Um novo ataque de phishing foi identificado, utilizando convites do Calendário iCloud da Apple para enganar usuários. Os criminosos enviam e-mails maliciosos disfarçados como notificações de compra, utilizando o endereço noreply@email.apple.com, que é legítimo, para evitar filtros de spam. O golpe alerta sobre um pagamento de US$ 599, levando as vítimas a acreditarem que foram vítimas de uma fraude. Ao ligarem para os números fornecidos, os usuários são convencidos a instalar softwares que permitem o acesso remoto aos seus computadores, possibilitando o roubo de dados pessoais e financeiros. O ataque é tecnicamente simples, mas eficaz, pois utiliza ferramentas autênticas para ganhar credibilidade. Especialistas recomendam cautela ao receber convites inesperados e a verificação da procedência antes de qualquer ação.
Fonte: https://canaltech.com.br/seguranca/hackers-estao-usando-servidores-da-apple-para-te-enganar-com-e-mails-oficiais/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
09/09/2025 • Risco: ALTO
PHISHING
Hackers usam servidores da Apple para enganar com e-mails falsos
RESUMO EXECUTIVO
O uso de servidores da Apple para enviar e-mails de phishing representa uma nova fronteira para os ataques cibernéticos, exigindo que as empresas adotem medidas proativas para proteger seus dados e os de seus clientes.
💼 IMPACTO DE NEGÓCIO
Financeiro
Potenciais perdas financeiras significativas devido ao roubo de dados.
Operacional
Roubo de dados pessoais e financeiros das vítimas.
Setores vulneráveis
['Setores que utilizam serviços da Apple e e-mails corporativos']
📊 INDICADORES CHAVE
US$ 599 (R$ 3.250) como valor mencionado no golpe.
Indicador
Uso de e-mail legítimo da Apple para envio.
Contexto BR
Convites enviados a uma lista de e-mails controlada pelos golpistas.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar logs de e-mail e convites recebidos no Calendário.
2
Implementar treinamentos de conscientização sobre phishing para funcionários.
3
Monitorar continuamente atividades suspeitas relacionadas a e-mails e acessos remotos.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a eficácia dos ataques de phishing que utilizam serviços legítimos, pois isso pode comprometer a segurança de dados sensíveis.
⚖️ COMPLIANCE
Implicações na LGPD, pois o ataque pode resultar em vazamento de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
