Redazione RHC:1 novembro 2025 18:15
Pesquise no Google compartilhou novos dados sobre as proteções integradas do Android contra fraudes de texto e chamadas. De acordo com a empresa, o sistema bloqueia mais de 10 bilhões de contatos suspeitos a cada mês , em um esforço para evitar roubo de dados e fraude de usuários antes que atividades maliciosas atinjam seu alvo.
Um dos principais recursos de segurança era um filtro para Serviços de comunicação avançados , o protocolo que substituiu o SMS tradicional. Mais de 100 milhões de números de telefone foram bloqueados antes que pudessem enviar uma única mensagem . Além disso, o aplicativo Google Messages usa um filtragem de spam mecanismo que aproveita um Rede neural local : mensagens suspeitas são enviadas imediatamente para o ” spam e bloqueado “, sem incomodar o proprietário do telefone.
Além disso, desde outubro, um recurso de segurança adicional está disponível em todo o mundo: o sistema avisa sobre a presença de links maliciosos nas mensagens, impedindo que você clique neles até confirmar que não são spam.
A empresa observou especificamente que Os golpes mais comuns continuam sendo ofertas de emprego falsas . Essas mensagens usam um tom confiável e prometem uma oferta de emprego para induzir os usuários a fornecer informações pessoais ou dados bancários. O segundo grupo mais comum é golpes financeiros , desde notificações falsas sobre dívidas pendentes e subscrições até esquemas de investimento falsos. Ocasionalmente, mensagens sobre pacotes, tentativas de se passar por agências governamentais, golpes de suporte técnico e esquemas de namoro online também são encontrados.
O Google notou uma tendência interessante na distribuição de mensagens por meio de bate-papos em grupo. Essas mensagens envolvem vários destinatários simultaneamente, geralmente incluindo um Participante “fictício” que também é afiliado a criminosos. Seu objetivo é para criar a ilusão de uma conversa ao vivo e fortalecer a credibilidade da mensagem . Isso reduz a suspeita e aumenta a probabilidade de a vítima levar a informação a sério.
Uma análise da atividade mostra que os golpistas Siga uma estrutura de tempo estrita . Os e-mails começam por volta das 5h00 (horário do Pacífico) e atingem o pico entre 8h00 e 10h00. O horário de pico é segunda-feira, o início da semana de trabalho, quando os usuários são particularmente vulneráveis devido à pressa e falta de concentração.
Os esquemas em si variam de massa a personalizados. A primeira categoria consiste em O Chaotic tenta alcançar o maior número possível de destinatários, usando linhas de assunto como avisos de entrega, multas ou notificações urgentes. Esses e-mails geralmente contêm Links encurtados que disfarçam sites maliciosos . A segunda categoria consiste em tentativas lentas e calculadas de ganhar confiança: o golpista pode se passar por um conhecido de longa data ou um recrutador , usar informações públicas sobre a vítima e, gradualmente, prepará-la para perdas financeiras . Um esquema chamado “Abate de Porcos” se enquadra nessa categoria.
De acordo com a equipe do Google, o objetivo de todos esses cenários é para obter dinheiro ou informações , e a fonte das informações de contato geralmente são bancos de dados vazados comprados na darknet. Há toda uma infraestrutura que dá suporte a essas operações: Fornecedores de equipamentos agrícolas SIM, kits de phishing como serviço (PhaaS) e serviços de mala direta. Eles conectam toda a cadeia, desde os golpistas até a vítima final.
Além disso, a dinâmica de ataque está em constante evolução: se um país reforça seus controles, os invasores simplesmente se mudam para outra jurisdição sem se deslocar fisicamente. Isso permite que eles manter atividade constante, realocando seus centros de operações conforme necessário.
Redação
A equipe editorial da Red Hot Cyber é composta por um grupo de indivíduos e fontes anônimas que colaboram ativamente para fornecer informações e notícias antecipadas sobre segurança cibernética e computação em geral.