O gerenciador de senhas 1Password implementou uma nova funcionalidade para proteger seus usuários contra URLs de phishing, alertando-os sobre possíveis páginas maliciosas. Essa ferramenta, amplamente utilizada em ambientes corporativos, não preenche automaticamente os dados de login em sites cujos URLs não correspondem aos armazenados no cofre do usuário. Apesar dessa proteção, a empresa reconhece que muitos usuários podem não perceber erros sutis, como domínios com grafias incorretas, e ainda assim inserir suas credenciais. Para mitigar esse risco, o 1Password agora exibe um pop-up que alerta os usuários sobre possíveis tentativas de phishing, incentivando-os a verificar cuidadosamente o URL antes de prosseguir. Essa funcionalidade será ativada automaticamente para usuários individuais e de planos familiares, enquanto administradores poderão habilitá-la manualmente para funcionários de empresas. A pesquisa realizada pela 1Password revelou que 61% dos entrevistados já foram vítimas de phishing, e 75% não verificam URLs antes de clicar em links. Diante do aumento das ameaças de phishing, especialmente com o uso de ferramentas de IA por atacantes, essa nova camada de proteção é crucial para a segurança dos usuários.
Fonte: https://www.bleepingcomputer.com/news/security/1password-adds-pop-up-warnings-for-suspected-phishing-sites/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
25/01/2026 • Risco: ALTO
PHISHING
1Password adiciona proteção contra URLs de phishing
RESUMO EXECUTIVO
A nova funcionalidade do 1Password para alertar sobre phishing é crucial para proteger as credenciais dos usuários, especialmente em ambientes corporativos onde a segurança é vital. Com uma alta taxa de phishing relatada, é essencial que as empresas adotem medidas proativas para mitigar esses riscos.
💼 IMPACTO DE NEGÓCIO
Financeiro
Comprometimento de contas pode levar a perdas financeiras significativas e danos à reputação.
Operacional
Aumento na taxa de phishing e comprometimento de contas.
Setores vulneráveis
['Tecnologia', 'Finanças', 'Saúde']
📊 INDICADORES CHAVE
61% dos entrevistados já foram vítimas de phishing.
Indicador
75% não verificam URLs antes de clicar em links.
Contexto BR
33% dos funcionários reutilizam senhas em contas de trabalho.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar se a nova funcionalidade de alerta está ativada para todos os usuários.
2
Educar os funcionários sobre a importância de verificar URLs antes de inserir credenciais.
3
Monitorar tentativas de phishing e incidentes relacionados a credenciais comprometidas.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança das credenciais, pois um único comprometimento pode permitir acesso lateral a redes corporativas.
⚖️ COMPLIANCE
Implicações na LGPD, especialmente em relação à proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).