Pesquisadores do Centro de Defesa Contra Phishing Cofense alertam sobre um novo golpe que simula ser o suporte da Microsoft, bloqueando o acesso ao navegador e solicitando que a vítima entre em contato com um número de telefone. O ataque começa com um e-mail de phishing que oferece um reembolso falso, levando a um CAPTCHA para evitar detecções automáticas. Em seguida, uma página pop-up imita alertas de segurança da Microsoft, fazendo o usuário acreditar que seu computador foi comprometido. Para resolver a situação, é solicitado que a vítima ligue para um número, onde um falso técnico de suporte pode solicitar credenciais ou induzir a instalação de ferramentas de acesso remoto. Este golpe é um exemplo claro de engenharia social, utilizando a confiança que os usuários têm em grandes marcas. É importante que os usuários estejam cientes de que a Microsoft nunca trancaria um navegador ou pediria que ligassem para um suporte através de um pop-up. A recomendação é sempre desconfiar de comunicações desse tipo.
Fonte: https://canaltech.com.br/seguranca/golpe-do-suporte-falso-da-microsoft-trava-pc-e-leva-a-roubo-de-dados/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
17/10/2025 • Risco: ALTO
PHISHING
Golpe de suporte falso da Microsoft trava PC e rouba dados
RESUMO EXECUTIVO
O golpe descrito representa uma ameaça significativa à segurança cibernética, utilizando táticas de engenharia social para enganar usuários e roubar informações. A falta de dados específicos não diminui a urgência de uma resposta proativa por parte das empresas.
💼 IMPACTO DE NEGÓCIO
Financeiro
Custos potenciais relacionados ao roubo de dados e recuperação de sistemas.
Operacional
Roubo de dados sensíveis e acesso remoto ao computador da vítima.
Setores vulneráveis
['Tecnologia', 'Serviços financeiros', 'Varejo']
📊 INDICADORES CHAVE
Não foram mencionadas estatísticas específicas no artigo.
Indicador
Brasil
Contexto BR
ALTO
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar se há comunicações suspeitas ou pop-ups em sistemas internos.
2
Implementar treinamentos de conscientização sobre phishing para todos os colaboradores.
3
Monitorar continuamente tentativas de phishing e atividades suspeitas nos sistemas.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança dos dados e a proteção contra ataques de engenharia social, que podem comprometer informações sensíveis e a reputação da empresa.
⚖️ COMPLIANCE
Implicações legais relacionadas à LGPD, que exige proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
