Nos últimos dias (04/10/2024), foi identificada uma campanha massiva de phishing utilizando o tema “Valores a Receber” do Banco Central como isca. Essa campanha hospeda páginas maliciosas em serviços cloud como a plataforma GreatPages e usa técnicas avançadas para enganar vítimas, como a inserção de iframes e o uso de preconnect para carregar conteúdos externos. Os fraudadores pedem dados como CPF e e-mail e direcionam os pagamentos via PIX para plataformas não oficiais.
Para mais informações, veja o artigo original em CISO Advisor aqui.
Recomendação da CameIT:
A CameIT recomenda que todas as empresas utilizem filtros de e-mail robustos, monitorem domínios não oficiais e eduquem seus colaboradores sobre golpes de phishing, além de adotar soluções de segurança de ponta para identificar e bloquear comportamentos suspeitos em suas redes. Nós podemos ajuda a sua empresa!
Posts relacionados
