){kind=link}
Uma nova onda de ataques digitais abusa da ansiedade financeira de trabalhadores para aplicar golpes em larga escala no ambiente corporativo. A empresa de cibersegurança Check Point identificou e bloqueou uma campanha de phishing por e-mail que enviou cerca de 24.700 mensagens fraudulentas para funcionários de mais de 9.000 organizações ao longo de apenas 14 dias.
A tática central dos criminosos consiste em enviar mensagens que imitam comunicações legítimas de assistência financeira, consolidação de dívidas ou redução de parcelas. No texto, os invasores afirmam que o destinatário tem direito a programas de alívio financeiro e orientam a pessoa a ligar para um número de telefone informado na mensagem para receber mais detalhes.
smart_display
Nossos vídeos em destaque
Os e-mails dessa campanha não contêm arquivos anexos perigosos nem links para páginas falsas na internet, como acontece comumente em golpes tradicionais. Afinal, o objetivo exclusivo da mensagem é criar um senso de urgência e induzir o funcionário a iniciar uma chamada de voz com os golpistas.
Quando a vítima faz a ligação, o criminoso assume a interação por telefone, ambiente fora do alcance dos sistemas de monitoramento de segurança corporativa. Durante a conversa, os golpistas tentam roubar dados pessoais e financeiros, recolher pagamentos indevidos ou criar um canal de confiança para aplicar novas fraudes.
A Check Point explicou a mudança na estratégia dos cibercriminosos ao destacar que o perigo, agora, reside na manipulação da conversa.
“O número de telefone é o caminho de conversão; o ataque de phishing começa na caixa de entrada. Os invasores estão transformando e-mails com aparência rotineira em pontos de entrada para conversas baseadas em confiança, que levam os usuários para além dos controles tradicionais de segurança”, identificou a equipe de pesquisadores, no documento oficial.
A operação expõe as limitações dos filtros de segurança tradicionais. Esses sistemas foram desenhados para rastrear links suspeitos, arquivos infectados e domínios falsificados. Como traz apenas texto comum de marketing e um número de telefone, o e-mail em questão passa despercebido por ferramentas que não avaliam o contexto da mensagem.
Para conter o avanço desse tipo de ameaça, a análise automatizada precisa focar na intenção do texto e no comportamento do remetente. O bloqueio preventivo antes da entrega do e-mail é a principal linha de defesa, uma vez que impede o funcionário de ter acesso ao contato dos criminosos e interrompe a cadeia do golpe antes da ligação.
A disseminação dessa campanha reflete uma tendência mais ampla no crime digital, na qual invasores exploram rotinas comerciais, canais de comunicação conhecidos e vulnerabilidades humanas em vez de depender de códigos maliciosos complexos, de acordo com o levantamento da empresa.
Os analistas da Check Point reforçam que a antecipação é o único caminho eficiente contra a abordagem: “Quando o ataque é desenhado para convencer alguém a pegar o telefone, a melhor oportunidade de pará-lo é antes que a conversa comece”, finalizam.
Por falar em segurança no universo digital, criminosos usam contas do Notion e PDFs com links ocultos para roubar senhas. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.