Tecnologia
Clique aqui para falar com um hacker: como os ciberataques estão minando a confiança na autenticação multifator
Segundo o relatório de tendências de login seguro da Okta, a adoção da autenticação multifator (MFA) quase dobrou desde 2020 e tanto os defensores dos consumidores como as agências governamentais recomendam a implementação desta tecnologia. Porém, como frequentemente ocorre, quando algo se torna popular, também vira um alvo. E, infelizmente, com o MFA não é diferente.
Alguns anos atrás, campanhas de segurança encorajaram os usuários a migrar de senhas fáceis para senhas mais fortes, contendo uma variedade maior de caracteres. Ao fazê-lo, indivíduos e empresas ganharam uma sensação de confiança ao adotar esta defesa contra criminosos que se escondem na internet.
No entanto, estes hackers são persistentes e inteligentes. À medida que os usuários cansaram de lembrar suas senhas, agora complexas, as pessoas passaram a armazená-las em “carteiras”, tornando-se alvo destes invasores. Essencialmente, o mesmo aconteceu com a autenticação multifator, também conhecida como autenticação de dois fatores (2FA), que insere uma segurança adicional às contas e sistemas online, exigindo que o usuário verifique sua solicitação de login.
Como os ataques ocorrem
À medida que os usuários passaram a depender e confiar na MFA, os hackers voltaram sua atenção a este método. De acordo com a Infoblox, líder em cibersegurança com serviços de rede DNS, os ataques de domínios de autenticação multifator falsos aumentaram nos últimos 15 meses, devido a kits de ferramentas baratos disponíveis no mercado negro, com o objetivo de implementar rapidamente um ataque em grande escala. Assim, um ataque comum de MFA funciona da seguinte forma:
O criminoso obtém um conjunto de números de telefone de seus alvos e registra um nome de domínio semelhante a MFA, 2FA, Okta, Duo ou uma de várias outras palavras-chave de verificação conhecidas. Em seguida, utiliza um kit de ferramentas para enviar mensagens de texto SMS com uma mensagem urgente solicitando que o usuário verifique suas credenciais em uma conta. No momento em que o usuário clica no link, o invasor interage ativamente e intercepta os códigos de autenticação multifator. Dessa forma, o farsante retransmite os códigos de autenticação usuário para o sistema real e obtém acesso à conta.
A partir disso, o hacker pode realizar outros ataques, a fim de obter mais acesso e aumentar seus privilégios, ou pode simplesmente roubar informações do usuário e seguir em frente. Esses ataques, conhecidos como phishing, são usadostanto contra consumidores quanto contra empresas. E, embora possa não parecer muito, basta um phishing bem-sucedido para comprometer uma rede.
Da mesma forma, a Infoblox relata que 100% dos domínios semelhantes ao MFA são usados pelo criminoso dentro de 24 horas após o registro. Isto contrasta surpreendentemente com a maior parte dos domínios de phishing, no qual apenas 55% foram usados no mesmo dia em que foram registrados.
Há muitos anos, os domínios de phishing eram registrados, usados imediatamente e depois abandonados quase com a mesma rapidez, em um ciclo rápido. No entanto, a indústria de cibersegurança foi rápida em desenvolver uma resposta a estas táticas, incluindo o bloqueio de domínios recentemente registados e o desenvolvimento de sistemas de digitalização que procuravam conteúdos de phishing ativos com base em dados de registro.
Os phishers responderam atrasando o uso de seus domínios, uma prática chamada envelhecimento estratégico. De acordo com dados da Infoblox, os últimos 5 anos mostraram consistentemente uma tendência de phishing em direção ao envelhecimento estratégico, com mais de 30% dos domínios sendo observados pela primeira vez em campanhas de três dias após o registro.
Há também o spear phishing, que, ao contrário dos phishings comuns, são ataques altamente focados. Normalmente, cria-se um nome de domínio que combina termos que fazem referência à autenticação multifatorial, como 2FA, Okta, MFA ou verificação, com o nome da empresa. Normalmente, os sistemas vão detectar esse tipo de domínio. No entanto, ao agir rapidamente, o hacker aproveita o atraso nos sistemas de segurança.
Embora as semelhanças genéricas com MFA sejam comuns, há um grande número de domínios maliciosos que incluem uma empresa semelhante e um termo associado à autenticação multifator. Frequentemente, o nome da empresa será abreviado ou digitado incorretamente. As instituições financeiras e os fornecedores de serviços de internet são alvos comuns desta abordagem.
Exemplos de tais domínios de phishing observados em setembro incluem: samtanfe-verify[.]click, 2fa-portal-nsandi[.]com, scotiasecureinfo-verify[.]services e verify-wick[.]xyz. Esses domínios são semelhantes a entidades bancárias e bots discord. Os agentes de ameaças, por vezes, se envolverão em uma variedade de métodos para explorar os usuários, incluindo domínios de phishing semelhantes, bem como o spear phishing.
Como se proteger
Embora alguns ataques ocorram por meio de SMS, os ataques de autenticação multifator também são realizados de outras maneiras, como e-mails de phishing, sites comprometidos e fraudulentos e malvertising. No início deste ano, a Cibersegurança e Segurança de Infraestrutura (CISA) dos EUA divulgou um comunicado sobre uma campanha que envolve o uso malicioso de software legítimo de monitoramento e gerenciamento remoto (RMM). Nesses incidentes, o invasor solicita que o usuário digite um domínio semelhante por telefone em um navegador da web.
O grande número de domínios semelhantes demonstra a carga que recai sobre os usuários em proteger tanto sua casa quanto seu local de trabalho. Ainda que alguns especialistas em segurança argumentem que ataques bem-sucedidos destacam a necessidade de maior vigilância por parte das pessoas, envergonhá-los pela falha dos sistemas de segurança não é a resposta.
Dessa forma, os usuários precisam se manter céticos nessas situações, uma vez que estes criminosos estão sempre inovando e levantando novas formas de conseguir suas informações pessoais. É crucial que as pessoas se certifiquem e investiguem com quem realmente estão se comunicando, antes de passar qualquer informação pessoal. Embora esses ataques sejam raros, quando bem-sucedidos podem ser profundamente prejudiciais.
*Por Renée Burton, head de Inteligência de Ameaças na Infoblox.
Em meio à variedade de produtos disponíveis online, escolher onde comprar um bom fone de ouvido pode fazer toda a diferença. A Shopee se consolidou como uma das plataformas favoritas dos consumidores brasileiros por oferecer qualidade, variedade e preços acessíveis em praticamente todas as categorias — e com fones de ouvido não é diferente. Se você ainda tem dúvidas se vale a pena investir em um fone da Shopee, este artigo vai te mostrar o porquê.
Existem diversos motivos para comprar fone de ouvido na Shopee, desde a facilidade de comparar modelos e preços até a possibilidade de aproveitar cupons e frete grátis. Além disso, a plataforma conta com avaliações detalhadas, vídeos de compradores e selos de segurança que ajudam o consumidor a fazer uma compra confiável e segura, sem sair de casa.
Seja para estudar, trabalhar, ouvir música ou jogar, a Shopee oferece opções para todos os estilos e bolsos. A seguir, confira 4 motivos para comprar fone de ouvido na Shopee e descubra como garantir o melhor custo-benefício no seu próximo acessório de áudio.
1. Preços competitivos e promoções frequentes
Um dos principais motivos para comprar fone de ouvido na Shopee é o preço. A plataforma é conhecida por oferecer valores muito mais baixos do que outras lojas online, especialmente durante campanhas promocionais como o 11.11, Black Friday e Shopee Aniversário.
Além dos descontos automáticos, o site e o aplicativo da Shopee disponibilizam cupons de desconto, cashback e frete grátis, o que torna a compra ainda mais vantajosa. Essa combinação permite adquirir fones da Shopee com excelente qualidade sem gastar muito — ideal para quem quer renovar o acessório sem comprometer o orçamento.
2. Variedade de modelos e marcas
Outro grande atrativo é a enorme variedade de opções disponíveis. Na Shopee, você encontra desde fones com fio simples até os modelos Bluetooth de última geração, com cancelamento de ruído e microfone embutido.
A diversidade de marcas é um diferencial importante — há tanto marcas internacionais renomadas quanto opções de fabricantes asiáticos com ótimo desempenho e preço acessível. Essa ampla gama facilita comparar e escolher o fone da Shopee que melhor se adapta às suas necessidades, seja para uso diário, esportivo ou profissional.
3. Avaliações reais e feedback de compradores
Comprar online pode gerar insegurança, mas a Shopee ameniza isso com um sistema de avaliações detalhado. Cada produto possui uma seção com notas, comentários e até fotos e vídeos enviados por quem já comprou. Isso ajuda você a ver a experiência real de outros consumidores, reduzindo os riscos de arrependimento.
Além disso, produtos com o selo “Shopee Garantido” têm proteção extra: se algo der errado, você pode pedir reembolso diretamente pelo aplicativo. Essa transparência e segurança são motivos sólidos para considerar a Shopee como sua loja de confiança para eletrônicos.
4. Frete grátis e entrega rápida no Brasil
Com o aumento dos centros de distribuição da Shopee no Brasil, os prazos de entrega estão cada vez menores. Muitos fones da Shopee são enviados de dentro do país, com entrega em poucos dias.
Outro benefício é o frete grátis, que pode ser obtido com cupons mensais ou através de compras acima de um valor mínimo. Isso faz toda a diferença para quem quer economizar ainda mais, especialmente em produtos de menor valor. A combinação entre preço baixo, entrega ágil e segurança transforma a Shopee em uma das melhores opções para comprar eletrônicos atualmente.
Conclusão
Comprar um fone de ouvido pode parecer simples, mas escolher o lugar certo para fazer isso é o que garante uma boa experiência. Com preços acessíveis, variedade, avaliações confiáveis e entrega rápida, não faltam motivos para comprar fone de ouvido na Shopee.
Se você está em busca de recomendações, confira este artigo com os 5 melhores fones da Shopee e descubra quais modelos estão fazendo sucesso entre os consumidores brasileiros.
Tecnologia
Do simulador de trânsito ao mercado de luxo: o brasileiro que criou o “metaverso dos imóveis”
Daniel Bergoce transformou a curiosidade pela realidade virtual em um negócio global que une tecnologia e impacto social
O mercado imobiliário de alto padrão vive uma transformação silenciosa que está redesenhando a forma de apresentar e vender imóveis. Em vez dos tradicionais stands físicos, incorporadoras de diferentes partes do mundo começam a apostar em experiências digitais imersivas capazes de transportar o comprador para dentro do empreendimento, sem a necessidade de visitas presenciais ou equipamentos de realidade virtual.
A inovação permite que o cliente explore, em tempo real, cada detalhe do projeto em um ambiente digital de altíssima definição. Com um simples clique, é possível caminhar pelos cômodos, escolher o pavimento e visualizar a vista desejada, com simulação de luz natural, sons ambientes e interação total com o espaço.
Mais do que observar, o comprador pode personalizar o imóvel: alterar acabamentos, reorganizar móveis e ajustar a iluminação conforme o horário do dia ou as estações do ano. O resultado é uma imersão sensorial tão precisa que antecipa a sensação de viver naquele ambiente, uma nova etapa na jornada de compra de imóveis de luxo.
À frente dessa mudança está o brasileiro Daniel Bergoce, que desenvolveu a tecnologia ao longo de uma década. Radicado na Flórida, ele já levou sua solução a empreendimentos icônicos, como o 6 Fisher Island, da Related Group, localizado em uma das áreas mais exclusivas de Miami, onde o metro quadrado pode ultrapassar US$ 2 mil.
A plataforma criada por Bergoce soma bilhões de dólares em vendas e vem sendo adotada por incorporadoras de diferentes países. O modelo permite reduzir custos operacionais, acelerar lançamentos e fechar negócios antes mesmo do início das obras.
“Em um mercado onde tempo é dinheiro, vender antes de erguer a primeira parede é uma vantagem estratégica”, afirma Bergoce.
Com qualidade gráfica de padrão cinematográfico, a tecnologia combina realismo visual e conexão emocional, criando uma nova forma de apresentar o luxo. Mais do que uma ferramenta de vendas, ela sinaliza o futuro de um setor que alia exclusividade, tecnologia e experiência sensorial para redefinir o conceito de morar bem.
Sobre:
Daniel Bergoce é empreendedor e especialista em modelagem 3D aplicada ao mercado imobiliário. Com mais de 10 anos de experiência, ele criou uma plataforma imersiva que permite visitar e decorar imóveis ainda em construção. Ex-atleta e autodidata em tecnologia, hoje lidera uma equipe brasileira para desenvolver soluções digitais usadas por grandes incorporadoras internacionais.
Tecnologia
Deerns participa do DCD> Connect | Brasil 2025 para debater tendências e inovações no setor de data centers
Empresa líder em consultoria e engenharia marca presença na edição brasileira do maior encontro da indústria de data centers; evento será realizado em São Paulo nos dias 4 e 5 de novembro
A Deerns, empresa internacional líder em consultoria e engenharia, participará do DCD> Connect | Brasil 2025, a edição brasileira do principal evento global do setor de data centers. O encontro será realizado em 4 e 5 de novembro, no Sheraton São Paulo WTC Hotel, em São Paulo, e reunirá mais de 2.600 profissionais dos principais data centers da região a fim de promover a colaboração na indústria, facilitar novas parcerias e contribuir para a identificação de soluções inovadoras aos principais desafios do setor. A iniciativa contará com uma série de painéis conduzidos por especialistas, debates e workshops interativos, além da presença de 160 parceiros com suas tecnologias mais recentes.
Esta será a décima participação consecutiva da Deerns nos eventos realizados pelo DCD no Brasil e em Cancun. A empresa também esteve presente na edição de Cancún, que foi realizada em setembro deste ano, e destaca a importância de se envolver nas discussões do setor.
“Estar no DCD Connect é muito importante para a Deerns, pois representa uma oportunidade de compartilhar nossa expertise internacional em projetos de alta complexidade e, ao mesmo tempo, acompanhar de forma próxima as tendências que moldarão o futuro do setor. Nossa intenção é participar de maneira ativa das discussões, contribuindo para o avanço do conhecimento técnico e para o fortalecimento de conexões estratégicas que impulsionem a evolução do mercado latino-americano de data centers”, afirma Otavio Pires, diretor de engenharia da Deerns Latam.
Na edição deste ano, a Deerns estará representada pelo próprio Otavio Pires e por especialistas de sua equipe comercial e técnica, entre eles Thiago Cavalieri, Rodrigo Coutinho, Thabata Albanesi, além de Gabriel Pereira, Diretor de Projetos e, Carla Imperador e Muriel Zupi da equipe Comercial. A empresa também participará de um importante painel sobre data centers e conectividade óptica no Brasil, com a presença de Rodrigo Coutinho, gerente de Elétrica.
Com o tema “O boom dos data centers e da IA no Brasil – Como o segmento de conectividade óptica será impactado?”, o painel vai explorar como a crescente demanda por inteligência artificial impulsiona a expansão de data centers no país e quais os principais desafios e oportunidades para o setor de conectividade óptica. Além de Coutinho, participarão Juliano Covas, gerente regional de Vendas e Engenharia da Corning; Eduardo Pereira, diretor de Conectividade na Ascenty; Murilo Pugliese, gerente sênior de Infraestrutura de Redes na Scala Data Centers, e Joe Bergamaschine, diretor de Operações (COO) da Atlantic Data Centers. O debate acontece no dia 4 de novembro, das 17h45 às 18h30, no Palco 2.
Para conhecer mais sobre a atuação da Deerns no Brasil acesse o site oficial da empresa.
- Parapan de jovens: Brasil conquista 12 medalhas em dia de recorde
- Derrite como relator do PL Antifacção contamina debate, diz Gleisi
- Eficiência gerou bons resultados da Petrobras, avalia diretoria
- Final da Copa do Brasil Feminina será disputada no dia 20 de novembro
- Rio de Janeiro tem previsão de ventos fortes e ressaca até domingo
