No golpe do falso suporte, o atacante se apresenta como a equipe de TI para conseguir acesso remoto, ou liga para o help desk fingindo ser um funcionário para pedir a troca de senha e do segundo fator. Os casos abaixo repetem o mesmo roteiro em empresas de setores diferentes. O que barra é confirmar a identidade de quem pede, por outro canal, antes de qualquer reset.
Ler o guia: Engenharia social: como o golpe chega pelas pessoas
8 matérias
Previsão10×chamadas maliciosas contra meados de 2025
Engenharia social
No fim do segundo trimestre de 2026, as chamadas maliciosas no Teams rodavam a quase dez vezes o patamar de meados de 2025. O tema dominante da isca continuou sendo personificação do suporte de TI.
Microsoft Security BlogTelemetria Microsoft · 4 min de leitura
Vishing5,7 mide clientes expostos
Vazamento
O atacante pediu ao agente do call center que executasse ações no CRM para "fechar um chamado". As ações conectaram o sistema a uma ferramenta de extração de dados.
The RegisterAustrália · 4 min de leitura
Vishing por Teams3ª tentativaquem cedeu o acesso
Engenharia social
A equipe de resposta da Microsoft reconstituiu um ataque que não explorou falha de software: ligações pelo Teams se passando por suporte de TI, até alguém aceitar.
Microsoft Security Blog · fonte primáriaNão divulgado · 4 min de leitura
Help deskUS$ 380 mipedidos em danos
Engenharia social
Segundo o processo, os atacantes ligaram várias vezes ao suporte terceirizado se passando por funcionários e pediram reset de senha e de MFA. O atendente liberou sem verificar a identidade uma única vez.
BleepingComputerEstados Unidos · 4 min de leitura
Help desk150 GBde dados exfiltrados
Ransomware
O presidente do conselho da varejista descreveu uma "personificação sofisticada" de um funcionário, usada para convencer o suporte a redefinir uma senha. A credencial virou acesso inicial, e o acesso virou DragonForce.
BleepingComputerReino Unido · 3 min de leitura
Vishing0 exploitsem todos os casos vistos
Engenharia social
O UNC6040 liga para funcionários se passando por suporte de TI e os convence a autorizar um aplicativo conectado malicioso digitando um código. Não há exploit. Há um telefonema.
Google Threat Intelligence GroupGlobal · 4 min de leitura
Help desk1 senhao mesmo golpe da onda britânica
Engenharia social
Fontes ouvidas pela BleepingComputer disseram que a engenharia social permitiu resetar a senha de um funcionário. A Co-op não é citada, nessa reportagem, confirmando o roteiro com a própria voz.
The IndependentReino Unido · 3 min de leitura
Help desk5 diasde sistemas fora do ar
Engenharia social
A MoneyGram confirmou o ataque e disse não haver evidência de ransomware. O começo por engenharia social no help desk não é frase da empresa: é de uma fonte ouvida pela BleepingComputer.
BleepingComputerEstados Unidos · 3 min de leitura
Simulação de phishing por e-mail, Outlook, Slack e Teams. Quem cai aprende na hora, e o resultado vira métrica.
