Incidente de segurança · checklist estimado
Golpe do falso advogado vira a terceira fraude mais comum no Brasil
Tier B · Corrija esta semana – Coloque na sprint
Tier B porque: Controle total OU segredos expostos OU cadeia de suprimentos
Alcance
Ataque
Dano
Correção
Controle total
Em resumo
- O golpe do falso advogado, em que criminosos se passam por defensores das vítimas para cobrar taxas inexistentes via Pix, responde por 11,2% das fraudes no país.
- O esquema ocupa o terceiro lugar no ranking nacional de fraudes.
- Ficam atrás apenas das lojas falsas (37,8%) e das falsas centrais.
Por que importa
Golpes que usam Pix e engenharia social afetam clientes de sistemas de pagamento e aplicativos que desenvolvedores brasileiros constroem. Vale considerar alertas e confirmações claras em fluxos de pagamento e cobrança.
O checklist por trás do tier
Checklist · 2 de 10 com sim · estimado a partir de dados antigos, ainda não conferido com as fontes
| Sim | Atinge times de tecnologia | Afeta software, dispositivos ou serviços com que desenvolvedores, times de operações ou de TI constroem, que eles operam ou pelos quais respondem? |
| Não | Infraestrutura central | A falha está em software que quase todo time opera, ou esse software foi comprometido? |
| Não | Ferramenta popular | A falha está em um framework, ferramenta, plataforma, sistema operacional ou pacote amplamente usado, ou ele foi comprometido? |
| Não | Explorada | As fontes relatam ataques reais com ela? |
| Não | Exploit público | Há um exploit funcional ou uma prova de conceito detalhada publicada? |
| Não | Remota, sem login | Um atacante consegue explorá-la pela rede, sem credenciais e sem ação da vítima? |
| Sim | Controle total | Leva a execução de código, privilégios de root/admin ou à tomada de contas inteiras? |
| Não | Segredos expostos | Credenciais, tokens, chaves, configurações, código-fonte ou dados de clientes foram roubados ou expostos? |
| Não | Cadeia de suprimentos | Código malicioso foi distribuído por um canal em que desenvolvedores confiam? |
| Não | Ainda sem correção | Ainda não existe uma versão corrigida? |
Linha do tempo
Security Leaders publica levantamento sobre o golpe do falso advogado no ranking de fraudes
Security Leaders
Golpe do falso advogado já é a terceira fraude mais comum no Brasil
Fonte
Golpe do falso advogado já é a terceira fraude mais comum no Brasil ↗ Security Leaders · há 1 h
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos