novidade segue uma tendência já vista em outras companhias, como Amazon e Google.<blockquote class="twitter-tweet">Guide on setting up passkeys! <a href="https://t.co/h1TQUzXiQk">pic.twitter.com/h1TQUzXiQk</a>— X News Daily (@xDaily) <a href="https://twitter.com/xDaily/status/1749886438366216608?ref_src=twsrc%5Etfw">January 23, 2024</a></blockquote>As opções liberadas até o momento são o reconhecimento facial e a leitura de impressão digital. A novidade, por enquanto, é restrita ao aplicativo para iPhones e não exige o pagamento da versão Premium da rede. O recurso não é habilitado por padrão e nem obrigatório.Agora você está atualizado com as notícias mais relevantes do setor de cibersegurança na semana. Se for curtir algum game online agora, tome cuidado redobrado com <a href="https://www.tecmundo.com.br/ciberseguranca-hp/274687-conheca-10-jogos-visados-cibercriminosos.htm" rel="noopener noreferrer" target="_blank">os jogos mais visados por criminosos no ambiente digital</a>. Até a próxima!</body>

thumb-image-2024-04-30T02:36:23.315Z

Cibersegurança Report #10

banner-image-2024-04-30T02:36:24.506Z

Imagem de Boas notícias na luta contra o cibercrime no tecmundo

O FBI conseguiu derrubar diversos sites de ransomwares em que a gangue ALPHV/Blackcat – uma das maiores do mundo – estava envolvida. Confira!

Ap&oacute;s meses de sucessivos registros de ataques virtuais e invas&otilde;es, finalmente podemos iniciar o ano com uma &oacute;tima not&iacute;cia na &aacute;rea de ciberseguran&ccedil;a. Recentemente, o FBI conseguiu neutralizar e derrubar diversos sites de ransomwares ligados a uma das gangues mais not&oacute;rias de cibercriminosos, o grupo ALPHV/Blackcat, al&eacute;m de ter sucesso no aux&iacute;lio &agrave;s v&iacute;timas dos ataques por meio de uma ferramenta de descriptografia.
Nos &uacute;ltimos 18 meses, o grupo ALPHV/Blackcat foi ranqueado como o segundo no mundo na cria&ccedil;&atilde;o de variantes de ransomwares-as-a-service, invadindo principalmente infraestruturas OT e incluindo sistemas cr&iacute;ticos do governo americano. Esta not&iacute;cia nos traz insights interessantes que precisam ser analisados.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/275010-esperar-cenario-ameacas-ciberneticas-2024.htm" target="_blank" rel="sponsored">O que esperar do cen&aacute;rio de amea&ccedil;as cibern&eacute;ticas em 2024</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/01/24/seguranca-de-dados-24154808294222.jpg" alt="Seguran&ccedil;a de dados" />As a&ccedil;&otilde;es do FBI sinalizam um grande avan&ccedil;o, especialmente para encontrar os grupos de cibercriminosos.&nbsp;
O primeiro deles &eacute; o valor proposto pelos criminosos para o resgate dos ransomwares. Apenas nessa opera&ccedil;&atilde;o, o FBI conseguiu recuperar US$ 68 milh&otilde;es. Mostrando como os pre&ccedil;os dos resgates podem chegar a n&uacute;meros exorbitantes, chantageando e for&ccedil;ando empresas a pagarem o valor proposto.
Por trabalhar com ciberseguran&ccedil;a e conhecer bem os desafios desse setor, pagar o resgate &eacute; uma solu&ccedil;&atilde;o perigosa que chega tarde. O que funciona &eacute; a preven&ccedil;&atilde;o, pois s&atilde;o as a&ccedil;&otilde;es antecipadas e planejadas que ir&atilde;o fazer toda a diferen&ccedil;a em momentos cr&iacute;ticos, como um programa de gerenciamento de riscos e implementa&ccedil;&atilde;o de um plano preditivo eficaz. 
Com m&uacute;ltiplas vulnerabilidades novas a cada dia, a tarefa de assegurar a rede da empresa &eacute; tit&acirc;nica.
Um programa de gerenciamento de risco permite ter uma visibilidade completa da rede e assim identificar os problemas de seguran&ccedil;a mais cr&iacute;ticos e urgentes a se resolver, muitos deles, portas de entrada de grupos de ransomware.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/275394-implementacao-lgpd-ajudar-evitar-ataque-hacker.htm" target="_blank" rel="sponsored">Como a implementa&ccedil;&atilde;o da LGPD pode ajudar a evitar um ataque hacker?</a></li>
</ul>
Outro ponto positivo foi que os agentes do FBI conseguiram se infiltrar por diversos meses na opera&ccedil;&atilde;o do Blackcat, coletando informa&ccedil;&otilde;es cruciais sobre como funciona uma das principais gangues de criminosos do planeta &ndash; colhendo dados valiosos para o combate a outras organiza&ccedil;&otilde;es de mesmo cunho.
Acredito que a divulga&ccedil;&atilde;o massiva de informa&ccedil;&atilde;o qualificada &eacute; um dos principais vetores para a luta contra o cibercrime, e com os insights coletados na opera&ccedil;&atilde;o, o FBI lan&ccedil;ou a campanha&nbsp;#StopRansomware: ALPHV Blackcat &ndash; um edital com dados ricos e t&eacute;cnicos que traz recomenda&ccedil;&otilde;es de a&ccedil;&otilde;es para mitigar os ataques virtuais. Dentre as dicas, destaco:
<ul>
<li>Analisar alternativas para a ado&ccedil;&atilde;o de aplica&ccedil;&otilde;es de controle a fim de gerenciar a execu&ccedil;&atilde;o dos softwares, incluindo programas de acesso remoto na lista de permiss&otilde;es. Esses apps ser&atilde;o os respons&aacute;veis por impedir a execu&ccedil;&atilde;o de aplica&ccedil;&otilde;es de acesso remoto n&atilde;o autorizados;</li>
<li>Ver as op&ccedil;&otilde;es para ado&ccedil;&atilde;o de uma ferramenta de monitoramento de rede a fim de identificar e investigar atividades anormais;</li>
<li>Promover monitoramento interno do tr&aacute;fico de e-mails e mensagens da rede para identificar atividades suspeitas e poss&iacute;veis e-mails de phishing na conta dos colaboradores. Estabele&ccedil;a uma linha de base de tr&aacute;fego normal da rede e examine quaisquer desvios.</li>
</ul>
As boas not&iacute;cias acima n&atilde;o eliminam crime organizado virtual e sabemos que a luta est&aacute; bem longe de terminar, mas &eacute; um come&ccedil;o! Essas novas conquistas s&atilde;o um passo &agrave; frente, mas os cibercriminosos est&atilde;o sempre evoluindo. As organiza&ccedil;&otilde;es n&atilde;o podem ficar atr&aacute;s na evolu&ccedil;&atilde;o das pr&aacute;ticas de seguran&ccedil;a.
<h2 dir="ltr">Prote&ccedil;&atilde;o garantida com o Avast</h2>
<div id="hub-ofertas-product-information-embed">
<div class="hub-ofertas-embed-offer" data-embed-offer="24414">Widget de produto do Hub de Ofertas</div>
</div>

thumb-image-2024-04-30T02:36:24.506Z

Boas notícias na luta contra o cibercrime

banner-image-2024-04-30T02:36:27.241Z

Imagem de Cibersegurança Report #9 no tecmundo

Confira um resumo semanal com as principais notícias do campo de segurança de dados. De ransomware até deepfakes em eleições que ainda nem aconteceram!

<head></head><body>O setor da cibersegurança passa por dias turbulentos. A semana foi repleta de denúncias em vários segmentos, com incidentes envolvendo ransomware, esquemas fraudulentos de criptomoedas e malwares mais tradicionais.Em vários dos casos, o Brasil é um dos países afetados. Além disso, foram revelados os primeiros planos da OpenAI, dona do ChatGPT, para combater durante as eleições o uso de deepfakes e imagens feitas com inteligência artificial – uma temática que deve se repetir bastante ao longo de 2024.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/275394-implementacao-lgpd-ajudar-evitar-ataque-hacker.htm" rel="noopener noreferrer" target="_blank">Como a implementação da LGPD pode ajudar a evitar um ataque hacker?</a></li></ul><h2>As 6 principais notícias de cibersegurança da semana</h2><h3>1. Agência de investimento AGF+ sofre ataque de ransomware e vazamento; polícia investiga</h3>A AGF+, tradicional instituição de investimentos brasileira, foi <a href="https://www.tecmundo.com.br/seguranca/276925-agencia-investimento-agf-sofre-ataque-ransomware-vazamento-policia-investiga.htm" rel="noopener noreferrer" target="_blank">alvo de um ataque cibernético da modalidade ransomware</a>. A invasão aconteceu ainda em dezembro, mas foi confirmada pela empresa ao TecMundo nesta semana.<img src="https://tm.ibxk.com.br/2024/01/18/18153554465075.jpg" alt="AGF+.">AGF+.Os criminosos usaram o ransomware Happy Blog e teriam roubado 120 GB de dados. As informações incluem dados cadastrais e pessoais de funcionários e clientes, além de recibos de transações de ações.Segundo a AGF+, autoridades policiais já trabalham no caso e o pagamento do resgate não foi realizado. Até por isso, as informações começaram a ser divulgadas ou comercializadas em fóruns.<h3>2. OpenAI anuncia planos para impedir criação de imagens falsas nas eleições</h3>A empresa OpenAI, dona do serviço ChatGPT, detalhou nesta segunda-feira (15) novas diretrizes. Elas têm como objetivo reduzir a <a href="https://www.tecmundo.com.br/mercado/264197-ceo-openai-acredita-ias-interferir-eleicoes-politicas.htm" rel="noopener noreferrer" target="_blank">disseminação de imagens falsas feitas com IA nas eleições de 2024</a> ao redor do mundo.Uma das medidas é a instauração de credenciais digitais que identificam quando a imagem foi feita pelo DALL-E 3, que é o modelo de linguagem visual do serviço. Além disso, a OpenAI trabalha para criar uma ferramenta própria que detecta se uma ilustração ou foto foi feita pelo ChatGPT.<img src="https://tm.ibxk.com.br/2024/01/18/18152020394070.jpg" alt="Donald Trump já foi tema de montagens políticas criadas por IA.">Donald Trump já foi tema de montagens políticas criadas por IA.A companhia confirmou ainda que, nos Estados Unidos, vai trabalhar com entidades de supervisão eleitoral para averiguar denúncias. Além disso, a OpenAI reforça ainda que não permite que usuários criem bots para campanha política, lobbying que fingem ser candidatos.No Brasil, <a href="https://www.tecmundo.com.br/seguranca/276927-eleicoes-brasil-tem-registro-deep-fake-eleitoral.htm" rel="noopener noreferrer" target="_blank">já há registros de deep fake eleitoral</a> mesmo faltando meses para o início das eleições.<h3>3. GitHub: hospedagem considerada inofensiva vira arma para cibercrimes</h3>Conhecida como um repositório de códigos de programação e aplicativos, o GitHub virou também um risco. Um levantamento feito pelo Insikt Group notou que o serviço agora é bastante usado como espaço de hospedagem de códigos mal intencionados.<img src="https://tm.ibxk.com.br/2024/01/18/18153402627074.jpg" alt="GitHub.">GitHub.Na maioria dos casos, o GitHub é usado como forma de entrega de arquivos ou execução de códigos maliciosos. Segundo o relatório, cibercriminosos se beneficiam do baixo custo de armazenamento, além de ela passar despercebida por plataformas de segurança.Em uma notícia paralela envolvendo o mesmo serviço, o GitHub confirmou que a instabilidade no sistema sofrida em dezembro de 2023 foi causada por um bug crítico na plataforma. Para solucionar o caso, evitar o comprometimento de contas e como medida de segurança, ela precisou girar as credenciais no próprio sistema.<h3>4. AppleCoin? X (Twitter) promove anúncios falsos de criptomoeda para roubar usuários</h3>Um golpe de criptomoedas que usa o nome da Apple circulou esta semana na rede social X, o antigo Twitter. O esquema era divulgado por meio de anúncios na plataforma e a partir de contas Premium – ou seja, via usuários que possuem o selo azul de verificação e preferência no algoritmo.<img src="https://tm.ibxk.com.br/2024/01/18/18142313437047.jpg" alt="O falso anúncio da AppleCoin.">O falso anúncio da AppleCoin.O golpe <a href="https://www.tecmundo.com.br/seguranca/277008-applecoin-x-twitter-promove-anuncios-falsos-criptomoeda-roubar.htm" rel="noopener noreferrer" target="_blank">oferece uma criptomoeda falsa chamada AppleCoin</a>, que seria da própria dona do iPhone. A arte simula o design do site da Maçã, que não tem qualquer iniciativa no setor. Ao clicar no link, a vítima é convidada a conectar a carteira digital com a plataforma para receber moedas grátis, o que resulta no roubo dos ativos da conta.<h3>5. Phemedrone Stealer: nova ameaça burla Windows Defender para roubar dados</h3>Um perigoso malware para Windows foi identificado pela empresa Trend Micro em um novo relatório. <a href="https://www.tecmundo.com.br/ciberseguranca-hp/276955-phemedrone-stealer-nova-ameaca-burla-windows-defender-roubar-dados.htm" rel="noopener noreferrer" target="_blank">A ameaça se chama Phemedrone Stealer e ela é considerada crítica</a>, já que é capaz até mesmo de burlar os sistemas básicos de defesa do computador.<img src="https://tm.ibxk.com.br/2024/01/18/18153835543076.jpg" alt="O malware disfarçado de atalho.">O malware disfarçado de atalho.Ao explorar um bug na verificação de arquivos no formato URL, o malware envia documentos falsos que são executados pelo sistema e "ativam" o golpe. Essa infecção acontece em especial por servidores do Discord ou sites de download, como o FileTransfer.io.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/software/276931-inss-adota-inteligencia-artificial-identifica-fraudes-atestados-auxilio-doenca.htm" rel="noopener noreferrer" target="_blank">INSS adota inteligência artificial que identifica fraudes em atestados do auxílio-doença</a></li></ul>O Windows Defender SmartScreen não detecta a ameaça por achar que ela é um atalho para outro programa. Desse modo, os criminosos conseguem extrair informações do PC, roubar senhas e até tirar capturas de tela. A Microsoft já enviou uma correção para a falha no dia 14 de novembro de 2023 e a atualização é altamente recomendável.<h3>6. Navegação anônima do Chrome não impede a coleta de dados, admite Google</h3>Sabe o modo de navegação anônima, aquele <a href="https://www.tecmundo.com.br/software/277000-navegacao-anonima-nao-impede-coleta-dados-segundo-google.htm" rel="noopener noreferrer" target="_blank">recurso aparentemente sem rastreamentos do Google Chrome</a>? De acordo com a própria empresa, ele nunca foi tão privado assim – mas só agora ela reconheceu isso e detalhou o que realmente é mantido em segredo por lá.Uma atualização no texto do navegador surgiu só recentemente, após a Google entrar em um acordo durante um processo judicial. Na ação, aberta em 2020, ela foi acusada de rastrear atividades de usuários na janela anônima.<img src="https://tm.ibxk.com.br/2024/01/19/19073446218000.jpg" alt="O Modo Anônimo do Chrome.">O Modo Anônimo do Chrome.Agora, o Chrome declara que "outras pessoas que usam o dispositivo não veem a sua atividade". Porém, os dados continuam sendo coletados normalmente pelos sites visitados e os serviços utilizados, inclusive os da própria Google.Essas foram as principais notícias do setor de cibersegurança na semana. Aproveite o momento para se informar também sobre <a href="https://www.tecmundo.com.br/seguranca/276853-evitar-golpes-bancarios-smartphone.htm" rel="noopener noreferrer" target="_blank">como evitar golpes bancários pelo smartphone</a> e ficar ainda mais protegido de fraudes virtuais. Até a próxima!</body>

thumb-image-2024-04-30T02:36:27.241Z

Cibersegurança Report #9

banner-image-2024-04-30T02:36:29.165Z

Imagem de É seguro colocar o seu CPF na hora de votar no BBB24? no tecmundo

Entenda se é seguro informar o seu CPF no site do BBB24 e os riscos que podem ocorrer. Aproveite e fique por dentro se podemos revelar nosso CPF facilmente!

<head></head><body>O BBB24 começou, e uma das maiores novidades desta edição é justamente a mecânica de votação que elimina os participantes. Este ano, tem-se o famoso "Voto Único" – ou seja, apenas um voto por pessoa. E para ter esse controle, o site oficial do programa exige o envio do seu CPF para validação.&nbsp;Entretanto, o envio do CPF ainda é um meio polêmico, já que é um documento muito importante para ser repassado.&nbsp;Seja no site do BBB24 ou em lojas virtuais, é preciso ficar atento ao revelar essa informação. Afinal, ela pode cair nas mãos de criminosos e você pode ser vítima de uma série de golpes. Acompanhe!<ul><li>Veja também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/266459-cpf-farmacia-perigos-fornecer-dados.htm" rel="noopener noreferrer" target="_blank">CPF na farmácia: quais os perigos de fornecer seus dados</a></li></ul><h2>É seguro colocar o seu CPF na hora de votar no BBB24?</h2>Antes de mais nada, é preciso explicar que o uso do CPF no site oficial do Big Brother Brasil 24 é só para identificação. Ou seja, é uma garantia de que o indivíduo só pode votar no participante apenas uma vez.&nbsp;Para isso, o envio do Cadastro de Pessoa Física é apenas para contabilização do voto, dessa forma o envio dos números contidos no documento se torna seguro. Ainda mais ao analisar o contexto e o site que está "pedindo" essa informação, a Globo.&nbsp;<span class="img-fc" data-fonte="&nbsp;Gshow&nbsp;" data-fonte-url="https://gshow.globo.com/realities/bbb/bbb-24/formacao-paredao/noticia/quem-esta-no-terceiro-paredao-do-bbb-24-beatriz-davi-e-pizane-formam-a-berlinda.ghtml"><img src="https://tm.ibxk.com.br/2024/01/15/15060025794000.jpg" alt="Votação do BBB24 exige CPF para contabilizar &quot;Voto Único&quot;">Votação do BBB24 exige CPF para contabilizar "Voto Único"A medida foi tomada este ano devido a polêmicas em edições passadas, onde muitos espectadores alegaram que familiares e amigos de alguns <a href="https://www.tecmundo.com.br/minha-serie/275714-bbb-24-conheca-participantes-edicao.htm" rel="noopener noreferrer" target="_blank">participantes do BBB</a> estavam utilizando mecanismos automatizados para ampliar a votação.&nbsp;Embora não tenha sido comprovado tal ato, a emissora Globo achou melhor optar por mudar a mecânica desta edição para não haver mais dúvidas.&nbsp;<h2>Por que alguns sites exigem o CPF?</h2>Assim como o site do BBB, outros portais também exigem o envio do CPF para fazer a autenticação do usuário. <a href="https://www.tecmundo.com.br/mercado/256958-consultar-cpf-site-receita-federal.htm" rel="noopener noreferrer" target="_blank">Em sites governamentais, por exemplo, ele é o principal meio para identificar o usuário</a>, afinal é através dele que você fará pedidos como segunda via de documentos e outras solicitações.&nbsp;Já os sites de compras virtuais, exigem o CPF como uma autenticação para proteger o estabelecimento de golpes. Isso porque, caso ocorra alguma fraude no pagamento, entrega ou até mesmo nas vendas, é por meio dele que os órgãos judiciais irão notificar o golpe ao usuário.<img src="https://tm.ibxk.com.br/2024/01/15/15061022000002.jpg" alt="O cadastro no Site Oficial do Governo é feito pelo seu CPF">O cadastro no Site Oficial do Governo é feito pelo seu CPF<h2>Como saber se o site é confiável para enviar meu CPF?</h2>Em primeiro, lugar é preciso ter confiança no site onde você fará o envio. Por exemplo, no caso de um cadastro em uma loja, é preciso saber a sua procedência. Para isso, você pode consultar portais como o Reclame Aqui, ou a própria avaliação do Google, para conferir a avaliação de outros usuários, e assim saber se você está entrando em um comércio virtual que é uma fachada para um crime.Já em sites com outras temáticas, como fóruns, sites de vídeos, games online, etc, o envio do CPF não é necessário. Na maioria dos casos, apenas um e-mail de cadastro é exigido para que ele também sirva de login.<img src="https://tm.ibxk.com.br/2024/01/15/15061113283004.jpg" alt="Sites de jogos ou vídeo online não precisam de CPF para cadastro">Sites de jogos ou vídeo online não precisam de CPF para cadastroPor fim, é sempre importante ressaltar para que não envie seu CPF por e-mail para nenhum site ou remetente desconhecido. Isso porque não há nenhum procedimento que exige o envio deste dado por mensagem.<h2>O que pode acontecer com o envio do meu CPF para sites ilegais?</h2>O principal golpe nestes casos é o de crediário ou outros cadastros através do seu CPF. Neles, <a href="https://www.tecmundo.com.br/seguranca/276853-evitar-golpes-bancarios-smartphone.htm" rel="noopener noreferrer" target="_blank">o golpista utiliza seus dados e se passa por você para fazer compras</a>, ou até mesmo pedir empréstimos bancários, com ele, seu nome completo e outras informações.&nbsp;Caso você descubra que tenha sofrido algum golpe, vá até a delegacia de polícia mais próxima e faça um BO (Boletim de Ocorrência), ou <a href="https://www.gov.br/pt-br/servicos/registrar-ocorrencia-policial-online" rel="noopener noreferrer" target="_blank">acesse o site da Polícia Civil de seu estado e faça um BO Online</a> comunicando tudo o que aconteceu.&nbsp;<img src="https://tm.ibxk.com.br/2024/01/15/15060553775001.jpg" alt="Você pode fazer um Boletim de Ocorrência Online no site da Polícia Civil de seu estado">Você pode fazer um Boletim de Ocorrência Online no site da Polícia Civil de seu estadoAgora que você já ficou mais informado, tome muito cuidado na hora de informar o seu CPF na internet.&nbsp;<ul><li>Veja também: <a href="https://www.tecmundo.com.br/internet/242644-conheca-7-aplicativos-seguros-gratuitos-consultar-cpf.htm" rel="noopener noreferrer" target="_blank">Conheça 7 aplicativos seguros e gratuitos para consultar o CPF</a></li></ul>E você, ficou com alguma dúvida? Conte para a gente em nossas redes sociais e até a próxima!</body>

thumb-image-2024-04-30T02:36:29.165Z

É seguro colocar o seu CPF na hora de votar no BBB24?

banner-image-2024-04-30T02:36:30.201Z

Imagem de Agência de investimento AGF+ sofre ataque de ransomware e vazamento; polícia investiga no tecmundo

A instituição não pagou a extorsão dos criminosos; arquivo vazado possui 120 GB

A institui&ccedil;&atilde;o de investimento AGF+ foi v&iacute;tima de um ataque cibern&eacute;tico na &uacute;ltima semana de 2023. De acordo com publica&ccedil;&atilde;o em f&oacute;rum cibercriminoso no dia 31 de dezembro, o ransomware Happy Blog teve sucesso ao capturar dados de funcion&aacute;rios e clientes.
Em contato com o TecMundo, a AGF+ afirma que as autoridades policiais j&aacute; trabalham no caso. A institui&ccedil;&atilde;o n&atilde;o pagou a extors&atilde;o dos criminosos.
O Happy Blog &eacute; um dom&iacute;nio utilizado na internet pelos operadores do ransomware REvil. No entanto, por meio das amostras que provariam a infec&ccedil;&atilde;o, o ransomware est&aacute; batizado com o mesmo nome de dom&iacute;nio - por isso a classifica&ccedil;&atilde;o amb&iacute;gua do tipo de malware.
Est&aacute; em andamento uma investiga&ccedil;&atilde;o policial para apura&ccedil;&atilde;o do il&iacute;cito
Segundo os criminosos e amostras divulgadas ao p&uacute;blico, entre os dados capturados est&atilde;o: c&oacute;digos de aplica&ccedil;&otilde;es, nomes completos (clientes), endere&ccedil;o residencial (clientes), n&uacute;mero telef&ocirc;nico (clientes), documentos e recibos de transa&ccedil;&otilde;es de a&ccedil;&otilde;es.
Outras informa&ccedil;&otilde;es coletadas ainda incluem, de acordo com os operadores: relat&oacute;rios e balan&ccedil;os de a&ccedil;&otilde;es (TRD), recibos de compras, lista completa de a&ccedil;&otilde;es B3 de clientes, autoriza&ccedil;&otilde;es OAuth B3, tokens B3, chaves SSH, chaves EC2, senhas RDS, base de dados MySQL completa, chaves SSL, certificados &ldquo;v&aacute;lidos at&eacute; 2024&rdquo;, c&oacute;digo-fonte do site, c&oacute;digos de API, c&oacute;digos parciais da aplica&ccedil;&atilde;o m&oacute;vel, keystore do projeto Android e cr&eacute;ditos de publica&ccedil;&atilde;o.
&Eacute; interessante notar ainda que foi vazada uma lista de clientes classificados entre &ldquo;viralata pequeno&rdquo; at&eacute; &ldquo;lobo grande&rdquo;.
<img src="https://tm.ibxk.com.br/2024/01/15/leak-15120507249132.jpg" alt="leak" />Oferta
<h2>Posicionamento</h2>
A oferta do vazamento completo, que agora ocorre em f&oacute;rum porque a AGF+ n&atilde;o pagou o ransomware, possui tamanho de 120 GB. A amostra divulgada na &uacute;ltima semana conta com 2GB. Os criminosos prometem revelar mais 30 GB na pr&oacute;xima semana e 90 GB para usu&aacute;rios premium do f&oacute;rum.
A AGF+, de acordo com seu site oficial, &eacute; uma investidora do mercado financeiro criada por Luiz Barsi Filho, economista e maior investidor individual brasileiro.
Em contato com o TecMundo, a institui&ccedil;&atilde;o confirmou que as autoridades foram avisadas e existe investiga&ccedil;&atilde;o. Abaixo, voc&ecirc; confere o posicionamento da AGF+ na &iacute;ntegra:
&ldquo;Desde o in&iacute;cio deste incidente, o AGF tem se comprometido com a mais alta transpar&ecirc;ncia e responsabilidade. Tomamos todas as medidas legais e t&eacute;cnicas necess&aacute;rias para investigar a fundo o ocorrido. Informamos proativamente nossos clientes e autoridades competentes, incluindo a ANPD, sobre a situa&ccedil;&atilde;o. Al&eacute;m disso, registramos boletim de ocorr&ecirc;ncia e est&aacute; em andamento uma investiga&ccedil;&atilde;o policial em para apura&ccedil;&atilde;o do il&iacute;cito.
Apesar das investiga&ccedil;&otilde;es intensivas, at&eacute; o momento, n&atilde;o encontramos evid&ecirc;ncias concretas que comprovem a extra&ccedil;&atilde;o de informa&ccedil;&otilde;es, exceto pelas fotos de telas fornecidas anonimamente. Entendemos a gravidade das alega&ccedil;&otilde;es e continuamos comprometidos em proteger a integridade dos dados de nossos clientes.
&Eacute; importante ressaltar que, em linha com nossos princ&iacute;pios &eacute;ticos e compromisso com a legalidade, o AGF n&atilde;o efetuou e n&atilde;o efetuar&aacute; qualquer tipo de pagamento em resposta a esta tentativa de extors&atilde;o. N&atilde;o compactuamos com o crime e acreditamos firmemente na import&acirc;ncia de seguir os caminhos legais para resolver tais quest&otilde;es&rdquo;.
<img src="https://tm.ibxk.com.br/2024/01/15/ransom-15120723252133.jpg" alt="ransom" />Ransomware
<h2>Mais detalhes</h2>
S&atilde;o diversos os arquivos publicados pelos cibercriminosos. Entre eles, h&aacute; um dump de emails com 26 mil endere&ccedil;os. N&atilde;o &eacute; poss&iacute;vel quantificar, contudo, quantos clientes foram afetados pelo vazamento. De acordo com timestamps presentes no leak, ainda &eacute; poss&iacute;vel aferir que a infec&ccedil;&atilde;o do ransomware aconteceu especificamente na madrugada do dia 11 de dezembro.
N&atilde;o h&aacute; como saber, no momento, como o sistema da AGF+ foi infectado
O ransomware &eacute; um tipo de malware &ldquo;sequestrador&rdquo;. Ao invadir um sistema, ele realiza uma criptografia e captura as informa&ccedil;&otilde;es presentes. Ainda, os administradores desse sistema ficam incapacitados de realizar qualquer opera&ccedil;&atilde;o.&nbsp;Por outro lado, os cibercriminosos que operam o ransomware costumam exigir um pagamento para a libera&ccedil;&atilde;o do sistema.
Atualmente, a captura completa dos dados &eacute; vendida em f&oacute;rum e as autoridades policiais investigam o caso.
<img src="https://tm.ibxk.com.br/2024/01/15/leak-15120817244134.jpg" alt="leak" />Leak
<h2>Den&uacute;ncias ao TecMundo</h2>
Para realizar uma den&uacute;ncia, nossos canais s&atilde;o:
<ul>
<li><a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a></li>
<li><a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/01/15/keystore-15120855078135.jpg" alt="keystore" />Keystore Android
<a href="https://www.youtube.com/channel/UCdmGjywrxeOPfC7vDllmSgQ" target="_blank" rel="sponsored">Fique por dentro tamb&eacute;m do TecMundo no YouTube!</a>&nbsp;Voc&ecirc; pode acompanhar a reportagem em v&iacute;deo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/YhX_GT_YqFg?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-04-30T02:36:30.201Z

Agência de investimento AGF+ sofre ataque de ransomware e vazamento; polícia investiga

banner-image-2024-04-30T02:36:30.564Z

Imagem de Cibersegurança Report #8 no tecmundo

De vazamentos a novas ferramentas de proteção, confira as principais notícias do mundo da segurança de dados a partir da oitava edição do Cibersegurança Report!

<head></head><body>A segunda semana de janeiro, normalmente, significa que as atenções em tecnologia estão voltadas para a CES. A edição de 2024 da maior feira do mundo no setor quase não teve grandes anúncios em cibersegurança, mas trouxe uma série de novos eletrônicos de todos os tamanhos e utilidades.Porém, o tema da segurança de dados não foi esquecido ao redor do mundo. Nos últimos dias, as novidades do segmento incluem falhas de segurança novas e antigas, além de um mecanismo de proteção contra vozes criadas por IA para serem usadas em golpes.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/275010-esperar-cenario-ameacas-ciberneticas-2024.htm" rel="noopener noreferrer" target="_blank">O que esperar do cenário de ameaças cibernéticas em 2024</a></li></ul><h2>As 6 principais notícias de cibersegurança da semana</h2><h3>1. Dados de milhões de brasileiros vazados em 2021 continuam circulando, sugere site</h3>Você se lembra do megavazamento de dados de toda a população brasileira que aconteceu em 2021? De acordo com o site Cybernews, <a href="https://www.tecmundo.com.br/seguranca/276809-dados-milhoes-brasileiros-vazados-2021-continuam-circulando-sugere-site.htm" rel="noopener noreferrer" target="_blank">as informações continuam circulando três anos depois</a> e com amplo acesso para interessados.<img src="https://tm.ibxk.com.br/2024/01/12/12085029739020.jpg" alt="Vazamento expôs cadastros de 223 milhões de pessoas.">Vazamento expôs cadastros de 223 milhões de pessoas.A base de dados vazada apareceu em uma instância pública do Elasticsearch, até ser retirada do ar um tempo depois. Ainda assim, essa é uma prova de que os detalhes pessoais dos brasileiros – incluindo&nbsp;nomes completos, datas de nascimento e CPF – seguem disponíveis para uso em golpes e fraudes.Ao todo, o vazamento na época afetou 223 milhões de pessoas e é considerado um dos piores na história recente da segurança de dados.<ul><li>Relembre: <a href="https://www.tecmundo.com.br/seguranca/209719-vazamento-gigante-expoe-dados-brasileiros.htm" rel="noopener noreferrer" target="_blank">Vazamento gigante expõe dados de quase todos os brasileiros</a></li></ul><h3>2. McAfee mostra serviço que detecta clones de voz feitos com IA</h3>A McAfee, conhecida pelo tradicional antivírus, demonstrou nesta segunda-feira (8) uma nova ferramenta de cibersegurança. Trata-se do Project Mockingbird, um serviço que ajuda a <a href="https://www.tecmundo.com.br/seguranca/273304-deep-voice-7-dicas-proteger-familia-golpes-voz-clonada.htm" rel="noopener noreferrer" target="_blank">identificar e denunciar deepfakes de áudio</a>&nbsp;– ou seja, conteúdos falsos criados por IA e que replicam vozes reais.<iframe width="560" height="315" src="https://www.youtube.com/embed/NIbqiW-kmaY?si=uFXaXdkV1RJ_BAMG" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe>A plataforma analisa em tempo real um áudio ou vídeo e indica quais trechos foram possivelmente criados de forma artificial. Dessa forma, a McAfee pode descobrir golpes e áudios falsos, como discursos de políticos, declarações de celebridades ou trechos fraudulentos de jornais.Até agora, não há detalhes sobre quando e como o Project Mockingbird será disponibilizado na prática.<h3>3. Golpes por AirDrop crescem na China; governo diz que identificou responsáveis</h3>Um novo tipo de envio indesejado de conteúdo está em alta na China. De acordo com a Bloomerg, já são muitos os casos de pessoas que receberam imagens não solicitadas via AirDrop, o serviço de conexão Bluetooth de aparelhos da Apple.<img src="https://tm.ibxk.com.br/2024/01/12/12085911980023.jpg" alt="A interface de compartilhamento via AirDrop.">A interface de compartilhamento via AirDrop.Segundo a reportagem, as fotos enviadas envolvem spam ou então o início de um golpe, já que podem conter um link para download de malwares ou páginas falsas de login. Os casos são mais frequentes em estações de metrô ou nos próprios veículos, onde há uma alta circulação diária de pessoas.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/274085-uso-ia-generativa-criar-golpes-ciberneticos-explodir-2024.htm" rel="noopener noreferrer" target="_blank">Uso de IA generativa para criar golpes cibernéticos deve explodir em 2024</a></li></ul>Em resposta, o governo da China alega que conseguiu "quebrar" a segurança do AirDrop para descobrir a identidade de quem está enviando esse tipo de conteúdo para o aparelho de outras pessoas. Como o recurso é usado também para ativistas políticos espalharem mensagens, entretanto, a ação também é vista como mais uma forma de censura pelo governo local.<h3>4. Sequestros que usam apps de namoro caíram em 2023, diz governo de São Paulo</h3>Os chamados&nbsp;<a href="https://www.tecmundo.com.br/seguranca/265052-aprenda-identificar-proteger-golpes-relacionamento-online.htm" rel="noopener noreferrer" target="_blank">"golpes do amor"</a> despencaram em 2023, ao menos em São Paulo. Os dados são da Divisão Antissequestro do Departamento de Operações Policiais Estratégicas do estado e podem apontar uma tendência em todo o país.Esse cibercrime começa com conversas em aplicativos de relacionamento, como Tinder e Bumble. Os bandidos criam perfis falsos e mantêm conversas virtuais até que seja marcado um encontro presencial. Só então o sequestro acontece, resultando normalmente em transferências de dinheiro das contas bancárias da vítima.<img src="https://tm.ibxk.com.br/2024/01/11/11130930673191.jpg" alt="Os &quot;golpes do amor&quot; podem estar caindo em desuso.">Os "golpes do amor" podem estar caindo em desuso.Ao todo, foram 53 notificações, contra 115 casos em 2022. Outra boa notícia é a portagem de resolução dessas ocorrências, com 89% delas levando à prisão dos responsáveis. Além de uma ação mais inteligente das autoridades, a polícia diz que os bancos agora agem rapidamente contra essa movimentação e os usuários estão mais atentos.&nbsp;<h3>5. Grupo hacker Water Curupira "sequestra" emails para golpes de phishing</h3>Um grupo de cibercriminosos conhecido pelo peculiar nome de Water Curupira virou tema de um relatório da empresa de segurança Trend Micro. Eles são os responsáveis por um golpe em ascensão que envolve a infecção de computadores de vítimas com malwares que permitem o controle remoto de dispositivos.<img src="https://tm.ibxk.com.br/2024/01/11/11130812457190.jpg" alt="O phishing em ação via email.">O phishing em ação via email.A invasão ocorre por meio do "sequestro" de conversas de email em andamento, normalmente usando mensagens trocadas por uma vítima anterior. Usando um <a href="https://www.tecmundo.com.br/seguranca/272795-voice-phishing-10-estrategias-ciberseguranca-vishing.htm" rel="noopener noreferrer" target="_blank">método de phishing</a>, os invasores adicionam um anexo falso a um email supostamente corporativo – que na verdade é a ameaça conhecida como Pikabot.Algumas das capturas de tela da Trend Micro incluem conteúdos em português, o que significa que os cibercriminosos atuam contra vítimas de países de Brasil ou Portugal. Por isso, é importante se manter atento ao receber arquivos, pastas ZIP ou um PDF de contatos via email, em especial no ambiente de trabalho.<h3>6. "Príncipe nigeriano" é condenado a 10 anos de prisão por crimes virtuais</h3>O <a href="https://www.tecmundo.com.br/crime-virtual/79955-recebemos-classico-spam-principe-nigeriano-fomos-o-fim-do-golpe.htm" rel="noopener noreferrer" target="_blank">clássico spam do príncipe nigeriano</a> é um dos crimes virtuais mais populares da internet e segue sendo aplicado. Na última segunda-feira, o Departamento de Justiça dos Estados Unidos condenou uma pessoa a 121 meses de prisão esse tipo de fraude.Olugbenga Lawal é natural da própria Nigéria, mas morava nos EUA e integrava uma gangue de golpes de engenharia social via email e redes sociais. Com frequência, esses bandidos se passam por falsos namorados ou herdeiros de magnatas estrangeiros em busca de alguém para receber a sua herança. Na verdade, tudo era uma forma de arrecadar dinheiro das vítimas.<img src="https://tm.ibxk.com.br/2024/01/12/12090109115024.jpg" alt="Conversas com perfis falsos podem evoluir para golpes financeiros.">Conversas com perfis falsos podem evoluir para golpes financeiros.Lawal ainda movimentou milhões de dólares entre os países a partir de negócios supostamente legais, como importação de carros e câmbio monetário. Ele foi condenado por lavagem de dinheiro derivada de esquemas de fraude pela internet.Essas foram as principais notícias de cibersegurança da semana. Enquanto a próxima edição do Cibersegurança Report não chega, aproveite para <a href="https://www.tecmundo.com.br/seguranca/271523-6-maiores-riscos-online-ultimos-anos.htm" rel="noopener noreferrer" target="_blank">relembrar quais foram os maiores riscos online dos últimos anos</a> e mantenha-se informado sobre as últimas tendências envolvendo ameaças digitais.</body>

thumb-image-2024-04-30T02:36:30.564Z

Cibersegurança Report #8

banner-image-2024-04-30T02:36:32.620Z

Imagem de Como evitar fraudes em vaquinhas solidárias online? no tecmundo

Entenda quais cuidados você deve saber antes de contribuir para uma vaquinha solidária online, que te ajudam a evitar um golpe financeiro!

<head></head><body>A busca por alternativas financeiras mais acessíveis e menos burocráticas tem levado muitas pessoas a explorarem o mundo das vaquinhas online, uma solução colaborativa que se tornou popular no Brasil.Diante dos altos juros e da complexidade dos processos bancários,&nbsp;o crowdfunding se destaca como uma opção criativa e democrática para angariar fundos, <a href="https://www.tecmundo.com.br/software/275363-5-ferramentas-ia-ajudam-potencializar-criatividade-resultados.htm" rel="noopener noreferrer" target="_blank">beneficiando projetos socioambientais, artísticos e até autônomos e pequenos negócios</a>.A solidariedade no país vem alcançando números expressivos desde a crise da Covid-19. Segundo o levantamento da Stone no início de 2021, as doações online aumentaram 192% para ações beneficentes.Além disso, dados recentes da Pesquisa Doação Brasil 2022, conduzida pelo Instituto para o <a href="https://www.idis.org.br/" rel="noopener noreferrer" target="_blank">Desenvolvimento do Investimento Social (IDIS)</a>, apontam que 36% da população brasileira, equivalente a mais de 40 milhões de doadores, contribuiu financeiramente para ONGs e projetos socioambientais.<img src="https://tm.ibxk.com.br/2024/01/10/10140423198213.jpg" alt="Tenha cuidado ao doar para vaquinhas online. Confira sempre a procedência das informações!">Tenha cuidado ao doar para vaquinhas online. Confira sempre a procedência das informações!Se por um lado a popularidade das vaquinhas online ajuda aqueles em dificuldade, o desafio em diferenciar financiamentos coletivos íntegros de campanhas falsas é um alerta que não pode ser ignorado pelos doadores.Por isso, confira a seguir quais são as melhores estratégias para identificar vaquinhas online confiáveis e evitar golpes financeiros na internet!<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/245872-financiamento-reduzir-juros-parcelas-amortizacao.htm" rel="noopener noreferrer" target="_blank">Financiamento: como reduzir juros e parcelas com amortização</a></li></ul><h2>Como saber se a Vaquinha é confiável?</h2>Determinar a confiabilidade de uma vaquinha online é crucial antes de realizar qualquer contribuição. Antes de transferir seu dinheiro, é essencial avaliar a reputação do responsável pelo crowdfunding, analisar os conteúdos relacionados e <a href="https://www.tecmundo.com.br/redes-sociais/155410-instagram-lanca-ferramenta-arrecadar-dinheiro-app.htm" rel="noopener noreferrer" target="_blank">verificar a plataforma utilizada para a arrecadação de fundos</a>.Pedir doações pela internet e hospedar vaquinhas online não é uma atividade ilícita, porém, um financiamento coletivo pode ser ilegal quando:<ul><li>O dinheiro arrecadado não chega ao criador da campanha;</li><li>Ou o criador da campanha utiliza os fundos para finalidades diferentes daquelas inicialmente declaradas (crime de estelionato).</li></ul><img src="https://tm.ibxk.com.br/2024/01/10/10121816001141.jpg" alt="Vaquinhas online são métodos válidos de arrecadação de recursos sem a burocracia dos bancos.">Vaquinhas online são métodos válidos de arrecadação de recursos sem a burocracia dos bancos.Portanto, é primordial verificar quais medidas a plataforma de vaquinha online adota para garantir a segurança e transparência nas transações e combater fraudes no site.Vale notar que,&nbsp;até o momento, não existe uma legislação específica para normalizar transações financeiras caracterizadas como vaquinha virtual. Entretanto, o <a href="https://www25.senado.leg.br/web/atividade/materias/-/materia/143583" rel="noopener noreferrer" target="_blank">Projeto de Lei 3.883/2020</a> que está em tramitação no Senado Federal se propõe a estabelecer o regime jurídico do financiamento colaborativo.<h2>7 Dicas para não cair em golpes de vaquinhas online</h2>Existem várias pistas que podem&nbsp;indicar a autenticidade e integridade de uma vaquinha online. Publicações que exibem comportamentos prejudiciais e ilegais devem ser encaradas como alertas vermelhos.<h3>1) Confira a reputação do site de vaquinha online</h3>Um indicador valioso dessa confiabilidade é a consulta ao Reclame Aqui, uma ferramenta que permite avaliar a credibilidade de empresas por meio das experiências relatadas por usuários.Ao buscar informações sobre a plataforma de vaquinhas, observe a frequência e a natureza das reclamações, bem como a eficácia da empresa em resolver os problemas apresentados.<ul><li>Confira também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/275320-7-dicas-nao-cair-golpes-jogos-apostas.htm" rel="noopener noreferrer" target="_blank">7 dicas para não cair em golpes nos jogos de apostas</a></li></ul>Além disso, certifique-se de que o site de vaquinha possui o protocolo de segurança indicado na URL pelo prefixo "https". Esse indicador sinaliza que a comunicação entre o seu dispositivo e o servidor da plataforma está criptografada, proporcionando uma camada adicional de proteção contra atividades maliciosas.<h3>2) Leia as regras da plataforma de vaquinha virtual</h3>Conheça as Diretrizes de Comunidade, as Condições Gerais de uso e a Política de Privacidade de Dados da plataforma. São elas que estabelecem os acordos que estipulam os direitos e deveres dos usuários, principalmente em relação aos dados tratados pelo site.<h3>3) Desconfie de campanhas com poucos registros e história rasa</h3>Geralmente, malfeitores não se preocupam em detalhar histórias ao criar campanhas falsas. Portanto, leia todo o conteúdo da páginas,&nbsp;inspecione fotos e vídeos. Se o texto é genérico, desconfie!<h3>4) Faça uma busca pelo título da vaquinha online</h3>Recebeu um link pedindo doação? Não clique. Antes, pesquise na internet o título da campanha para saber em qual plataforma a campanha está hospedada ou se ela foi clonada em mais de um site.<h3>5) Pesquise sobre o autor da vaquinha</h3>Com o nome do autor ou da organização que está promovendo o financiamento coletivo, é possível buscar mais informações na web. Se os autores não tiverem presença online, como <a href="https://www.tecmundo.com.br/seguranca/275255-7-golpes-virtuais-comuns-fim-ano-evita-los.htm" rel="noopener noreferrer" target="_blank">perfil em redes sociais</a> e notícias sobre a arrecadação... ligue o sinal vermelho!<h3>6) Verifique a quantidade de doações em relação ao valor arrecadado.</h3>Outro sinal de fraude está no fato de campanhas que possuem pouquíssimas doações, mas o valor arrecadado já está nas alturas. Continue investigando antes de doar.<h3>7) Veja o que as pessoas estão falando sobre a vaquinha online</h3>A observação atenta do que as pessoas estão dizendo sobre a campanha nas redes sociais pode ser um indicativo crucial da sua legitimidade. A ausência de engajamento pode levantar suspeitas.Caso você chegue à conclusão de que a campanha é falsa ou clonada, faça uma denúncia. Plataformas de vaquinhas online geralmente possuem mecanismos para relatar campanhas fraudulentas.E, se você perceber que sofreu um golpe, acione imediatamente os administradores do site. Muitas plataformas retêm as doações por alguns dias antes de liberá-las para saque, possibilitando que doadores solicitem o estorno do valor.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/274650-8-casos-golpes-ia-devem-aumentar-2024.htm" rel="noopener noreferrer" target="_blank">8 tipos de golpes com IA que devem aumentar em 2024</a></li></ul>Gostou do conteúdo? Então, continue de olho no portal e fique atualizado sobre o universo da tecnologia, segurança e mercado. Até a próxima!&nbsp;</body>

thumb-image-2024-04-30T02:36:32.620Z

Como evitar fraudes em vaquinhas solidárias online?

banner-image-2024-04-30T02:36:39.266Z

Imagem de Como a implementação da LGPD pode ajudar a evitar um ataque hacker? no tecmundo

Saiba como a LGPD estipula regras para que entidades respeitem a privacidade de dados sensíveis e se protejam de ataques hackers!

<head></head><body>A sofisticação dos ataques hackers vem preocupando cada vez mais empresas e consumidores no mundo digitalmente interconectado em que vivemos. Os brasileiros, principalmente, devem ficar mais alerta: somos a segunda nação mais vulnerável no mundo nesse quesito.Esse dado alarmante constava no relatório "Fast Facts" de 2019 da Trend Micro. O tempo passou e os números continuaram relevantes. O Brasil fechou o primeiro trimestre de 2023 com 43,3 bilhões de ameaças detectadas pela empresa de cibersegurança, representando um aumento de 31% em relação ao mesmo período do ano passado.E como a <a href="https://www.tecmundo.com.br/seguranca/220645-lgpd-lei-geral-protecao-dados-pessoais.htm" rel="noopener noreferrer" target="_blank">Lei Geral de Proteção de Dados (LGPD)</a>, que está em vigor desde setembro de 2020, vem auxiliando na preservação da privacidade de dados? Atuando como uma ferramenta essencial de conscientização.Entenda mais sobre esse mecanismo jurídico que dita regras na prática da proteção de informações que você compartilha com a maioria dos sites acessados pelos seus dispositivos domésticos e empresariais!<ul><li>Fique por dentro:&nbsp;<a href="https://www.tecmundo.com.br/software/263725-inteligencia-artificial-caminha-regulamentacao-mundo.htm" rel="noopener noreferrer" target="_blank">Inteligência artificial caminha para regulamentação em todo o mundo</a></li></ul><h2>LGPD prevê a responsabilização de um ataque hacker?</h2>Assim como o Regulamento Geral de Proteção de Dados (GDPR) da União Europeia, a LGPD se concentra na conscientização da sociedade sobre a necessidade de investir em <a href="https://www.tecmundo.com.br/seguranca/274814-vamos-revisar-nossa-estrategia-seguranca-cibernetica.htm" rel="noopener noreferrer" target="_blank">estratégias de cibersegurança</a>.A lei estipula regras claras sobre consentimento na hora de coletar dados pessoais de usuários e instiga as organizações a perceberem esse banco de informações como ativos valiosos que requerem um cuidado especial, segundo Emerson Lima, fundador e CEO da Sauter Digital.Consequentemente, a LGPD incentiva a implementação de:<ul><li>uma governança dos dados com designação de responsáveis;</li><li>uma boa infraestrutura de TI;</li><li>processos verificados de segurança da informação, como sistemas de detecção de intrusões;</li><li>medidas de segurança cibernética, como firewalls e antivírus;</li><li>planos de resposta a incidentes e remediação.</li></ul><img src="https://tm.ibxk.com.br/2023/12/22/22203605587000.jpg" alt="Governança de dados define responsabilidades e gestão do ciclo de vida dos dados.">Governança de dados define responsabilidades e gestão do ciclo de vida dos dados.Além disso, há o treinamento de funcionários, fornecedores e terceiros que também ajudam a promover a segurança no sistema interno da entidade. Isso reduz a frequência de comportamentos que possam abrir brechas para ataques hackers, como clicar em links suspeitos e usar senhas fracas para acessar documentos.<ul><li>Confira: <a href="https://www.tecmundo.com.br/mercado/233597-lgpd-protege-inovacao-negocio-pequenas-empresas.htm" rel="noopener noreferrer" target="_blank">LGPD: quem protege a inovação e o negócio de pequenas empresas?</a></li></ul><h2>Vulnerabilidades no tratamento de dados sensíveis</h2>A legislação exige que as organizações realizem auditorias regulares de segurança para garantir a conformidade com as normas de proteção de dados. Essas auditorias não apenas identificam vulnerabilidades, mas também fornecem insights para melhorias na segurança cibernética.Aqui estão três vulnerabilidades comuns que as empresas devem estar atentas para evitar o desrespeito à LGPD:<h3>1) Falta de controles de acesso adequados</h3>Se os funcionários ou terceiros têm acesso irrestrito a dados sensíveis, há um risco significativo de <a href="https://www.tecmundo.com.br/seguranca/273917-roubo-identidade-infantil-proteger-criancas-internet.htm" rel="noopener noreferrer" target="_blank">violação de privacidade</a> que pode levar ao cumprimento de penalidades previstas na LGPD.<h3>2) Vazamentos de dados por falhas de segurança</h3>Vulnerabilidades em sistemas, redes ou aplicativos podem ocorrer devido à <a href="https://www.tecmundo.com.br/seguranca/273253-ciberseguranca-riscos-crescem-os-investimentos.htm" rel="noopener noreferrer" target="_blank">falta de atualizações de segurança</a>, configurações inadequadas ou exploração de brechas por parte de hackers.Se houver um vazamento de dados sensíveis, a organização pode enfrentar sanções significativas e ser responsabilizada pelos danos causados aos titulares dos dados.<h3>3) Insuficiência nas práticas de anonimização e pseudonimização</h3>A anonimização e pseudonimização são técnicas essenciais para proteger a identidade dos titulares dos dados. Se essas práticas forem negligenciadas e os dados puderem ser facilmente vinculados a indivíduos específicos, a empresa estará em desacordo com os princípios da LGPD.Lembre-se: uma estratégia de cibersegurança competente sempre trabalha de forma proativa para fortalecer as defesas contra potenciais ataques criminosos, como ransomware.Dados de fornecedores, clientes e de toda a operação de uma empresa podem se tornar moeda de troca em sequestros digitais da noite para o dia, sem nenhuma garantia de reaver o que foi roubado. Logo, há o risco de sofrer com grandes prejuízos financeiros e de imagem, como foi o <a href="https://www.tecmundo.com.br/voxel/275133-sony-lancara-jogos-x-men-venom-spider-man-3-veja-calendario-vazado.htm" rel="noopener noreferrer" target="_blank">caso da Insomniac, estúdio pertencente à Sony.</a><img src="https://tm.ibxk.com.br/2023/12/22/22203748985001.jpg" alt="Ransomware: hackers sequestram dados digitais e exigem pagamento na devolução.">Ransomware: hackers sequestram dados digitais e exigem pagamento na devolução.De acordo com o Panorama de Proteção de Dados Pessoais no Brasil, divulgado em 2021 pelo Fórum Empresarial LGPD, 73% das centenas de empresas entrevistas adotaram todas as medidas técnicas e administrativas para evitar incidentes envolvendo dados.No entanto, apenas 19% possuem algum selo de mecanismo de segurança da informação. A posse de certificações pode ser um diferencial competitivo&nbsp;ao atender a requisitos contratuais e fortalecer uma cultura interna focada em melhoria contínua dos controles e procedimentos de segurança.<span class="img-fc" data-fonte="&nbsp;Panorama de Proteção de Dados Pessoais no Brasil&nbsp;" data-fonte-url="https://abes.com.br/wp-content/uploads/2022/01/Resultado-Pesquisa-Forum-LGPD-280122.pdf?utm_campaign=FecomercioSP%3A+F%C3%B3rum+Empresarial+realizar%C3%A1+novo+Panorama+sobre+a+conformidade+com+a+LGPD+no+Brasil&amp;utm_content=%5BNo+title%5D+%281%29&amp;utm_medium=email&amp;utm_source=EmailMarketing&amp;utm_term=FecomercioSP%3A+F%C3%B3rum+Empresarial+realizar%C3%A1+novo+Panorama+sobre+a+conformidade+com+a+LGPD+no+Brasil"><img src="https://tm.ibxk.com.br/2023/12/22/22205421367007.jpg" alt="Levantamento de 2022 revela o nível de maturidade dos programas de governança de dados no Brasil.">Levantamento de 2022 revela o nível de maturidade dos programas de governança de dados no Brasil.<h2>Transparência e resposta rápida a ataques hackers</h2>A LGPD também estabelece a obrigatoriedade de relatar violações de dados pessoais às autoridades e titulares afetados. Essa transparência possibilita respostas rápidas de defesa, minimizando danos em caso de violações tanto para a empresa quanto para a sociedade.Para o advogado Paulo Brancher, "quando uma empresa olha para a proteção de dados como forma de expressar que as pessoas merecem sua confiança porque ela é transparente, isso se torna um grande instrumento de aproximação e um grande ativo de desenvolvimento dos negócios" [via UOL].Esse viés de análise segue a mesma linha de pensamento de Lima. "A LGPD não é apenas uma obrigação legal, mas também uma estratégia inteligente para manter a segurança no mundo digital em constante evolução", afirma o especialista.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/mercado/241123-confianca-digital-diferencial-negocios-mundo-digital.htm" rel="noopener noreferrer" target="_blank">Confiança digital: diferencial de negócios em um mundo digital</a>.</li></ul><img src="https://tm.ibxk.com.br/2023/12/22/22203916607002.jpg" alt="A IA pode ajudar na gestão de grandes volumes de dados sensíveis.">A IA pode ajudar na gestão de grandes volumes de dados sensíveis.Ao seguir as diretrizes da LGPD, as entidades conseguem efetivamente diminuir o risco de se tornarem alvos de ataques digitais e se prepararem para lidar com as consequências de acessos não autorizados.A automação e <a href="https://www.tecmundo.com.br/seguranca/272034-papel-ia-generativa-evolucao-da-seguranca.htm" rel="noopener noreferrer" target="_blank">o bom uso da IA generativa podem servir de apoio</a> à consolidação de uma governança que preza pela integridade das informações eletrônicas.&nbsp;Mantenha-se atualizado sobre temas cruciais como esse explorando os conteúdos do TecMundo. Veja a seguir como as <a href="https://www.tecmundo.com.br/mercado/222287-lgpd-multas-aplicadas-chegam-r-50-milhoes.htm" rel="noopener noreferrer" target="_blank">multas previstas pela LGPD podem ser aplicadas e chegar até R$ 50 milhões</a>.</body>

thumb-image-2024-04-30T02:36:39.266Z

Como a implementação da LGPD pode ajudar a evitar um ataque hacker?

banner-image-2024-04-30T02:36:35.477Z

Imagem de Cibersegurança Report #7 no tecmundo

Confira as principais notícias do campo da proteção digital da primeira semana de janeiro de 2024.

<head></head><body>A primeira semana de janeiro iniciou com muitas novidades no campo da cibersegurança e proteção digital. Empresas e instituições da área não perderam tempo e já começaram 2024 com novidades para reduzir as chances de invasões e ataques.Além disso, temas quentes como metaverso e inteligência artificial (IA) estão cada vez mais relacionados com a segurança de dados, enquanto crimes virtuais começam a usar também essas ferramentas.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/274650-8-casos-golpes-ia-devem-aumentar-2024.htm" rel="noopener noreferrer" target="_blank">8 tipos de golpes com IA que devem aumentar em 2024</a></li></ul><h2>As 6 principais notícias de cibersegurança da semana</h2><h3>1. EUA abrem concurso para criar técnicas contra clonagem de voz por IA</h3>A Federal Trade Commission, principal entidade comercial dos Estados Unidos, iniciou um novo programa de recompensas em segurança digital. O "desafio" visa desenvolver técnicas, políticas e ideias que ajudem a combater fraudes usando vozes clonadas por inteligência artificial.<img src="https://tm.ibxk.com.br/2024/01/05/05085003634026.jpg" alt="Fraudes com vozes replicadas por IA devem crescer em 2024.">Fraudes com vozes replicadas por IA devem crescer em 2024.Segundo o comunicado oficial, os escolhidos podem virar futuros projetos contra esse tipo de golpe. São aceitas sugestões como um programa que ajude a detectar essas montagens, por exemplo, e o vencedor será premiado com US$ 25 mil.As submissões podem ser feitas no site da FTC e envolvem resumos, explicações detalhadas ou até vídeos. As inscrições já estão abertas e terminam em 12 de janeiro de 2024.<h3>2. LastPass: gerenciador de senhas agora exige código com ao menos 12 caracteres</h3>A empresa LastPass, responsável pelo popular serviço de gerenciamento de senhas de mesmo nome, <a href="https://www.tecmundo.com.br/seguranca/275570-usuarios-lastpass-terao-adotar-senha-mestra-12-caracteres.htm" rel="noopener noreferrer" target="_blank">alterou uma de suas políticas de cadastro</a>. A partir de agora, usuários devem obrigatoriamente adicionar uma "senha mestre" com no mínimo 12 caracteres e um deles especial (como asterisco ou a hashtag, por exemplo).<img src="https://tm.ibxk.com.br/2024/01/05/05084746722022.jpg" alt="A interface do LastPass.">A interface do LastPass.Essa sequência é a chave que protege todas as outras senhas da conta e a medida vale para todos os cadastrados, incluindo assinantes antigos ou do plano gratuito.&nbsp;O motivo da alteração não foi citado oficialmente, mas o LastPass <a href="https://www.tecmundo.com.br/seguranca/257419-lastpass-veja-roubado-ataque-empresa.htm" rel="noopener noreferrer" target="_blank">foi alvo de dois ciberataques em 2022</a>. A segunda invasão envolveu até o roubo de backups de usuários, que ficaram protegidos apenas por essa senha mestre.<h3>3. Operação na China prende quatro pessoas que criaram ransomware com ChatGPT</h3>O governo da China confirmou a condenação de quatro suspeitos de desenvolverem e espalharem um ransomware por sistemas de empresas no país. A novidade do caso é o uso do ChatGPT — que oficialmente nem sequer poderia ser usado na região — como parte do processo.<img src="https://tm.ibxk.com.br/2024/01/05/05084647654020.jpg" alt="O ChatGPT.">O ChatGPT.O chatbot da OpenAI foi utilizado para ajudar na escrita do código do malware, além de otimizar o ataque, o grupo que confessou a autoria dos cibercrimes, teria conseguido invadir alguns sistemas e pedir resgates antes de ser detido.&nbsp;Uma empresa da região de Hangzhou reportou o ocorrido e ajudou nas investigações, que levaram às prisões em novembro de 2023.<ul><li>Descubra! <a href="https://www.tecmundo.com.br/internet/273426-senha-wi-fi-saber-tem-alguem-roubando-minha-internet.htm" rel="noopener noreferrer" target="_blank">Como saber se tem alguém usando a senha do wi-fi e roubando minha internet?</a></li></ul><h3>4. Polícia do Reino Unido investiga primeiro caso de estupro virtual no metaverso</h3>O departamento de polícia do Reino Unido abriu o primeiro inquérito do mundo <a href="https://www.tecmundo.com.br/seguranca/275527-policia-reino-unido-investiga-primeiro-caso-estupro-virtual.htm" rel="noopener noreferrer" target="_blank">para apurar um caso de estupro virtual</a>. O caso teria acontecido com uma jovem de 16 anos dentro do Horizon Worlds, o ambiente de Realidade Virtual (VR) da Meta, dona do Facebook.<img src="https://tm.ibxk.com.br/2024/01/05/05084244947014.jpg" alt="Os avatares do Horizon Worlds.">Os avatares do Horizon Worlds.Segundo o depoimento da vítima, um grupo de homens cercou e atacou o avatar sem o consentimento da usuária. Detalhes do ocorrido não foram liberados, já que ele envolve uma adolescente, mas a menor de idade estaria com um profundo trauma psicológico&nbsp;semelhante ao mesmo crime praticado fisicamente.Em resposta ao caso, a Meta afirma que não aceita ações abusivas por parte da comunidade e tem recursos automáticos de proteção, como uma limitação de proximidade para usuários desconhecidos.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/275252-projeto-celular-governo-alerta-golpes-usando-app-bloqueia-celular-roubado.htm" rel="noopener noreferrer" target="_blank">Governo alerta para golpes usando app Celular Seguro, que bloqueia celular roubado</a></li></ul><h3>5. Último ciberataque de 2023 foi roubo de mais de US$ 80 milhões de blockchain</h3>O protoloco de blockchain Orbit Bridge, da empresa sul-coreana Orbit Chain, foi a vítima do último cibercrime de grande porte de 2023. A plataforma foi invadida no dia 31 de dezembro de 2023, em uma operação que resultou no roubo de cerca de US$ 82 milhões em criptomoedas.<blockquote class="twitter-tweet">??Urgent?? Dear Orbit Bridge Users, An unidentified access to Orbit Bridge, a decentralized Cross-chain protocol, was confirmed on Dec-31-2023 08:52:47 PM +UTC. Further information regarding the issue will be updated.— Orbit Chain (@Orbit_Chain) <a href="https://twitter.com/Orbit_Chain/status/1741725778956730778?ref_src=twsrc%5Etfw">January 1, 2024</a></blockquote>A invasão ocorreu em um dos processos de armazenamento e envolveu cinco grandes transações de criptomoedas como Ethereum, Tether e DAI.O acesso não autorizado foi detectado rapidamente e autoridades da Coreia do Sul já investigam o caso. Além disso, a Orbit Chain já está rastreando os fundos roubados e pediu a cooperação de corretoras na busca pelo dinheiro — que ainda não foi movido desde o roubo, justamente para evitar que os responsáveis sejam encontrados.<h3>6. Google Chrome começa a bloquear cookies de terceiros</h3>O navegador Google Chrome começou na quinta-feira (4) a <a href="https://www.tecmundo.com.br/software/275558-google-chrome-comeca-bloquear-cookies-terceiros-quinta-feira-4.htm" rel="noopener noreferrer" target="_blank">restringir o rastreamento de sites por meio de cookies de terceiros</a>. Por enquanto, apenas um grupo restrito tem acesso à função Tracking Protection, mas em breve todos os usuários receberão a novidade.A medida pretende ampliar a privacidade durante a navegação, já que restringe o rastreio e o direcionamento de publicidade.<img src="https://tm.ibxk.com.br/2024/01/05/05084453097018.jpg" alt="Google Chrome.">Google Chrome.A novidade é bem-vinda também em cibersegurança, já que cookies expirados ou inseguros podem ser explorados para garantir o acesso às contas e o roubo de credenciais.&nbsp;Recentemente, o grupo CloudSEK <a href="https://www.tecmundo.com.br/seguranca/275484-malwares-exploram-cookies-google-chrome-ter-acesso-contas.htm" rel="noopener noreferrer" target="_blank">revelou um novo método de invasão ao Chrome</a> a partir de uma vulnerabilidade do MultiLogin. Até o momento, a Google não comentou o caso.Essas foram as principais notícias de cibersegurança da semana, mas o ano está apenas começando e ele será quente para o setor. Confira também <a href="https://www.tecmundo.com.br/seguranca/275010-esperar-cenario-ameacas-ciberneticas-2024.htm" rel="noopener noreferrer" target="_blank">o que esperar do cenário de ameaças cibernéticas para 2024</a>.</body>

thumb-image-2024-04-30T02:36:35.477Z

Cibersegurança Report #7

banner-image-2024-04-30T02:36:38.605Z

Imagem de Cibersegurança Report #6 no tecmundo

Última semana de 2023 tem menos acontecimentos, mas é marcada por novidades na proteção de dados do Google Chrome e de iPhones. Confira!

<head></head><body>A última semana de 2023 marca uma desaceleração do setor de cibersegurança. Foram menos novidades em segurança de dados, além de notícias que já sugerem tendências e assuntos que devem ser relevantes no próximo ano.Os principais acontecimentos da semana envolvem explicações sobre ataques em celulares da Apple, mais uma invasão contra uma desenvolvedora de games e uma novidade bem-vinda ao navegador mais popular do mundo. Acompanhe!<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/275010-esperar-cenario-ameacas-ciberneticas-2024.htm" rel="noopener noreferrer" target="_blank">O que esperar do cenário de ameaças cibernéticas em 2024</a></li></ul><h2>As 5 principais notícias de cibersegurança da semana</h2><h3>1. Operation Triangulation: pesquisadores detalham spyware grave que infecta iPhones</h3>A <a href="https://www.tecmundo.com.br/seguranca/273943-9-motivos-assinar-kaspersky-premium-black-friday-2023.htm" rel="noopener noreferrer" target="_blank">Kaspersky</a> detalhou pela primeira vez o funcionamento da Operation Triangulation. Descoberto na metade do ano,&nbsp;esse malware que espiona aparelhos é considerado o mais perigoso até aqui descoberto para o celular da Apple, em especial por não precisar de ações do usuário para confirmar a infecção.<img src="https://tm.ibxk.com.br/2023/12/29/29090112722004.jpg" alt="O complexo processo de ataque da Operation Triangulation.">O complexo processo de ataque da Operation Triangulation.A brecha estava no system on a chip (SoC) da Apple em aparelhos com o iOS 16.6 ou inferior. Ela envolvia quatro vulnerabilidade de dia-zero da E/S mapeada em memória (MMIO, na sigla original em inglês) e burlava a proteção da memória a nível de hardware, o que dificulta tanto a identificação do ataque quanto o seu estudo.As informações foram reveladas em um <a href="https://www.kaspersky.com/blog/triangulation-37c3-talk/50166/" rel="noopener noreferrer" target="_blank">painel do laboratório de cibersegurança no Chaos Communication Congress</a>, que acontece na Alemanha entre os dias 27 e 30 de dezembro.<h3>2. Ubisoft é invadida, mas consegue impedir roubo de 900 GB de dados</h3>A desenvolvedora de games Ubisoft, responsável por franquias como Assassin's Creed, foi alvo de uma invasão na última semana. O caso teria acontecido no dia 20 de dezembro e relatado dias depois pelo grupo de cibersegurança VX-Underground.Ao todo, o criminoso ainda não identificado ficou 48 horas com acesso aos servidores da empresa. Em comunicado posterior, a Ubisoft garante que conseguiu eliminar os privilégios da conta afetada antes que cerca de 900 GB de dados fossem roubados.<blockquote class="twitter-tweet">The Threat Actor would not share how they got initial access. Upon entry they audited the users access rights and spent time thoroughly reviewing Microsoft Teams, Confluence, and SharePoint. They attempted to exfiltrate R6 Siege user data but were unsuccessful <a href="https://t.co/EPRraDl3MT">pic.twitter.com/EPRraDl3MT</a>— vx-underground (@vxunderground) <a href="https://twitter.com/vxunderground/status/1738144068788494722?ref_src=twsrc%5Etfw">December 22, 2023</a></blockquote>Até agora, não há detalhes sobre como o ataque aconteceu, mas esse não é o primeiro caso do tipo envolvendo empresas de games. Recentemente, a <a href="https://www.tecmundo.com.br/seguranca/274879-insomniac-games-desenvolvedora-spider-man-2-alvo-ransomware.htm" rel="noopener noreferrer" target="_blank">Insomniac Games, dos jogos do Homem-Aranha</a> teve dados pessoais e até materiais de projetos em desenvolvimento divulgados.<h3>3. Google Chrome: atualização traz check-up de senhas automático e em tempo real</h3>O Google Chrome recebeu uma nova atualização neste fim de mês que aumenta a proteção de dados no navegador. A partir de agora, ele tem um mecanismo automático chamado "Check-up" de senha, que antes exigia o acesso manual por parte do usuário.<img src="https://tm.ibxk.com.br/2023/12/29/29090321032006.jpg" alt="A seção das configurações com o check-up em andamento.">A seção das configurações com o check-up em andamento.A ferramenta é capaz de vasculhar sites e dados em segundo plano e alertar o usuário se identificar que dados pessoais salvos no Chrome foram comprometidos em invasões ou vazamentos. Além disso, ele ficará de olho nas extensões instaladas e revogar permissões de coleta de dados de sites que não são visitados há muito tempo.<h3>4. Roubos de criptomoedas chegam a US$ 2 bilhões em 2023</h3>A quantidade de dinheiro roubada em roubos e invasões envolvendo criptomoedas segue alto, mas a tendência é de queda. Essa é uma das conclusões do <a href="https://de.fi/rekt-database" rel="noopener noreferrer" target="_blank">relatório de final de ano da empresa de segurança De.FI</a>, que mantém uma base de dados sobre o tema.<img src="https://tm.ibxk.com.br/2023/12/29/29090547157009.jpg" alt="A bitcoin não foi a moeda digital mais visada neste ano por cibercriminosos.">A bitcoin não foi a moeda digital mais visada neste ano por cibercriminosos.De acordo com o estudo, foram US$ 2 bilhões ao todo roubados em 2023. Os golpes mais pesados incluem os da Euler Finance (quase US$ 200 milhões) e da Multichain (US$ 126 milhões), mas os valores neste ano são mais fragmentados entre diferentes incidentes. Além disso, a atuação de autoridades e hackers do tipo white hat ajudaram na recuperação de cerca de US$ 200 milhões, sendo que a Ethereum foi a blockchain mais visada.<ul><li>Entenda:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/273253-ciberseguranca-riscos-crescem-os-investimentos.htm" rel="noopener noreferrer" target="_blank">Cibersegurança: os riscos crescem, mas os investimentos nem tanto</a></li></ul>O relatório indica ainda uma tendência de queda na quantidade de dinheiro roubado em cripto. Isso pode significar tanto que vulnerabilidades estão mais raras quanto menor interesse de cibercriminosos no setor — em 2022, o total de roubos em criptomoedas foi de US$ 3,8 bilhões.<h3>5. Pegasus: spyware foi mesmo usado contra opositores na Índia, diz grupo</h3>Um relatório da Anistia Internacional confirmou que o <a href="https://www.tecmundo.com.br/seguranca/221374-pegasus-defender-spyware.htm" rel="noopener noreferrer" target="_blank">spyware Pegasus</a> foi utilizado para tentar invadir celulares de cerca de 20 figuras relevantes na Índia. Repórteres e alguns políticos de oposição foram os alvos, possivelmente em uma ordem direta do governo indiano.<span class="img-fc" data-fonte="&nbsp;Amnesty&nbsp;" data-fonte-url="https://securitylab.amnesty.org/latest/2023/12/india-damning-new-forensic-investigation-reveals-repeated-use-of-pegasus-spyware-to-target-high-profile-journalists/"><img src="https://tm.ibxk.com.br/2023/12/29/29090623869010.jpg" alt="O Pegasus permite o rastreio de localização e conteúdos trocados pelo telefone.">O Pegasus permite o rastreio de localização e conteúdos trocados pelo telefone.O uso do Pegasus por autoridades locais foi relatado pela primeira vez em outubro de 2022, quando a Apple avisou sobre o possível ataque. Agora, as provas parecem mais sólidas, apesar das constantes negativas por parte do governo indiano sobre o envolvimento no caso.Segundo o jornal <a href="https://www.washingtonpost.com/world/2023/12/27/india-apple-iphone-hacking/" rel="noopener noreferrer" target="_blank">The Washington Post</a>, o governo indiano fez cobranças à própria Apple sobre o caso. A reportagem aponta que membros do partido do primeiro-ministro Narendra Modi estavam "muito furiosos" em reuniões com representantes da empresa. Eles teriam pedido que a empresa "suavizasse" o impacto político da denúncia e "trouxesse explicações alternativas" sobre os alertas — ações que ela se recusou a fazer.Chegamos ao final do último resumo de notícias sobre cibersegurança de 2023. Mantenha-se informado aqui pelo TecMundo e fique de olho, especialmente, nos <a href="https://www.tecmundo.com.br/seguranca/274650-8-casos-golpes-ia-devem-aumentar-2024.htm" rel="noopener noreferrer" target="_blank">golpes com inteligência artificial (IA)</a>, que devem aumentar bastante em 2024. Até o ano que vem!</body>

thumb-image-2024-04-30T02:36:38.605Z

Cibersegurança Report #6

banner-image-2024-04-30T02:36:38.187Z

Imagem de Confira 5 Programas que ajudam a aumentar a produtividade nas empresas no tecmundo

Os softwares dos quais vamos falar citar são aliados na hora de produzir análises, modelar projetos e planejar construções. Veja!

Otimizar o tempo gasto com cada tarefa, melhorando a produtividade, &eacute; uma meta cada vez mais importante dentro das empresas. Por isso, encontrar ferramentas tecnol&oacute;gicas que ajudem nesses processos virou prioridade para diversos setores.
Nesse artigo, vamos te apresentar cinco programas de Autodesk que contribuem muito nessa busca por efici&ecirc;ncia, principalmente para quem atua em &aacute;reas como Design, Engenharia ou Arquitetura. Os softwares dos quais vamos falar aqui s&atilde;o aliados na hora de produzir an&aacute;lises, modelar projetos e planejar constru&ccedil;&otilde;es.
<h2>1- AutoCAD</h2>
<img src="https://tm.ibxk.com.br/2023/12/29/softwarew-29144653957115.jpg" alt="softwarew" />Getty Images/Reprodu&ccedil;&atilde;o
Explore o potencial inovador do AutoCAD para impulsionar a criatividade e a efici&ecirc;ncia das equipes. Este software oferece uma gama de recursos avan&ccedil;ados, desde a capacidade de criar e anotar geometria 2D at&eacute; a modelagem intrincada em 3D, utilizando objetos s&oacute;lidos, superf&iacute;cies e malhas.
Al&eacute;m disso, ele permite automa&ccedil;&atilde;o de v&aacute;rias tarefas, fazendo com que arquitetos, engenheiros e profissionais da Constru&ccedil;&atilde;o Civil possam executar atividades complexas de forma r&aacute;pida e precisa. Fun&ccedil;&otilde;es como a compara&ccedil;&atilde;o de desenhos, a substitui&ccedil;&atilde;o de blocos, a contagem de objetos e a cria&ccedil;&atilde;o de agendamentos s&atilde;o simplificadas, economizando tempo e recursos valiosos.
A integra&ccedil;&atilde;o de aplicativos complementares e APIs permite a cria&ccedil;&atilde;o de um espa&ccedil;o de trabalho otimizado, maximizando a produtividade e facilitando a colabora&ccedil;&atilde;o entre diferentes times. Se essa &eacute; a solu&ccedil;&atilde;o ideal para o seu neg&oacute;cio, aproveite o <a href="https://www.tecmundo.com.br/cupons/lojas/autodesk" target="_blank" rel="sponsored">cupom de desconto Autodesk</a> para ter acesso ao programa pelo melhor pre&ccedil;o.
<h2>2- Revit</h2>
Eleve a execu&ccedil;&atilde;o de projetos arquitet&ocirc;nicos e de constru&ccedil;&atilde;o a um novo patamar com este software que oferece um conjunto robusto de ferramentas, permitindo a modelagem precisa e param&eacute;trica de formas, estruturas e sistemas num ambiente tridimensional.
O gerenciamento de projetos fica muito mais simples com o Revit, que oferece revis&otilde;es instant&acirc;neas em plantas, eleva&ccedil;&otilde;es, tabelas, cortes e folhas. A exatid&atilde;o proporciona um novo n&iacute;vel de efici&ecirc;ncia, permitindo ajustes r&aacute;pidos para atender &agrave;s demandas espec&iacute;ficas de cada projeto.
Al&eacute;m disso, o Revit facilita a colabora&ccedil;&atilde;o entre equipes, promovendo mais sinergia tanto no ambiente de escrit&oacute;rio quanto no canteiro de obras, contribuindo para um fluxo de trabalho mais integrado e impactante.
<h2>3- Maya</h2>
<img src="https://tm.ibxk.com.br/2023/12/29/software-29144847684116.jpg" alt="software" />Getty Images/Reprodu&ccedil;&atilde;o
Se voc&ecirc; precisa de ajuda em projetos de anima&ccedil;&atilde;o e efeitos visuais, o Maya &eacute; um software 3D de ponta projetado para a cria&ccedil;&atilde;o de personagens e efeitos visuais deslumbrantes, que conquistam a audi&ecirc;ncia em qualquer produ&ccedil;&atilde;o.
A modelagem de objetos e cenas 3D torna-se uma jornada intuitiva com as ferramentas precisas e acess&iacute;veis do programa. Desde a concep&ccedil;&atilde;o inicial at&eacute; a elabora&ccedil;&atilde;o de detalhes, o software oferece um conjunto de recursos que capacitam os usu&aacute;rios a dar vida &agrave; sua vis&atilde;o criativa de maneira eficiente e precisa.
Al&eacute;m disso, o Maya destaca-se na cria&ccedil;&atilde;o de efeitos realistas, abrangendo desde explos&otilde;es cinematogr&aacute;ficas at&eacute; simula&ccedil;&otilde;es intrincadas de tecidos. Com uma gama de op&ccedil;&otilde;es que transcendem os limites da imagina&ccedil;&atilde;o, este software permite que artistas e designers elevem o padr&atilde;o de suas produ&ccedil;&otilde;es, garantindo um impacto visual impressionante. Crie artes incr&iacute;veis com o Maya e aproveite para economizar com um <a href="https://www.tecmundo.com.br/cupons/lojas/autodesk" target="_blank" rel="sponsored">cupom de desconto Autodesk</a>.
<h2>4- BIM 360</h2>
O BIM 360 Autodesk &eacute; uma inova&ccedil;&atilde;o para profissionais envolvidos em projetos de Constru&ccedil;&atilde;o Civil. Sua principal vantagem &eacute; a capacidade de visualizar e editar arquivos diretamente no servidor, promovendo uma troca de dados eficiente e &aacute;gil entre os usu&aacute;rios, semelhante a plataformas em nuvem, como Google Drive e OneDrive.
Com recursos espec&iacute;ficos para projetos de infraestrutura, o BIM 360 permite a edi&ccedil;&atilde;o e visualiza&ccedil;&atilde;o de arquivos, mantendo o projeto sempre atualizado. Isso n&atilde;o apenas acelera a troca de informa&ccedil;&otilde;es, mas tamb&eacute;m aprimora o desenvolvimento global dos projetos.
Os servi&ccedil;os proporcionados por essa ferramenta abrangem simula&ccedil;&atilde;o, incluindo an&aacute;lise de energia e estrutural, colabora&ccedil;&atilde;o e acesso, com detec&ccedil;&atilde;o de conflitos, gerenciamento de campo e visualiza&ccedil;&atilde;o aprimorada.
<h2>5- Inventor</h2>
<img src="https://tm.ibxk.com.br/2023/12/29/software-29145440393119.jpg" alt="software" />Getty Images/Reprodu&ccedil;&atilde;o
O Inventor &eacute; uma solu&ccedil;&atilde;o que oferece ferramentas especializadas para projetos mec&acirc;nicos, documenta&ccedil;&atilde;o e simula&ccedil;&atilde;o de produtos. Este programa destaca-se pela sua combina&ccedil;&atilde;o avan&ccedil;ada de recursos, incluindo projetos param&eacute;tricos, diretos, de forma livre e baseados em regras, proporcionando versatilidade aos profissionais de Engenharia.
O programa atende diversas necessidades, desde o trabalho com chapas met&aacute;licas, projetos estruturais, tubos e tubula&ccedil;&otilde;es, at&eacute; o cabeamento el&eacute;trico, apresenta&ccedil;&otilde;es visuais, renderiza&ccedil;&atilde;o, simula&ccedil;&atilde;o e projetos de m&aacute;quinas. Esta abordagem hol&iacute;stica abrange todos os aspectos do ciclo de vida do produto, fornecendo uma solu&ccedil;&atilde;o completa para os desafios complexos do Design Industria
A compatibilidade com TrustedDWG e recursos avan&ccedil;ados de defini&ccedil;&atilde;o com base em modelo aprimoram ainda mais o Inventor, permitindo a incorpora&ccedil;&atilde;o direta de informa&ccedil;&otilde;es de manufatura no modelo 3D. Essa integra&ccedil;&atilde;o facilita a comunica&ccedil;&atilde;o eficaz entre as etapas de projeto e produ&ccedil;&atilde;o, otimizando a efici&ecirc;ncia e garantindo uma execu&ccedil;&atilde;o mais precisa e alinhada com os padr&otilde;es de qualidade.
Gostou das dicas? Ent&atilde;o, otimize sua experi&ecirc;ncia no trabalho com todas essas incr&iacute;veis ferramentas Autodesk e n&atilde;o se esque&ccedil;a de economizar na contrata&ccedil;&atilde;o dos programas com os descontos do <a href="https://www.tecmundo.com.br/cupons" target="_blank" rel="sponsored">TecMundo Cupons</a>.

thumb-image-2024-04-30T02:36:38.187Z

Confira 5 Programas que ajudam a aumentar a produtividade nas empresas

banner-image-2024-04-30T02:36:38.344Z

Imagem de Recurso oculto do iPhone foi explorado em ataques de espionagem no tecmundo

As falhas aproveitadas na campanha conhecida como 'Operação Triangulação' já foram corrigidas pela Apple. Saiba detalhes sobre a função oculta no iPhone!

Especialistas em seguran&ccedil;a cibern&eacute;tica da Kaspersky revelaram, na quarta-feira (27), novos detalhes sobre um <a href="https://www.tecmundo.com.br/seguranca/271467-apple-lanca-ios-16-6-1-importante-correcao-seguranca-spyware-pegasus.htm" rel="noopener noreferrer" target="_blank">sofisticado ataque de spyware direcionado a usu&aacute;rios de iPhone</a>&nbsp;que pode ter afetado milhares de celulares nos &uacute;ltimos quatro anos. Denominada &ldquo;Opera&ccedil;&atilde;o Triangula&ccedil;&atilde;o&rdquo;, a campanha foi descoberta em junho.
Segundo o relat&oacute;rio, os autores dos ataques atingiram um n&iacute;vel de acesso sem precedentes ao explorar vulnerabilidades em um recurso de hardware reservado para testes de f&aacute;brica e depura&ccedil;&atilde;o ou que foi inclu&iacute;do por engano no telefone. Quase ningu&eacute;m fora da Apple e de seus fornecedores de chips conhecia tal ferramenta.
<ul>
<li>Leia tamb&eacute;m:<a href="https://www.tecmundo.com.br/software/275013-ios-17-2-corrige-brecha-ataque-flipper-zero-usando-bluetooth.htm" rel="noopener noreferrer" target="_blank"> iOS 17.2 corrige brecha para ataque do Flipper Zero usando Bluetooth</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2023/12/28/28201525710032.jpg" alt="Caminhos seguidos pelos autores da campanha direcionado aos iPhones." />Caminhos seguidos pelos autores da campanha direcionado aos iPhones.
Aproveitando a falha CVE-2023-38606, os cibercriminosos contornaram a seguran&ccedil;a baseada em hardware respons&aacute;vel por proteger o kernel, parte central do sistema operacional, obtendo acesso &agrave; leitura e grava&ccedil;&atilde;o de dados do aparelho. Com isso, eles podiam acessar o &aacute;udio captado pelo microfone, imagens das c&acirc;meras, geolocaliza&ccedil;&atilde;o e outros dados sens&iacute;veis.
Tamb&eacute;m chama a aten&ccedil;&atilde;o a facilidade de infec&ccedil;&atilde;o, j&aacute; que o ataque de clique zero se baseava no envio de um anexo malicioso para o iMessage do alvo sem exigir qualquer intera&ccedil;&atilde;o para o spyware entrar em a&ccedil;&atilde;o. A reinicializa&ccedil;&atilde;o do iPhone eliminava o procedimento, mas bastava compartilhar o arquivo novamente com a v&iacute;tima para <a href="https://www.tecmundo.com.br/seguranca/237261-pegasus-nova-falha-iphone-permitiu-espionagem-divulgada.htm" rel="noopener noreferrer" target="_blank">continuar a espionagem</a>.
<h2>Vulnerabilidades corrigidas nos iPhones</h2>
O ataque de triangula&ccedil;&atilde;o do iPhone envolvia outras tr&ecirc;s vulnerabilidades: CVE-2023-32434, CVE-2023-32435 e CVE-2023-41990. Todas as falhas, bem como o recurso secreto explorado na campanha, afetavam mais dispositivos da Apple, incluindo iPad, Mac, iPod touch, Apple Watch e Apple TV.
A boa not&iacute;cia &eacute; que a amea&ccedil;a foi mitigada com as corre&ccedil;&otilde;es lan&ccedil;adas pela gigante de Cupertino por meio de atualiza&ccedil;&otilde;es do iOS, macOS e os demais sistemas que alimentam os gadgets da marca. Por enquanto, n&atilde;o se sabe quem s&atilde;o os autores dos ataques nem como eles ficaram sabendo do recurso oculto que foi a principal porta de entrada para os malwares.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/262324-conheca-macstealer-novo-virus-rouba-senhas-produtos-apple.htm" rel="noopener noreferrer" target="_blank">MacStealer: novo v&iacute;rus rouba senhas e dados em produtos Apple</a></li>
</ul>
Descrita pelos especialistas como a &ldquo;explora&ccedil;&atilde;o mais sofisticada de todos os tempos&rdquo;, a campanha maliciosa foi detectada em iPhones de funcion&aacute;rios da Kaspersky em Moscou, na R&uacute;ssia. O governo local suspeita que celulares de milhares de pessoas trabalhando em embaixadas e miss&otilde;es diplom&aacute;ticas no pa&iacute;s tamb&eacute;m tenham sido alvo dos ataques.

thumb-image-2024-04-30T02:36:38.344Z

Recurso oculto do iPhone foi explorado em ataques de espionagem

banner-image-2024-04-30T02:36:40.779Z

Imagem de 7 dicas para não cair em golpes nos jogos de apostas no tecmundo

Golpes em apostas estão se tornando cada vez mais frequentes no Brasil. Confira o que fazer para não cair neles e se manter longe dos fraudes de jogos de azar.

<head></head><body>Tem se tornado cada vez mais comum ver aplicativos e sites de apostas surgindo na rede. Entretanto,&nbsp;é preciso ficar atento com os jogos de azar, ainda que esse seja um campo em constante crescimento.Para quem sempre se sentiu tentado a arriscar a sorte em uma dessas opções, vamos falar abaixo sobre esse mercado. De quebra, daremos algumas dicas para você não cair nos famosos golpes em apostas.<ul><li>Fique por dentro:&nbsp;<a href="https://www.tecmundo.com.br/mercado/275240-dono-blaze-empresa-investigada-pf.htm" rel="noopener noreferrer" target="_blank">Quem é o dono da Blaze, empresa investigada pela PF?</a></li></ul><h2>Cifras bilionárias para 2023 a partir de apostas online</h2><img src="https://tm.ibxk.com.br/2023/12/22/22092114341030.jpg" alt="Mercado de jogos de azar atrai a atenção com rendimentos milionários, mas é preciso cuidado para evitar golpes em apostas.">Mercado de jogos de azar atrai a atenção com rendimentos milionários, mas é preciso cuidado para evitar golpes em apostas.Um estudo divulgado pela Grand Review Reaserch revelou que o setor de apostas esportivas deverá atingir mais de R$ 900 bilhões em 2030. Muito disso será impulsionado pelo crescimento e surgimento de inovações baseadas em Inteligência Artificial, além da expansão das criptomoedas.&nbsp;Já um levantamento do Instituto Jogo Legal estima que o volume usado para recebimento de apostas e pagamento de prêmios atinge a marca de R$ 100 bilhões.Esses dados enfatizam o quanto esse <a href="https://www.tecmundo.com.br/seguranca/274555-jogo-tigrinho-funciona-farsa-jogos-azar.htm" rel="noopener noreferrer" target="_blank">mercado de jogos de azar</a> é bastante fértil para o desenvolvimento de novos negócios. Por conta disso, diversos influenciadores têm divulgado esses serviços, que em alguns casos tiveram repercussão negativa na rede.&nbsp;<h2>Jogos de azar problemáticos: tome muito cuidado com as fraudes</h2>Um dos casos de golpes em apostas é o <a href="https://www.tecmundo.com.br/seguranca/274735-jogo-tigre-regularizado-brasil-entenda-projeto-lei.htm" rel="noopener noreferrer" target="_blank">“Fortune Tiger”, também conhecido como “Jogo do Tigrinho”</a>, que ficou em evidência e entrou na mira de uma investigação após alguns usuários relatarem terem levado um golpe.&nbsp;Também podemos citar a Blaze como outro caso que rendeu diversas discussões depois que usuários também relataram golpes. Essa casa de apostas inclusive teve mais de R$ 100 milhões bloqueados, isso sem falar na repercussão negativa para os <a href="https://www.tecmundo.com.br/internet/274769-jogo-tigrinho-pl-proibe-influenciadores-divulgar-jogos-azar-aprovada.htm" rel="noopener noreferrer" target="_blank">influenciadores que promoveram esse serviço</a>.<img src="https://tm.ibxk.com.br/2023/12/22/22092218777031.jpg" alt="Cada vez mais usuários relatam terem caído em golpes envolvendo jogos de azar.">Cada vez mais usuários relatam terem caído em golpes envolvendo jogos de azar.<h2>Como não cair em golpes de jogos de azar?</h2>Para orientar e conscientizar sobre o uso desenfreado de jogos de azar fraudulentos, Lucas Barchetta, CEO da Dompa, empresa referência no Brasil cujo objetivo é promover o segmento de sorteios legais, listou algumas dicas de como não cair em golpes. Acompanhe abaixo:<h3>1. Atenção à reputação</h3>Procure por empresas que ofereçam suporte jurídico especializado. A abordagem ética e legal reflete o compromisso da empresa ou marca, além de dar indícios de que ela opera de maneira transparente e conforme as regulamentações brasileiras.&nbsp;Por isso, antes de apostar, procure por alguma que esteja de acordo com toda a legislação vigente, tirando todos os riscos de ser parte de uma promoção de sorteio.<h3>2. Desconfie de ganhos fáceis</h3><img src="https://tm.ibxk.com.br/2023/12/22/22093042162041.jpg" alt="Por mais tentador que seja, desconfie de qualquer oportunidade de ganhos altos de maneira fácil.">Por mais tentador que seja, desconfie de qualquer oportunidade de ganhos altos de maneira fácil.Como diz o ditado "Quando a esmola é demais, até o santo desconfia". Por isso, fique atento às promessas de ganho fácil divulgadas por muitos influenciadores e casas de apostas.&nbsp;Infelizmente, algumas delas têm aplicado golpes nos usuários e manchado a idoneidade e reputação de empresas que são sérias nesse mercado.<h3>3. Cheque o Reclame Aqui</h3>Sempre dê uma olhada no <a href="https://www.reclameaqui.com.br/" rel="noopener noreferrer" target="_blank">Reclame Aqui</a>, pois essa plataforma&nbsp;costuma dar um panorama de seriedade e compromisso de muitas marcas e empresas&nbsp;com seus consumidores. Então, antes de se associar a qualquer jogo e sair fazendo apostas, faça uma pesquisa e avalie sua reputação.<h3>4. Busque plataformas seguras</h3>Utilize somente plataformas seguras. Atualmente, muitas delas oferecem tecnologias avançadas para garantir a segurança dos usuários que participam desse tipo de atividade na internet.<h3>5. Atenção às comunicações</h3>Todo sorteio precisa ter uma autorização nas comunicações da promoção. Nesse caso, um código do certificado é emitido pelo órgão responsável para validar que é um sorteio regulamentado.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/266791-governo-publica-mp-taxa-casas-apostas-esportivas.htmhttps://www.tecmundo.com.br/mercado/266791-governo-publica-mp-taxa-casas-apostas-esportivas.htm" rel="noopener noreferrer" target="_blank">Casas de apostas esportivas serão taxadas em 18%; veja quem será proibido de apostar</a></li></ul><h3>6. Use métodos de pagamento seguros</h3><img src="https://tm.ibxk.com.br/2023/12/22/22093123489043.jpg" alt="Recorra apenas a meios confiáveis ao apostar online para não cair em golpes.">Recorra apenas a meios confiáveis ao apostar online para não cair em golpes.Ao acessar algum jogo que envolve apostas, sempre fique atento às formas de pagamento. O Serasa Experience, por exemplo, alerta para que os apostadores não entreguem informações sensíveis, como dados de cartão de crédito, ou utilizem transferências bancárias não seguras.Para se manter seguro com os valores pagos, uma das melhores opções é recorrer às <a href="https://www.tecmundo.com.br/mercado/266966-7-melhores-carteiras-digitais-disponiveis-dispositivos-moveis.htm" rel="noopener noreferrer" target="_blank">carteiras digitais</a>.<h3>7. Proteja sua conta</h3>Por fim, uma regra de ouro em qualquer ambiente virtual que utilize senha. Para evitar transtornos, recorra a geradores de senha para ter uma combinação única e exclusiva para esse tipo de serviço.Há diversas opções no mercado que podem ser <a href="https://www.tecmundo.com.br/seguranca/247875-gerador-senha-11-melhores-sites-apps-usar.htm" rel="noopener noreferrer" target="_blank">acessadas de maneira gratuita para gerar senhas fortes</a>. Dessa forma, você consegue proteger sua conta e, o mais importante, evita utilizar uma combinação que já existe para outro serviço.Gostou do conteúdo? Então, continue de olho no TecMundo para ficar por dentro desse e outros assuntos. Até a próxima!</body>

thumb-image-2024-04-30T02:36:40.779Z

7 dicas para não cair em golpes nos jogos de apostas

banner-image-2024-04-30T02:36:42.085Z

Imagem de 7 golpes virtuais comuns no fim de ano e como evitá-los no tecmundo

Confira quais são os principais golpes aplicados entre o Natal e Ano Novo e saiba como se prevenir para passar a virada do ano ileso aos fraudes.

O fim de ano se aproxima, e com ele um per&iacute;odo onde os criminosos virtuais mais costumam agir. O motivo s&atilde;o v&aacute;rios, desde o momento onde mais se programa <a href="https://www.tecmundo.com.br/seguranca/267070-ciberseguranca-relaxar-ferias.htm" rel="noopener noreferrer" target="_blank">viagens de f&eacute;rias</a>, como tamb&eacute;m o que mais se compra pela internet por conta do Natal. Infelizmente, s&oacute; no Brasil quase metade (46%) da popula&ccedil;&atilde;o j&aacute; foi v&iacute;tima em desses tipos de golpe.
E por conta disso, muita gente evita at&eacute; mesmo as compras online. &Eacute; o que aponta o estudo da E-Commerce Trends 2024, a qual apresenta que cerca de 92% das pessoas j&aacute; deixaram de comprar online por medo de fraudes.&nbsp;Entretanto, h&aacute; como se prevenir para evitar cair nesse tipo de pr&aacute;tica criminosa, principalmente agora no fim de 2023. Confira!
<ul>
<li>Veja tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/274948-perigo-exposicao-silenciosa-dados-trends-redes-sociais.htm" rel="noopener noreferrer" target="_blank">O perigo da exposi&ccedil;&atilde;o silenciosa de dados nas 'trends' das redes sociais</a></li>
</ul>
<h2>1. Pacotes de Viagens</h2>
Um dos <a href="https://www.tecmundo.com.br/mercado/263220-realmente-seguro-comprar-pacotes-turisticos-hurb.htm" rel="noopener noreferrer" target="_blank">golpes mais frequentes &eacute; o que envolve pacotes de viagens</a>. O motivo &eacute; que o fim de ano &eacute; tamb&eacute;m o per&iacute;odo de f&eacute;rias. Assim, muitos optam por aproveitar a ocasi&atilde;o para encontrar um lugar para descansar com amigos e familiares.&nbsp;
<img src="https://tm.ibxk.com.br/2023/12/21/21053106347002.jpg" alt="As ofertas de viagens s&atilde;o um dos meios mais comuns de golpes virtuais" />As ofertas de viagens s&atilde;o um dos meios mais comuns de golpes virtuais
Por conta dessa alta demanda, criminosos aproveitam para forjar promo&ccedil;&otilde;es &ndash; seja de passagens ou de hospedagens &ndash;&nbsp;cujos valores s&atilde;o bem mais baixos que o padr&atilde;o. Para se ter uma ideia, uma pesquisa realizada pela TransUnion mostra um crescimento de mais de 255% de tentativas de golpes desse tipo apenas em 2022
<h3>Como evitar?</h3>
<ul>
<li>Fique atento para sites desconhecidos, principalmente os que oferecem ofertas muito vantajosas, como valores bem abaixo do aplicado em promo&ccedil;&otilde;es;</li>
<li>Verifique a URL do site para saber se ela realmente come&ccedil;a com com "https";</li>
<li>Pesquise por avalia&ccedil;&otilde;es sobre a empresa em sites como <a href="https://www.reclameaqui.com.br/" rel="noopener noreferrer" target="_blank">Reclame Aqui</a> e nas avalia&ccedil;&otilde;es do Google;</li>
<li>Caso as ofertas tenham sido enviadas por e-mail, verifique o endere&ccedil;o do remetente, e evite clicar em link enviados por eles, ou baixar qualquer tipo de anexo nessas mensagens.</li>
</ul>
<h2>2. Presentes</h2>
Outra pr&aacute;tica comum nesse per&iacute;odo &eacute; o de forjar presentes para enganar o consumidor. Esse tipo de a&ccedil;&atilde;o varia desde um e-mail alertando para um brinde, como tamb&eacute;m envio de mensagens por aplicativos ou redes sociais.
<img src="https://tm.ibxk.com.br/2023/12/21/21053907505004.jpg" alt="Desconfie de presentes enviados por pessoas e sites desconhecidos" />Desconfie de presentes enviados por pessoas e sites desconhecidos
Por acharem que &eacute; realmente uma gratifica&ccedil;&atilde;o por conta do per&iacute;odo de Natal, muitos usu&aacute;rios acabam caindo no golpe, que por sua vez pode redirecionar para sites maliciosos ou exigir o pagamento de falsas taxas para o envio do suposto presente.
<h3>Como evitar?</h3>
<ul>
<li>N&atilde;o clique em link enviados por sites e pessoas desconhecidas, seja por e-mail ou mensagens em redes sociais;</li>
<li>Desconfie tamb&eacute;m de pessoas pr&oacute;ximas ou amigos, uma vez que eles podem ter sido a v&iacute;tima do golpe e, por sua vez, estarem enviando um link ou arquivo malicioso;</li>
<li>Mantenha sempre seu antiv&iacute;rus atualizado, assim como sistema operacional e seus respectivos softwares.&nbsp;</li>
</ul>
<h2>3. Ofertas de Empregos</h2>
Fim do ano tamb&eacute;m &eacute; o momento em que muitos buscam uma oportunidade para o mercado de trabalho. Seja de vagas tempor&aacute;rias, por conta das festividades, ou at&eacute; mesmo cargos para os pr&oacute;ximos meses.
<img src="https://tm.ibxk.com.br/2023/12/21/21054649364006.jpg" alt="Cuidado para n&atilde;o cair em golpes de falsas ofertas de emprego" />Cuidado para n&atilde;o cair em golpes de falsas ofertas de emprego
Sendo assim, criminosos virtuais aproveitam essas altas expectativas para aplicar os mais variados golpes. A pr&aacute;tica mais comum &eacute; a de oferecer vagas vantajosas, como a de altos sal&aacute;rios e pouca experi&ecirc;ncia, para conseguirem dados de candidatos, ou at&eacute; mesmo acessar informa&ccedil;&otilde;es sigilosas destes usu&aacute;rios.&nbsp;
<h3>Como evitar?</h3>
<ul>
<li>Desconfie desses tipos de vagas cujo sal&aacute;rio &eacute; muito maior que a faixa m&eacute;dia, e a exig&ecirc;ncia para ele &eacute; bem baixa;</li>
<li>Jamais envie dados pessoais, como CPF, RG, Nome Completo, e outras informa&ccedil;&otilde;es para desconhecidos;</li>
<li>Ao mesmo tempo tamb&eacute;m evite preencher supostos formul&aacute;rios com esses respectivos campos, sem que voc&ecirc; tenha conhecimento do portal ou site onde eles est&atilde;o hospedados;</li>
<li>N&atilde;o envie nenhum dado banc&aacute;rio, uma vez que em nenhum momento desse processo de recrutamento as empresas precisam deles.&nbsp;</li>
</ul>
<h2>4. Cart&otilde;es de Natal e Fim de Ano</h2>
Embora n&atilde;o seja uma pr&aacute;tica t&atilde;o comum como no come&ccedil;o dos anos 2000, ainda sim h&aacute; muita gente que costuma enviar cart&otilde;es de Natal para amigos e familiares. E muitas vezes, criminosos aproveitam esse momento para aplicar golpes, j&aacute; que grande parte dessas pessoas que enviam estes arquivos costumam ser mais velhas ou de pouca experi&ecirc;ncia online.&nbsp;
<ul>
<li>Fique por dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/274727-5-principais-golpes-online-natal.htm" rel="noopener noreferrer" target="_blank">5 dos principais golpes online no Natal</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2023/12/21/21055311448008.jpg" alt="N&atilde;o abra anexos que prometem ser cart&otilde;es de Natal virtuais" />N&atilde;o abra anexos que prometem ser cart&otilde;es de Natal virtuais
O golpe pode ser feito atrav&eacute;s de sites que oferecem cart&otilde;es de Natal virtuais de gra&ccedil;a, ou at&eacute; mesmo de arquivos em anexo que, quando abertos ou baixados, podem contaminar o dispositivo dessas pessoas.&nbsp;
<h3>Como evitar?</h3>
<ul>
<li>Evite abrir anexos com extens&otilde;es diferentes das comuns aos arquivos de v&iacute;deos e imagem, como .exe, .zip e .rar;</li>
<li>N&atilde;o abra link de remetentes desconhecidos que prometem mostrar cart&otilde;es de Natal virtuais;</li>
<li>Pesquise a proced&ecirc;ncia de sites que oferecem cart&otilde;es virtuais de gra&ccedil;a;</li>
<li>Opte por buscar imagens atrav&eacute;s dos mecanismos de pesquisa do Google.</li>
</ul>
<h2>5. Promo&ccedil;&otilde;es de Produtos</h2>
Por conta do Natal e fim de ano, <a href="https://www.tecmundo.com.br/mercado/274853-compras-fim-ano-apps-crescem-caem-outras-plataformas.htm" rel="noopener noreferrer" target="_blank">a demanda por compras online aumenta bastante</a>. E &eacute; justamente nesse per&iacute;odo em que criminosos se aproveitam para aplicar golpes de falsas promo&ccedil;&otilde;es.&nbsp;
<img src="https://tm.ibxk.com.br/2023/12/21/21060846584011.jpg" alt="&Eacute; preciso verificar os sites antes de aproveitar as suas supostas ofertas" />&Eacute; preciso verificar os sites antes de aproveitar as suas supostas ofertas
Por conta do pre&ccedil;o atrativo, muitos usu&aacute;rios acabam se cadastrando em sites, e at&eacute; mesmo efetuando compras, em busca de uma oportunidade para presentear amigos e familiares. O que muitos n&atilde;o sabem &eacute; que podem estar sendo v&iacute;timas de um dos golpes mais comuns da internet.&nbsp;
&ldquo;Golpistas utilizam t&eacute;cnicas como phishing e engenharia social para induzir consumidores a compartilhar informa&ccedil;&otilde;es sens&iacute;veis na internet. Ao buscar pelas melhores ofertas, &eacute; crucial verificar a autenticidade dos sites, realizar transa&ccedil;&otilde;es apenas em plataformas confi&aacute;veis, entre outros cuidados de seguran&ccedil;a digital, para evitar preju&iacute;zos&rdquo;,&nbsp;orienta Jonathan Arend, Principal Consultant de Cybersecurity da consultoria keeggo.
<h3>Como evitar?</h3>
<ul>
<li>Procure pela proced&ecirc;ncia do site em portais como Reclame Aqui para saber se &eacute; mesmo confi&aacute;vel;</li>
<li>Verifique se o mesmo possui certifica&ccedil;&otilde;es de seguran&ccedil;a, o que d&atilde;o garantias ao consumidor que os seus dados est&atilde;o sendo protegidos.</li>
</ul>
<h2>6. Sorteios</h2>
O per&iacute;odo de reta final do ano tamb&eacute;m &eacute; o de muitos sorteios. Aqui no Brasil, por exemplo, temos a <a href="https://www.tecmundo.com.br/mercado/273812-mega-sena-virada-pagara-r-550-milhoes-apostar-app.htm" rel="noopener noreferrer" target="_blank">Mega da Virada, que &eacute; organizada pela Loteria Federal</a> e realizada pouco antes do r&eacute;veillon.&nbsp;
<img src="https://tm.ibxk.com.br/2023/12/21/21061526168014.jpg" alt="&Eacute; preciso ficar atento a golpes relacionados a supostos sorteios" />&Eacute; preciso ficar atento a golpes relacionados a supostos sorteios
Dessa forma, criminosos aproveitam o momento para aplicar uma s&eacute;rie de golpes. Eles variam desde a oferta de sorteios vantajosos em seus respectivos sites, como tamb&eacute;m bol&otilde;es para ampliar suas chances de ser premiado na Mega da Virada.&nbsp;
<h3>Como evitar?</h3>
<ul>
<li>N&atilde;o entre em bol&otilde;es com pessoas desconhecidas, onde &eacute; preciso enviar valores, ou at&eacute; mesmo dados banc&aacute;rios para participar;</li>
<li>Evite participar de sorteios em sites desconhecidos e que &eacute; preciso enviar dados banc&aacute;rios, ou fazer pagamentos, para participar.</li>
</ul>
<h2>7. Desconto em supostas d&iacute;vidas</h2>
O fim de ano para muita gente tamb&eacute;m &eacute; sin&ocirc;nimo de bolso mais cheio. Isso porque tamb&eacute;m &eacute; o momento onde muitos funcion&aacute;rios recebem o 13&ordm; sal&aacute;rio e outras bonifica&ccedil;&otilde;es de suas empresas.&nbsp;
<img src="https://tm.ibxk.com.br/2023/12/21/21060103289010.jpg" alt="&Eacute; preciso ficar atento &agrave; supostas d&iacute;vidas e descontos para o pagamento delas" />&Eacute; preciso ficar atento &agrave; supostas d&iacute;vidas e descontos para o pagamento delas
E a partir da&iacute;, criminosos oferecem descontos para o pagamento de supostas d&iacute;vidas. Muitas vezes, elas nem mesmo existem, mas por conta de preocupa&ccedil;&otilde;es, de n&atilde;o ter o nome sujo, ou at&eacute; mesmo de come&ccedil;ar o pr&oacute;ximo ano com menos uma cobran&ccedil;a, pessoas acabam caindo no golpe e enviando dinheiro para criminosos.&nbsp;
<h3>Como evitar?</h3>
<ul>
<li>Entre em contato com telefones oficiais de banco ou &oacute;rg&atilde;os governamentais para comprovar a d&iacute;vida e verificar o suposto desconto;</li>
<li>Jamais pague boletos sem verificar a proced&ecirc;ncia, ou fa&ccedil;a PIX para pessoas e empresas desconhecidas que prometem sanar a suposta d&iacute;vida;</li>
<li>N&atilde;o forne&ccedil;a dados banc&aacute;rios ou pessoais caso seja solicitado por esses supostos procedimentos, uma vez que, caso a d&iacute;vida seja real, as pr&oacute;prias empresas possuem eles.</li>
</ul>
Agora &eacute; s&oacute; ficar atento a estes tipos de golpes virtuais e seguir as nossas dicas para n&atilde;o cair neles. &nbsp;
<ul>
<li>Confira tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/274650-8-casos-golpes-ia-devem-aumentar-2024.htm" rel="noopener noreferrer" target="_blank">8 tipos de golpes com IA que devem aumentar em 2024</a></li>
</ul>
Gostou do conte&uacute;do? Continue de olho aqui no TecMundo para ficar por dentro desse e outros assuntos de seguran&ccedil;a e tecnologia. At&eacute; a pr&oacute;xima!

thumb-image-2024-04-30T02:36:42.085Z

7 golpes virtuais comuns no fim de ano e como evitá-los

banner-image-2024-04-30T02:36:40.185Z

Imagem de Cibersegurança Report #5 no tecmundo

Briga do governo com Elon Musk, FBI derrubando grupo de ransomware e novo golpe no Instagram marcaram a semana.

<head></head><body>A semana que antecede a véspera de Natal foi um pouco menos movimentada em termos de cibersegurança. Os últimos dias foram marcados em especial por problemas na segurança de dados e por denúncias de vazamentos, vulnerabilidades e novos golpes nas redes sociais.Tivemos ainda desdobramentos em casos que estavam em andamento, incluindo o ransomware em um popular estúdio de games e uma desavença envolvendo a primeira-dama do Brasil e o bilionário Elon Musk.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/274994-crescem-ataques-apis-organizacoes-necessitam-aumentar-ciberseguranca.htm" rel="noopener noreferrer" target="_blank">Crescem os ataques às APIs: organizações necessitam aumentar a cibersegurança</a></li></ul><h2>As 5 principais notícias de cibersegurança da semana</h2><h3>1. Janja contra X: primeira-dama critica rede social e Elon Musk rebate</h3>A invasão da conta da primeira-dama do Brasil, Rosângela Lula da Silva, a Janja, virou uma briga entre governo e a rede social X. Tudo começou em 11 de dezembro, <a href="https://www.tecmundo.com.br/seguranca/274826-conta-primeira-dama-janja-x-twitter-invadida-pf-investiga-caso.htm" rel="noopener noreferrer" target="_blank">quando o perfil dela no antigo Twitter foi invadido e publicou mensagens ofensivas</a>. Três dias depois, um adolescente de 17 anos foi alvo de mandado da Polícia Federal e confessou o crime.<img src="https://tm.ibxk.com.br/2023/12/21/21135936713129.jpg" alt="Janja e Lula.">Janja e Lula.Na terça-feira (19), <a href="https://www.tecmundo.com.br/mercado/275146-janja-processar-twitter-ataque-hacker-pede-regulacao-redes.htm" rel="noopener noreferrer" target="_blank">Janja avisou que vai processar a plataforma</a> por permitir a invasão e demorar para agir contra o hacker. Reforçando o discurso pela regulamentação das redes sociais, ela acusou as plataformas de "lucrarem com discursos perigosos".Em resposta, <a href="https://www.tecmundo.com.br/mercado/275211-elon-musk-rebate-acusacoes-janja-invasao-perfil-x.htm" rel="noopener noreferrer" target="_blank">Musk rebateu as acusações</a>.&nbsp;"Não está claro como alguém adivinhando a senha do e-mail dela é nossa responsabilidade", respondeu o bilionário, negando que a plataforma tenha culpa.<h3>2. FBI derruba grupo de ransomware Blackcat e divulga chave que libera arquivos</h3>O FBI desmantelou na terça-feira (19) as operações do grupo de cibercriminosos conhecido como Blackcat. Também chamada de ALPHV ou Noberus, a gangue fez mais de mil vítimas, incluindo "redes que integram a infraestrutura crítica"&nbsp;dos Estados Unidos.<img src="https://tm.ibxk.com.br/2023/12/21/21140154027131.jpg" alt="O aviso do FBI de que a página fo Blackcat foi derrubada.">O aviso do FBI de que a página fo Blackcat foi derrubada.Os investigadores passaram um ano e meio monitorando o Blackcat, que existia desde 2021 e chegou a embolsar US$ 300 milhões em resgates e encomendas de malwares. A operação envolveu uma fonte anônima infiltrada, que conseguiu acesso ao painel de controle do grupo.Além do fim das operações, o FBI divulgou publicamente uma chave para liberar sistemas ainda travados&nbsp;pelas ferramentas do Blackcat. Até o momento, não foram realizadas prisões de membros do grupo.<h3>3. Caso Insomniac: criminosos divulgam dados e cronograma de jogos do estúdio</h3>A invasão do estúdio de jogos Insomniac Games <a href="https://www.tecmundo.com.br/seguranca/274879-insomniac-games-desenvolvedora-spider-man-2-alvo-ransomware.htm" rel="noopener noreferrer" target="_blank">relatada na semana passada</a> resultou na divulgação de mais de 1 milhão de arquivos e 1 TB de dados da desenvolvedora. Ela foi alvo de um ransomware da gangue Rhysida&nbsp;e não fez o pagamento solicitado.<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/seguranca/275128-insomniac-games-criminosos-publicam-arquivos-estudio-ransomware.htm" rel="noopener noreferrer" target="_blank">Insomniac Games: criminosos publicam arquivos do estúdio após ransomware</a></li></ul>Os arquivos mais sigilosos incluem dados de funcionários, orçamentos de projetos e documentos do setor de Recursos Humanos. Além disso, foram liberados detalhes do cronograma de lançamentos do estúdio, incluindo jogos ainda não anunciados baseados nas franquias Homem-Aranha e X-Men.&nbsp;<img src="https://tm.ibxk.com.br/2023/12/21/21135957543130.jpg" alt="O jogo do Wolverine deve sair só em 2025.">O jogo do Wolverine deve sair só em 2025.Wolverine, que é o próximo projeto do estúdio, teve spoilers, vídeos e até uma build jogável vazados. Vários desenvolvedores da indústria divulgaram mensagens de apoio à equipe afetada.<h3>4. Aviso falso de pirataria é golpe de phishing para roubar Instagram</h3>A empresa de segurança Trustwave detectou um novo cibercrime que age pelo Instagram. O golpe na modalidade phishing se finge de um email da Meta, a dona da plataforma, avisando o usuário sobre um falso crime de infração de direitos autorais.<img src="https://tm.ibxk.com.br/2023/12/21/21130744606109.jpg" alt="A falsa página da Meta.">A falsa página da Meta.Ao clicar no link e colocar dados pessoais na falsa central de recursos, a vítima cede acesso à autenticação de dois fatores (2FA) e os códigos de backup. Isso pode levar ao roubo de perfil, além de outros dados da conta. Por enquanto, esse golpe não foi identificado no Brasil.<h3>5. Base de dados vazada de empresa de imóveis nos EUA tem documentos de celebridades</h3>A empresa VPN Mentor descobriu uma vulnerabilidade na base de dados da Real Estate Wealth Network, que atua nos EUA com cursos, investimentos e vendas imobiliárias. Ao todo, informações pessoais de 1,5 bilhão de pessoas em um arquivo de 1,16 TB estavam expostas.<img src="https://tm.ibxk.com.br/2023/12/21/21135854961128.jpg" alt="Parte dos dados expostos com nomes de celebridades.">Parte dos dados expostos com nomes de celebridades.O servidor não estava protegido por senha e inclui detalhes cadastrais, pessoais e profissionais, até mesmo de celebridades e políticos. Britney Spears, Kylie Jenner, Elon Musk, Mark Wahlberg, Donald Trump e Nancy Pelosi são alguns dos nomes prejudicados.Os dados incluem endereço residencial, dados de compras de imóveis, detalhes de hipotecas, informações sobre impostos e até processos judiciais envolvendo o terreno. Até agora, não há informações sobre uma possível utilização criminosa dessa base de dados, que já teve o acesso fechado.<ul><li>Confira! <a href="https://www.tecmundo.com.br/seguranca/275134-celular-seguro-bloquear-celular-roubado-app-governo.htm" rel="noopener noreferrer" target="_blank">Celular Seguro: como bloquear celular roubado no app do governo</a></li></ul>Agora você está bem informado sobre as principais notícias de cibersegurança da semana. Aproveite também para <a href="https://www.tecmundo.com.br/seguranca/275010-esperar-cenario-ameacas-ciberneticas-2024.htm" rel="noopener noreferrer" target="_blank">saber mais sobre o cenário de ameaças digitais em 2024</a> e se prevenir contra futuros golpes.</body>

thumb-image-2024-04-30T02:36:40.185Z

Cibersegurança Report #5

O mergulhador Barny Dillarstone deixou cair sua GoPro a 200 metros de profundidade no mar de Bali, buscando filmar criaturas das profundezas. O que a câmera registrou acidentalmente foi uma pequena arraia de profundidade, um achado que surpreendeu até especialistas. A descoberta de um exemplar da família das stingrays na Indonésia é chocante, pois a espécie de Java, que se assemelha à filmada, é considerada extinta. Dillarstone contatou biólogos marinhos, mas a resposta unânime foi: "Não temos ideia" de que espécie se trata. A filmagem levanta a impressionante possibilidade de que o animal seja, na verdade, uma nova espécie, totalmente desconhecida pela ciência. A região do fundo do oceano onde o achado ocorreu é um local pouco explorado e cheio de mistérios. A descoberta acidental prova que o fundo do oceano ainda esconde segredos inacreditáveis, considerando que cerca de dois terços das espécies marinhas do planeta ainda não foram catalogadas. O vídeo viralizou como um enigma biológico. Leia mais no #TecMundo. #GoPro #Oceano #NovaEspecie #Descoberta #Ciencia #Misterio #Natureza #VidaMarinha #Viral #Biologia #MarProfundo #Animais #Tecnologia #Curiosidade #Planeta

A GOPRO DELE CAIU A 200 METROS DE PROFUNDIDADE!

FatoTec

No começo da internet, ninguém sabia exatamente o que era um e-mail — nem os problemas que viriam depois. André Carneiro relembra a chegada da web, do Yahoo e como o spam virou um dos primeiros grandes desafios digitais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #internet #email #yahoo #historiadainternet #tecnologia #nostalgia #spam #transformacaodigital #ciberseguranca #vidaonline #tecmundo #tecinverso #brasil #web #digital

Quando a internet parecia simples e inocente

História & Tecnologia

Um fazendeiro na Turquia encontrou uma solução tecnológica para o estresse de suas vacas e a baixa produção de leite. Inspirado por um projeto russo, ele equipou duas de suas vacas com óculos de Realidade Virtual (RV) que simulavam um pasto verdejante. A intervenção foi surpreendente: o nível de estresse dos animais caiu drasticamente, e a produção diária de leite aumentou de 22 para 27 litros. O experimento prova que a percepção ambiental das vacas impacta diretamente sua saúde e produtividade. Os óculos utilizados não são modelos comuns; foram adaptados especificamente para a visão das vacas, que captam tons avermelhados com maior clareza. Este cuidado técnico foi crucial para o sucesso da simulação do ambiente externo. O fazendeiro, que já usava música clássica para acalmar o gado, planeja expandir o "Mootrix" para dez novos animais. O caso destaca o potencial da tecnologia de ponta, como a RV, para revolucionar a produtividade e o bem-estar no agronegócio. Leia mais no #TecMundo. #vacas #realidadevirtual #tecnologia #agronegocio #turquia #agrotech #inovacao #curiosidade #futuro #animais #leite #produtividade #ciencia #viral #internet

TÁ ROLANDO MATRIX DE VACAS NA TURQUIA?!

Toda tecnologia acaba sendo explorada por criminosos — e o celular virou a principal porta de entrada. André Carneiro explica como roubos no semáforo evoluíram para ataques bancários e empresariais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #roubodecelular #golpesdigitais #fraudebancaria #segurancadigital #cibercrime #ataquesciberneticos #pix #tecnologia #crimeorganizado #internetsegura #tecmundo #tecinverso #ciberseguranca #brasil #celular

Tudo começa quebrando um vidro... #golpe #golpesdigitais

Hackers sabem exatamente quando empresas param de monitorar seus sistemas. André Carneiro explica por que ataques acontecem fora do horário comercial — e por que confiar só em IA, sem especialistas, cria ainda mais brechas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ciberseguranca #ataquesciberneticos #hackers #segurancadigital #empresas #ceo #inteligenciaartificial #ransomware #extorsaodigital #gestaoderisco #tecnologia #tecmundo #tecinverso #ti #brasil

Ataques Hacker acontecem fora do horário comercial

Seja membro deste canal e ganhe benefícios: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/channel/UCdmGjywrxeOPfC7vDllmSgQ/join Se tem um smartwatch roubando a cena em 2025, com certeza é o HUAWEI WATCH GT 6 Pro! Destaque da Time entre as Best Inventions 2025, ele combina design premium, bateria de até 21 dias, tela AMOLED de 3.000 nits e métricas avançadas de saúde e treino. Siga @uaweimobilebrh e acesse o site oficial da marca para garantir um GT 6 Pro pra chamar de seu! #TecMundo #HuaweiWatchGT6Pro #HuaweiBrasil #Smartwatch #Wearables #Inovaçao #BestInventions2025 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Leonardo Rocha Amanda Fleure Wellington Arruda Felipe Payão Nilton Kleina Thayna Cruz Apresentação: Leonardo Rocha Amanda Fleure Wellington Arruda Felipe Payão Nilton Kleina Thayna Cruz Imagens e áudio: Felipe Pedro (Felps) e Lucas Ghitelar Produção: Vitória Schmitz e Guilherme Barbosa Edição de vídeo: Rafael Nogoceke Larissa Kinoshita Ren Greca Joaquim Macruz Rodrigo "Doze" Vana Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo Leonardo Rocha A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo # # #TecMundo

HUAWEI WATCH GT 6 Pro: referência entre smartwatches – TecMundo

Shorts

#GolpeDecimoTerceiro #Golpe13Salario #FraudeDecimoTerceiro #AlertaGolpe #GolpeFimDeAno #FraudeFinanceira #Phishing #GolpeEmprestimo #CuidadoComGolpes #SegurancaFinanceira #GolpesOnline #ProtejaSeuDinheiro #DecimoTerceiro #EducacaoFinanceira #Ciberseguranca

CUIDADO COM O GOLPE DO DÉCIMO TERCEIRO

#BCProtegePlus #BCProtege #BancoCentral #SegurancaFinanceira #ProtecaoContraFraudes #FraudesBancarias #GolpesFinanceiros #PixSeguro #FinancasSeguras #BancoCentralDoBrasil #ProtejaSeuCPF #ContasBancarias #EducacaoFinanceira #NovidadeBC #SegurancaDigital

BC PROTEGE+: NOVA FERRAMENTA DO BANCO CENTRAL

Nós no TikTok Awards! Confira mais no #TecMundo! #ia #tecnologia #robô #segurança #viral #perigo #futuro #inteligênciaartificial #curiosidades #notícias #inovação #ciência #ética #robótica #experimento

ELA ficou SURPRESA COM o QUE ELE TINHA NA CARA! #tecmundo #humor

Eventos

Paulo Cesar Santos, de Alagoinhas, Bahia, inovou ao instalar seu computador e monitor diretamente na alvenaria de sua casa. O projeto eliminou a mesa e escondeu toda a fiação, criando uma estética minimalista inspirada em ficção científica. A gambiarra brasileira chamou a atenção nas redes sociais, rendendo doações da comunidade para melhorias e muitos comentários engraçados. Paulo faz lives e agora utiliza o espaço otimizado para produzir seu conteúdo digital de forma única. Internautas não perdoaram o visual inusitado e brincaram com a dificuldade técnica de manutenção do sistema embutido. Um seguidor sugeriu que, para formatar o PC, o dono agora precisa contratar um pedreiro profissional. Apesar dos riscos estéticos e práticos, o setup fixo na parede se tornou um símbolo de criatividade e personalização extrema. O caso mostra como o brasileiro adapta a tecnologia às suas necessidades com soluções totalmente fora do padrão. Confira mais curiosidades no TecMundo! #gambiarra #setupgamer #viral #tecnologia #brasileiro #criatividade #pcgamer #memes #internet #homeoffice #design #diy #inovacao #streamer #conteudodigital

BRASILEIRO INSTALA PC NA PAREDE E VIRALIZA NAS REDES!

TecMundo Drops

Um ataque cibernético pode destruir anos de trabalho em minutos. André Carneiro conta o caso real de um empresário que quase perdeu tudo após ter sua rede e seus backups atacados. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ransomware #extorsaodigital #cibercrime #ciberseguranca #empresas #ataquecibernetico #segurancadigital #empreendedorismo #tecnologia #backup #gestaoderisco #tecmundo #tecinverso #brasil #negocios

Ataque Hacker fez empresário chorar em público

Toda nova tecnologia financeira vira alvo de fraude. André Carneiro explica por que crimes evoluíram do TED e DOC para o internet banking e, agora, para o PIX — e por que isso era inevitável. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #pix #fraudebancaria #golpesdigitais #cibercrime #sistemafinanceiro #bancos #internetbanking #ciberseguranca #segurancadigital #crimeorganizado #tecnologia #tecmundo #tecinverso #brasil #dinheiro

Segurança de dados

Cibersegurança Report #10

Boas notícias na luta contra o cibercrime

Cibersegurança Report #9

Mais notícias sobre Segurança de dados

É seguro colocar o seu CPF na hora de votar no BBB24?

Agência de investimento AGF+ sofre ataque de ransomware e vazamento; polícia investiga

Cibersegurança Report #8

Como evitar fraudes em vaquinhas solidárias online?

Como a implementação da LGPD pode ajudar a evitar um ataque hacker?

Cibersegurança Report #7

Cibersegurança Report #6

Confira 5 Programas que ajudam a aumentar a produtividade nas empresas

Recurso oculto do iPhone foi explorado em ataques de espionagem

7 dicas para não cair em golpes nos jogos de apostas

7 golpes virtuais comuns no fim de ano e como evitá-los

Cibersegurança Report #5

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

Acesse também