F\u00e1bricas de phishing impulsionadas por IA<\/strong><\/p>\nUma das tend\u00eancias mais marcantes deste trimestre foi o aumento de sites de phishing criados por IA, que imitam com precis\u00e3o marcas reais. Os pesquisadores de amea\u00e7as da Gen chamam esses golpes de \u201cVibeScams\u201d, porque seu sucesso depende menos de programa\u00e7\u00e3o e mais da capacidade de convencer. Com construtores de sites baseados em IA, os criminosos podem criar em minutos, em vez de horas, sites de phishing de alta qualidade que se parecem com marcas leg\u00edtimas.<\/p>\n
Desde janeiro de 2025, a Gen bloqueou mais de 140 mil desses sites fraudulentos gerados por IA. A atividade se manteve alta no terceiro trimestre, com os Estados Unidos, Fran\u00e7a, Brasil e Alemanha entre os principais alvos. Um caso t\u00edpico come\u00e7a com uma mensagem falsa de entrega ou pagamento, que leva a um site que imita o real e solicita dados do cart\u00e3o, mostrando como se tornou f\u00e1cil para os golpistas produzirem enganos em larga escala.<\/p>\n
Vazamentos de dados mudam para\u201cqualidade em vez de quantidade\u201d<\/strong><\/p>\nA atividade de vazamentos de dados aumentou consideravelmente, com os eventos de viola\u00e7\u00e3o subindo 82% em rela\u00e7\u00e3o ao trimestre anterior. Os cibercriminosos est\u00e3o priorizando dados precisos para facilitar sequestros de contas e fraudes: 83% das viola\u00e7\u00f5es continham senhas, enquanto os vazamentos de informa\u00e7\u00f5es de contato b\u00e1sicas diminu\u00edram.<\/p>\n
Os alertas de uso indevido de identidade da telemetria da Gen revelam o mesmo padr\u00e3o. Empr\u00e9stimos r\u00e1pidos (payday loans) representaram 32% das tentativas de roubo de identidade relacionadas a finan\u00e7as, seguidos por solicita\u00e7\u00f5es fraudulentas de cart\u00e3o de cr\u00e9dito, bloqueios de prote\u00e7\u00e3o e atualiza\u00e7\u00f5es n\u00e3o autorizadas de contas banc\u00e1rias. Os criminosos est\u00e3o cada vez mais focados em produtos de dinheiro r\u00e1pido e explorando integra\u00e7\u00f5es de terceiros para acessar dados sens\u00edveis.<\/p>\n
Golpes por mensagem ficam mais sofisticados<\/strong><\/p>\nAs fraudes por mensagem continuam crescendo, impulsionadas pela automa\u00e7\u00e3o e por mensagens geradas por IA que parecem cada vez mais aut\u00eanticas. Os Laborat\u00f3rios de Amea\u00e7as da Gen analisaram centenas de milh\u00f5es de mensagens SMS neste trimestre e identificaram padr\u00f5es recorrentes de isca, projetados para explorar urg\u00eancia e rotina. A grande maioria tinha motiva\u00e7\u00e3o financeira, visando obter pequenos pagamentos, capturar dados de cart\u00f5es ou assumir o controle de contas. Apenas as cinco principais campanhas representaram 26% de todos os textos maliciosos, incluindo ofertas de emprego falsas, golpes de reembolso, alertas de impostos e multas, propostas de investimento e notifica\u00e7\u00f5es de entrega. Essas campanhas frequentemente come\u00e7am com mensagens em massa id\u00eanticas, que direcionam as v\u00edtimas para atendimentos falsos via chat ou chamadas de voz, transformando algumas palavras na tela em um engano em grande escala.<\/p>\n
De acordo com a Comiss\u00e3o Federal de Com\u00e9rcio dos EUA (U.S. Federal Trade Commission), as pessoas relataram US$ 470 milh\u00f5es em perdas devido a golpes por mensagem em 2024, um aumento de cinco vezes desde 2020. A telemetria da Gen mostra que essa onda de fraudes mobile-first est\u00e1 se acelerando, com criminosos combinando mensagens escritas por intelig\u00eancia artificial com vozes clonadas ou chatbots para estender os golpes por m\u00faltiplos canais.<\/p>\n
Rastros digitais em ascens\u00e3o<\/strong><\/p>\nMesmo quando os consumidores limpam cookies e usam ferramentas de privacidade, o rastreamento digital continua evoluindo. Os rastros digitais funcionam como uma assinatura \u00fanica do dispositivo, uma combina\u00e7\u00e3o de configura\u00e7\u00f5es e detalhes que podem identificar algu\u00e9m no ambiente online mesmo sem cookies. A telemetria da Gen mostra uma m\u00e9dia de 247 milh\u00f5es de rastreadores bloqueados por m\u00eas e 37 milh\u00f5es de rastros digitais detectados mensalmente. A fam\u00edlia de marcas confi\u00e1veis em seguran\u00e7a cibern\u00e9tica da Gen, como Norton e Avast, ajuda a proteger a privacidade dos consumidores contra fingerprinting, com produtos que identificam esses sinais e os bloqueiam ou mascaram as informa\u00e7\u00f5es que procuram. Discuss\u00f5es sobre criptografia ressurgiram no Reino Unido e na Uni\u00e3o Europeia, com novas preocupa\u00e7\u00f5es de que backdoors propostos \u2013 formas de autoridades acessarem dados criptografados \u2013 poderiam tornar os dados das pessoas menos privados e seguros.<\/p>\n
Protegendo voc\u00ea e seu neg\u00f3cio<\/strong><\/p>\nO trimestre tamb\u00e9m trouxe uma grande vit\u00f3ria para pessoas e pequenas empresas. Pesquisadores da Gen descobriram uma falha cr\u00edtica na criptografia do ransomware Midnight e lan\u00e7aram uma ferramenta de descriptografia gratuita que permite \u00e0s v\u00edtimas recuperar arquivos sem precisar pagar. O impacto do ransomware pode ultrapassar grandes organiza\u00e7\u00f5es, j\u00e1 que pequenas empresas e consumidores frequentemente enfrentam as maiores perdas quando sistemas cr\u00edticos ou arquivos pessoais s\u00e3o bloqueados sem backup.<\/p>\n
As marcas da Gen ajudam a proteger as pessoas diariamente contra os golpes destacados neste relat\u00f3rio, por meio de solu\u00e7\u00f5es como Norton 360, Avast Free Antivirus e no Avast Premium Security. Para roubo de identidade, o Norton Identity Advisor Plus ajuda a manter as pessoas protegidas em caso de viola\u00e7\u00e3o de dados ou exposi\u00e7\u00e3o de informa\u00e7\u00f5es.<\/p>\n","protected":false},"excerpt":{"rendered":"
Gen identifica f\u00e1bricas de phishing criadas por IA<\/p>\n","protected":false},"author":8,"featured_media":26832,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[51],"tags":[5848,933],"class_list":["post-30118","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-inovacao","tag-cibercrime","tag-ia"],"_links":{"self":[{"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/posts\/30118","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/comments?post=30118"}],"version-history":[{"count":0,"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/posts\/30118\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/media\/26832"}],"wp:attachment":[{"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/media?parent=30118"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/categories?post=30118"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/tags?post=30118"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}