Pesquisadores da Cofense identificaram uma nova tática de phishing que utiliza o software de suporte LiveChat para imitar marcas reconhecidas como Amazon e PayPal. O golpe começa com e-mails fraudulentos que simulam comunicações legítimas, como notificações de reembolso ou pedidos pendentes. Esses e-mails contêm links que direcionam as vítimas a uma página falsa de atendimento ao cliente, onde os golpistas, muitas vezes se passando por chatbots, solicitam informações sensíveis, como dados de cartões de crédito e códigos de autenticação de dois fatores. A utilização de um software legítimo confere maior credibilidade ao golpe, embora erros gramaticais nas mensagens possam indicar que um humano está por trás da fraude. O relatório destaca que essa abordagem combina engenharia social e roubo de identidade, representando uma evolução nas técnicas de cibercrime. A análise humana e a desconfiança continuam sendo as melhores defesas contra esses ataques.
Fonte: https://canaltech.com.br/seguranca/golpistas-usam-chat-oficial-para-se-passar-por-amazon-e-paypal/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
19/03/2026 • Risco: ALTO
PHISHING
Golpistas usam chat 'oficial' para se passar por Amazon e PayPal
RESUMO EXECUTIVO
O uso de técnicas de phishing que imitam marcas conhecidas representa um risco significativo para a segurança das informações. A combinação de engenharia social e ferramentas legítimas para enganar usuários pode resultar em perdas financeiras e danos à reputação das empresas. A vigilância e a educação dos usuários são essenciais para mitigar esses riscos.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras significativas devido ao roubo de dados e fraudes.
Operacional
Roubo de dados sensíveis e acesso a contas.
Setores vulneráveis
['E-commerce', 'Serviços financeiros']
📊 INDICADORES CHAVE
Golpistas buscam dados como números de documentos e cartões de crédito.
Indicador
Utilização de um software legítimo para aumentar a credibilidade do golpe.
Contexto BR
Erros gramaticais indicam a presença de humanos nas comunicações.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar se há comunicações suspeitas de e-mails ou chats.
2
Implementar treinamentos de conscientização sobre phishing para os colaboradores.
3
Monitorar continuamente as comunicações e atividades suspeitas relacionadas a contas de clientes.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a crescente sofisticação dos ataques de phishing, que podem comprometer dados sensíveis e a reputação da empresa.
⚖️ COMPLIANCE
Implicações na LGPD, especialmente no que diz respeito à proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
