Os pesquisadores da Check Point Software identificaram e bloquearam uma campanha de phishing em larga escala que utiliza falsas ofertas de renegociação de dívidas e assistência financeira. Em vez de links maliciosos ou anexos infectados, a estratégia explora a preocupação financeira dos destinatários para levá-los a entrar em contato por telefone com os criminosos. Ao longo de 14 dias, foram identificadas aproximadamente 24,7 mil mensagens distribuídas entre usuários de mais de 9 mil organizações globais.
Segundo os pesquisadores, os e-mails não apresentavam os sinais tradicionalmente associados a ataques de phishing, como malware, links fraudulentos ou domínios falsificados. As mensagens simulavam comunicações legítimas sobre programas de auxílio financeiro, renegociação de débitos e redução de parcelas. O destinatário era informado de que poderia se qualificar para o benefício e orientado a ligar para o número indicado na própria mensagem.
Ao realizar a ligação, a interação deixa de estar sob a visibilidade dos mecanismos de segurança de e-mail. No telefone, o criminoso pode solicitar informações pessoais ou financeiras, obter dados de pagamento, estabelecer confiança para golpes posteriores ou conduzir a vítima para outro canal controlado por ele. Essa tática reduz drasticamente os pontos de intervenção das equipes de Segurança.
De acordo com Fernando de Falchi, gerente de Engenharia de Segurança da Check Point Software Brasil, a campanha mostra como o phishing está mudando de abordagem. “Os atacantes não precisam mais de um link malicioso ou de um anexo preparado para conseguir atingir uma vítima. Eles precisam apenas de cinco minutos da atenção dela ao telefone”, alerta o executivo.
Soluções tradicionais focam em URLs maliciosas, arquivos suspeitos e reputação de domínios, mas essa campanha evidencia a limitação desse modelo. Mesmo sem código executável ou página fraudulenta, a mensagem atinge um objetivo malicioso utilizando uma linguagem muito próxima à de empresas legítimas. A escolha do tema financeiro facilita que o golpe se misture a e-mails cotidianos sem levantar suspeitas imediatas.
A Check Point destaca que a Segurança precisa analisar o contexto, a linguagem e a intenção por trás de cada comunicação para barrar ameaças antes da entrega na caixa de entrada. Isso inclui identificar mensagens que usam telefones, QR codes ou contas comprometidas para induzir comportamentos de risco.
“A detecção precisa considerar a intenção e o contexto, e não apenas verificar se uma mensagem contém algo obviamente malicioso”, explica Falchi. O caso reforça que o ataque não precisa começar com um clique, bastando convencer o usuário a fazer uma chamada para transferir a interação a um canal no qual os controles da organização têm menor capacidade de atuação.
