Digital Inside

Cibercrime transforma servidores legítimos em plataformas de fraude

Uma campanha de cibercrime identificada no Brasil, pela Check Point Research, mostra como servidores legítimos podem ser transformados, sem sinais evidentes para o utilizador, em plataformas de fraude e phishing. Para os CIO e responsáveis de cibersegurança europeus, o alerta está menos no destino atual dos ataques e mais no modelo utilizado: explorar a reputação das organizações para chegar às vítimas.

2 de Setembro, 2026

Phishing já não procura vítimas ao acaso

João Miguel Mesquita

Uma campanha identificada pela Rapid7 mostra como o phishing dirigido ao universo das criptomoedas está a evoluir de ataques massificados para operações apoiadas em grandes bases de dados, validação de contas e ferramentas de inteligência artificial. A Operação Asterix reuniu cerca de 885 mil números de telefone e conseguiu associar dezenas de milhares deles a utilizadores de plataformas de negociação de criptoativos, expondo uma vulnerabilidade que continua a depender menos de falhas no código e mais da capacidade de manipular pessoas.

21 de Agosto, 2026

O mito da segurança do Mac começa a mostrar fissuras

João Miguel Mesquita

Durante anos, a segurança foi um dos argumentos associados ao universo Mac. Um estudo da Kaspersky vem, porém, questionar a confiança excessiva nessa perceção. Entre os utilizadores inquiridos, 12% dos que usam macOS dizem ter sido vítimas de malware, contra 9% no Windows. Mais do que provar que um sistema é menos seguro do que o outro, os dados expõem uma diferença relevante no comportamento dos utilizadores e mostram como a sensação de proteção pode transformar-se, ela própria, num fator de risco.

20 de Agosto, 2026

Cibercrime recupera os gráficos ASCII para camuflar códigos QR maliciosos no correio empresarial

Marc Sureda

As últimas campanhas de phishing utilizam códigos QR criados com caracteres de texto para fugir aos filtros de correio e roubar credenciais corporativas através de falsos pedidos de assinatura de documentos.

15 de Julho, 2026

Descoberta uma vasta campanha de fraude financeira baseada na entrada da SpaceX na bolsa

Marc Sureda

Uma investigação revelou um ecossistema criminoso multicanal, em atividade durante oito meses, que utilizou a entrada na bolsa da empresa aeroespacial e alegações falsas sobre IA para angariar fundos de utilizadores em mais de quinze países.

8 de Julho, 2026

Cibercriminosos recorrem ao contacto presencial para roubar dados diretamente dos equipamentos das organizações

Guillem Alsina Gonzàlez

O FBI alerta para a evolução do método de roubo de informações utilizado pelo Silent Ransom Group, que envia pessoas aos escritórios da vítima para extrair os dados com um dispositivo de armazenamento. Por enquanto, este caso só foi documentado nos Estados Unidos, mas é preciso estar muito atento.

3 de Junho, 2026

Phishing sem ficheiros ganha escala e desafia modelos tradicionais de defesa

Hélder Medeiros

Uma campanha de fraude digital baseada na utilização indevida de códigos de acesso legítimos está a aumentar de forma acelerada e a colocar novos desafios às estratégias de cibersegurança das empresas. Segundo a Prosegur Cybersecurity, o chamado “Device Code Phishing” multiplicou-se por 37 entre 2024 e 2026, explorando a confiança dos utilizadores e dos sistemas de autenticação corporativos para contornar mecanismos de proteção convencionais.

26 de Maio, 2026

Roubo de carros cresce sem sinais de arrombamento e com recurso ao telemóvel

João Miguel Mesquita

O aumento dos ataques digitais a veículos na Europa está a mudar o ponto de partida do crime automóvel. Cada vez mais, tudo começa no telemóvel do condutor, onde pequenas falhas de segurança abrem a porta a intrusões silenciosas.

30 de Abril, 2026

LinkedIn, novo vetor de ciberataques devido à IA

Marc Sureda

A IA facilita que os atacantes utilizem dados públicos para traçar o perfil de empresas e lançar ataques de suplantação de identidade, transformando a presença online dos funcionários num risco crítico.

10 de Abril, 2026

Vulnerabilidade em contas empresariais do TikTok expõe dados críticos

João Miguel Mesquita

Uma nova vaga de ataques de phishing automatizados está a visar as contas de publicidade de milhares de empresas no TikTok, utilizando técnicas sofisticadas capazes de contornar a autenticação de dois fatores e comprometer o acesso a dados sensíveis de marketing e serviços profissionais associados.

27 de Março, 2026

“A inteligência artificial está a mudar o cibercrime a uma velocidade semanal”

João Miguel Mesquita

A inteligência artificial deixou de ser apenas uma ferramenta de produtividade. Para Rui Duro, Country Manager da Check Point Software Technologies em Portugal, tornou-se também uma arma poderosa nas mãos do cibercrime.

17 de Março, 2026

Identidade digital, alvo do phishing de marca

Redação

No quarto trimestre de 2025, a Microsoft foi a marca mais falsificada (22%), seguida pelo Google e pela Amazon, enquanto o roubo de contas e credenciais continua sendo o principal objetivo de fraudes e ataques empresariais.

19 de Janeiro, 2026