Os investigadores de segurança estão a alertar sobre uma nova vaga de campanhas de phishing que exploram sistemas legítimos de notificações por email. Os fraudadores descobriram como abusar de ferramentas de automação de fluxo de trabalho para enviar emails que parecem vir de fontes confiáveis, tornando-os mais difíceis de detectar.

Os ataques usam endereços de email reais e modelos com aparência autêntica, o que os torna particularmente perigosos. Em vez de depender de sinais de alerta óbvios, estas campanhas imitam alertas de segurança genuínos—exatamente o tipo de mensagem que se esperaria durante uma violação de conta real.

Se és ativo em cripto ou trading, provavelmente estás habituado a receber notificações de conta. É precisamente por isso que os golpistas direcionam este público. Na próxima vez que receberes um email inesperado a pedir para verificares credenciais ou confirmares atividades incomuns, respira fundo e verifica diretamente através de canais oficiais. Não clicas em links no próprio email. Acede diretamente ao site da plataforma através do teu navegador.

O principal sinal de aviso? Plataformas legítimas não te pedirão para confirmar informações sensíveis por email. Mantém-te atento.