O FBI emitiu um alerta sobre uma nova onda de ataques de phishing onde criminosos se passam por funcionários públicos dos EUA, visando empresas e indivíduos que solicitam permissões de planejamento e zoneamento. Os golpistas utilizam informações disponíveis publicamente para tornar suas mensagens mais convincentes, aumentando a probabilidade de sucesso. As vítimas recebem e-mails não solicitados que mencionam detalhes específicos de suas permissões, como números de aplicação e endereços de propriedades, solicitando o pagamento de taxas associadas. Os pagamentos são direcionados para transferências bancárias, pagamentos entre pares ou criptomoedas. O FBI recomenda que os destinatários verifiquem a legitimidade dos e-mails, conferindo o domínio e o endereço de e-mail, além de contatar diretamente o governo local para confirmar quaisquer taxas pendentes. O alerta destaca a importância de estar atento a mensagens que utilizam domínios não governamentais e que pressionam por pagamentos rápidos. Este tipo de golpe não é novo, já que o FBI havia alertado anteriormente sobre ataques semelhantes, incluindo o uso de deepfakes de áudio para fraudes. O FBI aconselha que as vítimas relatem os incidentes ao Centro de Queixas de Crimes na Internet (IC3).
Fonte: https://www.bleepingcomputer.com/news/security/fbi-warns-of-phishing-attacks-impersonating-us-city-county-officials/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
09/03/2026 • Risco: ALTO
PHISHING
FBI alerta sobre golpes de phishing com falsos funcionários públicos
RESUMO EXECUTIVO
O alerta do FBI sobre phishing direcionado a solicitações de permissões de planejamento destaca a necessidade de vigilância nas comunicações oficiais. A utilização de informações públicas para enganar vítimas pode resultar em perdas financeiras e comprometer a segurança de dados pessoais. A identificação de e-mails fraudulentos e a verificação de taxas pendentes são ações cruciais para mitigar riscos.
💼 IMPACTO DE NEGÓCIO
Financeiro
Potenciais perdas financeiras significativas devido a pagamentos fraudulentos.
Operacional
Perdas financeiras e roubo de informações pessoais.
Setores vulneráveis
['Setor imobiliário', 'Construção civil', 'Serviços públicos']
📊 INDICADORES CHAVE
Criminosos estão utilizando informações públicas para direcionar ataques.
Indicador
Pagamentos solicitados via transferências bancárias, P2P ou criptomoedas.
Contexto BR
O FBI já havia alertado sobre ataques semelhantes anteriormente.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar a autenticidade de e-mails recebidos sobre permissões de planejamento.
2
Implementar treinamentos de conscientização sobre phishing para funcionários.
3
Monitorar continuamente comunicações relacionadas a permissões e pagamentos.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança das comunicações e a proteção contra fraudes que podem resultar em perdas financeiras significativas.
⚖️ COMPLIANCE
Implicações na conformidade com a LGPD em caso de vazamento de dados.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
