Golpe por telefone custou R$ 424 mil
Um homem se passou por funcionário do setor de tecnologia de um banco. A Operação Firewall investiga a fraude, aplicada em dezembro de 2023.
MetrópolesBrasil · 3 min de leitura
Vishing: golpes por telefone e chamada contra empresas
Vishing é o phishing por voz: o golpista liga, por telefone ou por chamada no Teams, finge ser o suporte de TI, o banco ou um executivo e conduz a pessoa a entregar acesso, código ou dinheiro durante a conversa. Como a ligação fica fora do filtro de e-mail, o controle é o procedimento de confirmar por outro canal.
Ler o guia: Engenharia social: como o golpe chega pelas pessoas
18 matérias
VishingR$ 424 milem uma transferência
Fraude financeira
Previsão41%dos CISOs, em chamada de áudio
Deepfake
Voz e rosto já não provam quem fala.
Pesquisa da Gartner com 297 líderes de segurança: 41% relataram ao menos um incidente de engenharia social com deepfake em chamada de áudio nos 12 meses anteriores. Em vídeo, 36%.
GartnerPesquisa global · 3 min de leitura
Phishing e vishing24,7 milalvo em 14 dias
Engenharia social
Falso alívio financeiro mira 9 mil empresas
Os e-mails não traziam link nem anexo: só um número de telefone. O objetivo era fazer a vítima ligar, levando a conversa para fora de qualquer monitoramento.
TecMundoBrasil · 3 min de leitura
Ligação e mensagemR$ 21,2 biperdidos em golpes em um ano
Fraude financeira
81% dos adultos abordados por golpistas
O relatório da GASA estima R$ 21,2 bilhões em perdas com golpes no último ano. A ligação telefônica foi a entrada de 53% das abordagens.
Canaltech · relatório da GASABrasil · 3 min de leitura
Previsão10×chamadas maliciosas contra meados de 2025
Engenharia social
No Teams, a isca ainda é o suporte de TI.
No fim do segundo trimestre de 2026, as chamadas maliciosas no Teams rodavam a quase dez vezes o patamar de meados de 2025. O tema dominante da isca continuou sendo personificação do suporte de TI.
Microsoft Security BlogTelemetria Microsoft · 4 min de leitura
Vishing5,7 mide clientes expostos
Vazamento
Falso suporte levou 5,7 milhões de cadastros.
O atacante pediu ao agente do call center que executasse ações no CRM para "fechar um chamado". As ações conectaram o sistema a uma ferramenta de extração de dados.
The RegisterAustrália · 4 min de leitura
Falsa central16mandados de prisão
Fraude financeira
Falsa central: 16 mandados de prisão
As vítimas recebiam mensagens falsas sobre compras e eram levadas a ligar para um 0800. A operação cumpriu mandados em São Paulo e no Rio de Janeiro.
Tribuna do PlanaltoGoiás, São Paulo e Rio de Janeiro · 3 min de leitura
Vishing4,9 micontas verificadas
Vazamento
Spectrum: 4,9 mi de contas vazadas
O Have I Been Pwned verificou 4,9 milhões de contas da Spectrum. O grupo alega 42 milhões, número que ninguém confirmou de forma independente.
BleepingComputerEstados Unidos · 3 min de leitura
Vishing900 milregistros em ~1 hora
Engenharia social
Empresa de proteção de identidade exposta
O acesso durou cerca de uma hora e começou com uma chamada fraudulenta contra um funcionário. A base atingida veio de uma ferramenta de marketing herdada de aquisição.
SecurityWeekEstados Unidos · 3 min de leitura
Vishing por Teams3ª tentativaquem cedeu o acesso
Engenharia social
Falso suporte no Teams levou à invasão
A equipe de resposta da Microsoft reconstituiu um ataque que não explorou falha de software: ligações pelo Teams se passando por suporte de TI, até alguém aceitar.
Microsoft Security Blog · fonte primáriaNão divulgado · 4 min de leitura
Vishing alegado12,4 miregistros publicados
Vazamento
CarGurus: 12,4 mi de contas publicadas
O grupo diz ter obtido credenciais de login único por telefone, se passando por equipe de TI. A empresa não confirmou o vetor nem se pronunciou.
BleepingComputerEstados Unidos · 3 min de leitura
Vishing com SSO3 gruposconjuntos rastreados
Engenharia social
Portais de login falsos, guiados por telefone
A Mandiant detalhou os domínios e os kits usados: páginas que reproduzem o login único da vítima e retransmitem senha e código de autenticação em tempo real.
BleepingComputer · relatório da MandiantGlobal · 4 min de leitura
Previsão4 canaise-mail, web, telefone, colaboração
Engenharia social
O golpe já não começa só no e-mail.
O Cyber Security Report 2026 da Check Point trata a engenharia social além da caixa de entrada: e-mail, web, telefone e canais de colaboração coordenados no mesmo ataque.
Check Point ResearchRelatório global · 3 min de leitura
Previsão2026executivos e suporte de TI
Deepfake
A próxima ligação pode ser uma voz que não existe.
A previsão de cibersegurança do Google Cloud para 2026 descreve vishing com clonagem de voz para imitar executivos ou a equipe de TI com realismo difícil de distinguir.
Google CloudPrevisão Google Cloud · 3 min de leitura
Vishing24/07dia do golpe de voz
Vazamento
Na Cisco, um golpe de voz abriu o CRM.
Em 24 de julho de 2025, um atacante aplicou vishing contra um funcionário e obteve acesso a um CRM em nuvem de terceiros. O aviso é da própria empresa, fonte primária, sem intermediário.
Cisco · aviso oficial de segurançaEstados Unidos · 3 min de leitura
Help deskUS$ 380 mipedidos em danos
Engenharia social
Clorox cobra US$ 380 mi por falha do help desk.
Segundo o processo, os atacantes ligaram várias vezes ao suporte terceirizado se passando por funcionários e pediram reset de senha e de MFA. O atendente liberou sem verificar a identidade uma única vez.
BleepingComputerEstados Unidos · 4 min de leitura
Vishing0 exploitsem todos os casos vistos
Engenharia social
O grupo que invade Salesforce sem nenhum exploit.
O UNC6040 liga para funcionários se passando por suporte de TI e os convence a autorizar um aplicativo conectado malicioso digitando um código. Não há exploit. Há um telefonema.
Google Threat Intelligence GroupGlobal · 4 min de leitura
Clonagem de voz€ 1 mipagos por um empresário
Deepfake
Clonaram a voz do ministro e pediram € 1 milhão.
As ligações apareciam como originadas de gabinetes do governo em Roma. Pelo menos um empresário transferiu o dinheiro antes que alguém desconfiasse da voz.
EuronewsItália · 3 min de leitura
Teste o procedimento antes que alguém teste por você.
Simulação de phishing por e-mail, Outlook, Slack e Teams. Quem cai aprende na hora, e o resultado vira métrica.