Últimos golpes e ataques

Golpes, fraudes e vazamentos recentes, explicados de forma simples.

Idioma: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

• Duas vulnerabilidades encontradas na biblioteca Google Auth para Perl1 de nov. de 2026 · Grécia · Fonte: SecNews.gr (GR)
  Duas falhas de segurança na biblioteca Google::Auth para Perl permitem solicitações não autorizadas a serviços internos e a aceitação de códigos de autorização locais. Atualmente, não há patches disponíveis, o que representa riscos para sistemas que utilizam essa biblioteca para credenciais AWS e login OAuth.
• Ferramenta aumenta desempenho de IA do GeForce RTX, mas apresenta riscos de segurança1 de nov. de 2026 · Grécia · Fonte: SecNews.gr (GR)
  Ferramentas open-source removem limites da Nvidia nas placas GeForce RTX 20, 30 e 40, dobrando o desempenho de IA. A versão para Windows roda via USB, mas exige desativar o Secure Boot e apresenta riscos de instaladores falsos.
• Vulnerabilidade Crítica no LXD Permite Falsificação de Clientes1 de nov. de 2026 · Grécia · Fonte: SecNews.gr (GR)
  Uma vulnerabilidade crítica CVSS 10.0 (CVE-[phone number]) no LXD e MicroCloud permite que atacantes com acesso à API HTTPS se façam passar por clientes confiáveis sem possuir as chaves privadas. Administradores devem atualizar seus snaps imediatamente para mitigar esse risco.
• Falha Crítica no LXD e MicroCloud Permite Falsificação de Cliente Sem Chave Privada1 de nov. de 2026 · No mundo todo · Fonte: The Hacker News
  Uma vulnerabilidade grave no LXD e MicroCloud da Canonical permite que atacantes se passem por clientes confiáveis sem suas chaves privadas, acessando a API HTTPS e usando o certificado público do cliente. Isso concede acesso não autorizado a clusters e máquinas virtuais.
• Hackers roubam US$ 2,7 milhões de traders da Polymarket por meio de script sequestrado1 de nov. de 2026 · No mundo todo · Fonte: The Hacker News
  Hackers injetaram código malicioso no site da Polymarket ao substituir um script de otimização de velocidade da página, vendendo as posições dos traders e roubando cerca de US$ 2,7 milhões. A Polymarket está reembolsando os usuários afetados após 726 carteiras terem sido comprometidas em 29 de outubro.
• FBI liga grupo de hackers da Coreia do Norte ao roubo de US$ 6,43 bilhões em criptomoedas da Binance1 de nov. de 2026 · No mundo todo · Fonte: The Hacker News
  O FBI atribui um roubo de US$ 6,43 bilhões em criptomoedas da Binance ao TraderTraitor, um grupo de hackers alinhado à Coreia do Norte. Diversas agências dos EUA estão envolvidas na investigação desse grande furto de ativos virtuais.
• Malware NetamLoader Alvo Sistemas Windows 10 de Governos Asiáticos1 de nov. de 2026 · Samoa Americana · Fonte: The Hacker News
  O malware NetamLoader utiliza um método sofisticado de injeção .NET para infectar versões personalizadas do Windows 10 usadas por organizações governamentais asiáticas. Essa estrutura, antes não documentada, representa uma ameaça significativa para os sistemas governamentais alvo na região.
• Vulnerabilidade de Vazamento de Memória no Decodificador Huffyuv do FFmpeg CVE-[phone number]1 de nov. de 2026 · Grécia · Fonte: SecNews.gr (GR)
  Uma vulnerabilidade de vazamento de memória no decodificador Huffyuv do FFmpeg afeta as versões 2.3 a 9.0.2 e requer interação do usuário para ser explorada. Os usuários devem estar cientes dos riscos potenciais ao manusear arquivos de mídia com essas versões.
• Página falsa de atualização do Microsoft Teams distribui malware1 de nov. de 2026 · No mundo todo · Fonte: scammers.com
  Um site falso de atualização do Microsoft Teams engana usuários para baixar software malicioso e envia relatórios da atividade aos atacantes via Telegram. Isso faz parte de campanhas recentes de phishing que se passam por suporte de TI ou atualizações de software.
• Novo site de phishing AEGIS VPN rouba dados de pagamento via Telegram1 de nov. de 2026 · No mundo todo · Fonte: X (public post)
  Um site de phishing recém-registrado que se passa pelo AEGIS VPN coleta números de telefone, dados de cartão e respostas de segurança. As informações são enviadas em tempo real para um bot no Telegram, visando usuários que procuram serviços de VPN.
• Golpe falso por SMS da UBA leva a site de phishing que rouba dados pessoais1 de nov. de 2026 · Nigéria · Fonte: fij.ng
  Golpistas na Nigéria enviam mensagens urgentes se passando pelo United Bank for Africa, incentivando usuários a verificar a identidade por meio de um site falso. O site rouba dados de login, pessoais e financeiros, com o golpe ativo por pelo menos duas semanas antes de ser reportado.
• Northflank alerta sobre uso indevido de chaves de IA após incidente de segurança31 de out. de 2026 · Grécia · Fonte: SecNews.gr (GR)
  Northflank relata uso não autorizado de chaves de IA após um incidente de segurança e aconselha os clientes a alterarem suas credenciais imediatamente. A empresa não divulgou a causa ou a extensão da exposição, mas alerta que segredos armazenados podem estar comprometidos.
• Chainalysis Reporta Incidente de Cibersegurança que Expos Dados de Identidade de Clientes31 de out. de 2026 · Estados Unidos · Fonte: The Hacker News
  A Chainalysis confirmou uma violação de cibersegurança em que um agente externo acessou dados de identidade de clientes não sensíveis. A empresa afirmou que não houve acesso não autorizado ao conteúdo das investigações nem às credenciais de autenticação.
• CAPTCHAs falsos usados para distribuir malware31 de out. de 2026 · Grécia · Fonte: SecNews.gr (GR)
  Cibercriminosos estão explorando a confiança dos usuários nas verificações CAPTCHA para instalar malware. Os usuários devem aprender a reconhecer CAPTCHAs falsos para evitar infecções.
• Testes CAPTCHA Falsos Usados para Espalhar Malware31 de out. de 2026 · Grécia · Fonte: SecNews.gr (GR)
  Cibercriminosos exploram a familiaridade dos usuários com testes CAPTCHA para distribuir malware. Reconhecer prompts CAPTCHA falsos pode ajudar a evitar infecções por malware.
• Novos Sites de Phishing Visam Usuários de Cripto para Roubar Carteiras e Chaves31 de out. de 2026 · No mundo todo · Fonte: stopascammer.com
  Vários novos domínios de phishing imitam carteiras e exchanges de criptomoedas para enganar usuários e fazê-los revelar chaves privadas ou conectar carteiras. Esses golpes têm como objetivo drenar os ativos cripto das vítimas roubando informações sensíveis.
• HKMA alerta sobre phishing e sites bancários falsos que têm como alvo clientes de Hong Kong31 de out. de 2026 · Hong Kong · Fonte: hkma.gov.hk
  A Autoridade Monetária de Hong Kong alerta o público sobre sites fraudulentos e falsas telas de login de internet banking que imitam vários bancos. Golpistas usam e-mails e SMS de phishing para roubar credenciais de login, OTPs e dados pessoais, enquanto os bancos nunca solicitam informações sensíveis por esses canais.
• US$ 6,3 bilhões roubados das carteiras quentes da Binance em grande violação de segurança30 de out. de 2026 · Grécia · Fonte: SecNews.gr (GR)
  A Binance confirmou uma violação de segurança que resultou no roubo de US$ 6,3 bilhões de carteiras quentes, possivelmente iniciada a partir do laptop de um engenheiro DevOps. O ataque, ligado ao grupo norte-coreano TraderTraitor, explorou o EIP-7702 para drenar fundos.
• Binance confirma roubo de US$ 6,3 bilhões em carteira quente ligado a laptop de DevOps30 de out. de 2026 · Grécia · Fonte: SecNews.gr (GR)
  A Binance relatou uma violação de segurança que resultou em uma perda de US$ 6,3 bilhões, possivelmente iniciada a partir do laptop de um engenheiro de DevOps. O ataque explorou o EIP-7702 para drenar carteiras quentes e é atribuído ao grupo norte-coreano TraderTraitor pela TRM Labs.
• Relatórios do CERT-AGID indicam 121 campanhas maliciosas visando a Itália no final de outubro30 de out. de 2026 · Itália · Fonte: National agency CERT (IT)
  Entre 24 e 30 de outubro, o CERT-AGID identificou 121 campanhas maliciosas afetando a Itália, sendo 76 direcionadas especificamente a entidades italianas. Foram compartilhados 965 indicadores de comprometimento para ajudar organizações credenciadas a responder a essas ameaças.
• Hackers chineses usam a ferramenta de IA ARTEX para atacar mais de 200 organizações globalmente30 de out. de 2026 · No mundo todo · Fonte: The Hacker News
  Hackers patrocinados pelo Estado chinês, conhecidos como Vapor Panda, utilizam uma estrutura baseada em IA chamada ARTEX para realizar ataques simultâneos a alvos de alto valor em todo o mundo. Essa ferramenta avançada aprimora suas capacidades de testes de penetração, elevando o nível de ameaça para organizações globalmente.
• Coruna e DarkSword Spyware invadem iPhones por meio de sites maliciosos30 de out. de 2026 · Grécia · Fonte: SecNews.gr (GR)
  Coruna e DarkSword são ferramentas de spyware que exploram vulnerabilidades do iOS para invadir iPhones com um simples clique em sites maliciosos. Os usuários correm o risco de ter seus dispositivos comprometidos sem qualquer interação além de visitar um site perigoso.
• Trezor Safe 5: Risco de Roubo da Frase de Recuperação por Placa de Circuito Oculta em Carteiras30 de out. de 2026 · Grécia · Fonte: SecNews.gr (GR)
  A Trezor alertou que uma placa de circuito oculta inserida nas carteiras Trezor Safe 5 pode roubar frases de recuperação, colocando em risco a segurança das criptomoedas dos usuários. É importante que os usuários fiquem atentos a dispositivos adulterados para evitar possíveis roubos.
• Binance sofre o maior roubo de criptomoedas da história, com US$ 6,3 bilhões furtados30 de out. de 2026 · No mundo todo · Fonte: Malwarebytes Labs
  Os atacantes roubaram aproximadamente US$ 6,3 bilhões em criptomoedas da Binance, configurando o maior roubo de criptomoedas já registrado. Os usuários devem ficar atentos e monitorar suas contas em busca de atividades suspeitas.
• Trezor alerta sobre carteira de hardware com suspeita de implante espião vendida pela CryptoBilis30 de out. de 2026 · No mundo todo · Fonte: The Hacker News
  Uma carteira Trezor Safe 5 comprada do revendedor CryptoBilis supostamente contém uma placa de circuito extra que transmite frases de recuperação por redes móveis. A Trezor aconselha todos os compradores da CryptoBilis desde março de 2026 a transferirem imediatamente os fundos para novas carteiras com novas frases de recuperação.
• US$ 2,7 milhões roubados de traders da Polymarket em ataque à cadeia de suprimentos30 de out. de 2026 · Grécia · Fonte: SecNews.gr (GR)
  A Polymarket sofreu um ataque à cadeia de suprimentos por meio do DebugBear, resultando no roubo de US$ 2,7 milhões das contas dos traders. Usuários da Polymarket e serviços relacionados estão em risco de perdas financeiras devido a esses ataques.
• Hackers vazam dados de 41.000 funcionários do Departamento de Segurança Interna30 de out. de 2026 · Estados Unidos · Fonte: Malwarebytes Labs
  Um grupo de hackers roubou e publicou dados de 41.000 funcionários do Departamento de Segurança Interna, incluindo detalhes de contato profissional e associações a grupos internos. Essa violação expõe informações sensíveis dos funcionários a possíveis usos indevidos.
• Hacker sírio condenado por tweet falso que causou queda de US$ 136 bilhões no mercado30 de out. de 2026 · Estados Unidos · Fonte: The Hacker News
  Ahmad Umar Agha, um hacker sírio ligado ao Exército Eletrônico Sírio, foi condenado a 42 meses de prisão por uma conspiração de hacking que teve como alvo veículos de notícias ocidentais e provocou uma queda massiva no mercado. A conspiração foi liderada por membros do círculo íntimo do ex-presidente da Síria.
• Redução de URLs PHP Potencialmente Vulneráveis na Itália30 de out. de 2026 · Itália · Fonte: National agency CERT (IT)
  O CERT-AGID relata uma queda para 1,7% nas versões PHP potencialmente vulneráveis entre URLs IPA italianas, de 650 para 382. Isso indica atualizações contínuas, mas é necessária a verificação a nível de servidor para confirmar as melhorias de segurança.
• Falha Crítica de Bypass de Autorização Exploradas no Drupal Commerce Core30 de out. de 2026 · No mundo todo · Fonte: The Hacker News
  Hackers estão explorando ativamente uma vulnerabilidade crítica de bypass de autorização no Drupal Commerce Core que afeta versões até a 3.3.13. Essa falha permite acesso não autorizado ao módulo do carrinho de compras, representando riscos para lojas online que utilizam as versões afetadas.
• Violação de Segurança da Binance Afeta US$ 6,3 Bilhões em Ativos, US$ 3 Bilhões Congelados30 de out. de 2026 · No mundo todo · Fonte: The Hacker News
  A Binance sofreu uma violação de segurança que afetou US$ 6,3 bilhões em ativos, com quase US$ 3 bilhões congelados on-chain. Tether e Circle congelaram mais de US$ 2,3 bilhões em ativos relacionados para conter o incidente.
• Novos sites de phishing que se passam por marketplaces para roubar credenciais30 de out. de 2026 · No mundo todo · Fonte: gacs.app
  Novos domínios de phishing que imitam marketplaces ou serviços foram identificados, coletando credenciais e dados de pagamento. Evite clicar em links não solicitados para essas lojas falsas para proteger suas informações.
• E-mails de phishing se passam pelo Trust Wallet para roubar credenciais de criptomoedas30 de out. de 2026 · Suíça · Fonte: swisscybersecurity.net
  E-mails de phishing afirmam falsamente que houve uma violação de dados no Trust Wallet e incentivam os usuários a clicar em um link para proteger suas carteiras. O link leva a um site falso criado para roubar frases de recuperação e chaves privadas, colocando em risco o roubo da carteira de criptomoedas.
• nad[.]fun explorado com múltiplas drenagens de contratos no Monad29 de out. de 2026 · No mundo todo · Fonte: Community reports
  Vários ataques foram relatados na plataforma nad[.]fun. Transações on-chain mostram drenagens por meio de transações específicas na testnet e mainnet do Monad, com fundos transferidos para fora. A carteira do atacante 0x6f9438a135620c90532594fc192e3b49d9977881 foi identificada, junto com referências aos contratos V1 curve e V1/V2. Usuários compartilharam uma atualização de segurança com links exatos das transações referentes aos dois incidentes separados de drenagem.
• Ataque à cadeia de suprimentos do frontend do Polymarket drena cerca de US$ 2,6 milhões29 de out. de 2026 · No mundo todo · Fonte: Community reports
  Os atacantes comprometeram um script de Monitoramento de Usuário Real de terceiros (DebugBear RUM) carregado no site internacional do Polymarket. O JS malicioso (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) leu dados de autenticação do localStorage, sequestrou internals do React para criar ordens de venda e assinou lotes DepositWallet usando o próprio assinante do usuário e o relayer do Polymarket. Drenou cerca de 28,6 milhões de POL (~US$ 2,6 milhões) para o atacante 0x3F99139F1C5854b
• Atividade contínua dos drainers do CryptoBilis Ledger29 de out. de 2026 · No mundo todo · Fonte: Community reports
  Os atacantes responsáveis pela violação da cadeia de suprimentos do CryptoBilis Ledger (afetando cerca de 1.486 endereços, com aproximadamente 95 milhões de dólares roubados) continuam movimentando fundos, incluindo mais de 2.000 ETH (~4,6 milhões de dólares) para o Tornado Cash em 29 de outubro. Foram movimentados 13,8 milhões de dólares nas últimas 48 horas, com parte dos valores congelados. As vítimas receberam dispositivos adulterados do revendedor do Sudeste Asiático que exfiltrou as seed phrases.
• Carteiras de hardware Ledger adulteradas em Singapura29 de out. de 2026 · Singapura · Fonte: Community reports
  A polícia de Singapura relatou que pelo menos duas vítimas perderam cerca de 2,7 milhões de dólares em carteiras de hardware Ledger compradas em lojas físicas que continham componentes maliciosos ou frases de recuperação pré-definidas conhecidas pelo vendedor. As carteiras foram esvaziadas após os usuários as financiarem. A Ledger suspendeu as vendas por meio de certos revendedores asiáticos. Os usuários devem comprar apenas diretamente do fabricante e gerar sua própria seed phrase.
• Emails de phishing HTX enviados de goenumerate[.]com29 de out. de 2026 · No mundo todo · Fonte: Community reports
  Golpistas estão enviando emails de noreply[at]goenumerate[.]com alegando tratar-se de um ticket de suporte e incentivando usuários a atualizar documentos ou clicar em links. O domínio não tem nenhuma afiliação com a exchange HTX; o suporte oficial utiliza o endereço htxsupport[at]htx-inc[.]com. As vítimas correm risco de ter suas contas comprometidas ou suas credenciais roubadas ao interagirem.
• Homem malaio preso por fornecer contas bancárias a uma quadrilha de golpes29 de out. de 2026 · Singapura · Fonte: Community reports
  Um homem malaio de 28 anos foi condenado a 8 meses de prisão por permitir que uma quadrilha de golpes usasse 17 de suas contas bancárias em Singapura para movimentar quase 4 milhões de dólares de Singapura. Parte de operações maiores de mulas de dinheiro que facilitam golpes.
• Esquema de romance usando plataformas falsas de forex/cripto no Vietnã29 de out. de 2026 · Vietnã · Fonte: Community reports
  A polícia vietnamita realizou uma operação contra um esquema de golpe liderado por chineses em um hotel alugado, que tinha como alvo vítimas taiwanesas e chinesas com golpes de romance que levavam a plataformas falsas de forex, ações, criptomoedas e apostas esportivas (usando USDT). Evitavam vítimas locais para reduzir a chance de detecção. 118 presos, perdas estimadas em 2 milhões de dólares.
• CryptoBilis Ledger Drainer continua movimentando fundos roubados29 de out. de 2026 · No mundo todo · Fonte: Community reports
  O CryptoBilis Ledger Drainer roubou US$ 95,35 milhões de 1.486 endereços entre 7 e 9 de outubro. US$ 30,44 milhões permanecem em endereços identificados, com apenas US$ 10 milhões congelados; o atacante movimentou outros US$ 13,84 milhões nas últimas 48 horas. Atividade contínua na blockchain foi reportada pela Arkham Intelligence.
• Dados de clientes da Coinbase expostos por meio do fornecedor Amplitude29 de out. de 2026 · No mundo todo · Fonte: Community reports
  A Coinbase confirmou que dados de contato (provavelmente e-mails e telefones) de alguns usuários foram expostos em uma violação no provedor terceirizado de análise Amplitude. Nenhum sistema principal foi comprometido e os fundos estão seguros, mas isso aumenta o risco de phishing direcionado e golpes falsos de suporte que se passam pela Coinbase.
• Mensagens de texto de phishing do Metro ExpressLanes29 de out. de 2026 · Estados Unidos · Fonte: Community reports
  O Southern California Metro alerta os clientes do ExpressLanes sobre mensagens de texto de phishing. Os clientes são orientados a não responder às mensagens suspeitas que tentam coletar informações pessoais ou de pagamento.
• Gestão do BINI alerta contra personificação da integrante Gwen29 de out. de 2026 · Filipinas · Fonte: Community reports
  A gestão do grupo filipino BINI declara que pode tomar medidas legais contra um usuário online que cria e espalha mensagens falsas que personificam a integrante Gwen. Trata-se de um golpe de personificação direcionado aos fãs.
• Avisos contínuos sobre phishing e brindes falsos envolvendo a criptomoeda QUBIC29 de out. de 2026 · No mundo todo · Fonte: Community reports
  A conta de recuperação de criptomoedas emite um aviso de segurança para os detentores do token QUBIC, alertando sobre links de phishing, brindes falsos e solicitações suspeitas para conectar carteiras. Os usuários são orientados a verificar todas as transações de forma independente e evitar sites não confiáveis.
• Anúncios de emprego fraudulentos que se passam pela Securities Commission Malaysia29 de out. de 2026 · Malásia · Fonte: Community reports
  A Securities Commission Malaysia alerta sobre anúncios de emprego falsos que circulam nas redes sociais e se passam pela SC. As fraudes orientam os destinatários a escanear códigos QR, clicar em links ou compartilhar informações pessoais. Todas as vagas legítimas são divulgadas apenas nos canais oficiais da SC.
• Emails de phishing da SiriusXM originados do domínio handwrittenresults[.]com29 de out. de 2026 · No mundo todo · Fonte: Community reports
  Pesquisador de inteligência de ameaças relata emails de phishing que se passam por renovações de assinatura da SiriusXM, originados do domínio handwrittenresults[.]com. As vítimas são aconselhadas a usar apenas suas credenciais oficiais conhecidas e evitar clicar em quaisquer links presentes nos emails suspeitos.
• Suporte falso e sites clonados que se passam por plataformas de criptomoedas29 de out. de 2026 · No mundo todo · Fonte: Community reports
  Golpistas criam sites falsos com domínios ligeiramente alterados e se passam pelo suporte oficial via mensagens diretas inesperadas solicitando frases seed, senhas ou acesso à carteira. Ondas recentes de violações (ex.: nomes SK finance, ataque externo ao Bithumb) resultam no uso de dados KYC para phishing subsequente. Verifique as fontes diretamente; nunca clique em links não solicitados.
• Ataques contínuos de envenenamento de endereços Ethereum drenando USDT29 de out. de 2026 · No mundo todo · Fonte: Community reports
  Golpistas inserem endereços semelhantes (com os primeiros 4 e últimos 6 caracteres iguais) no histórico de transações da carteira das vítimas por meio de pequenas transferências. Usuários copiam e colam do histórico e enviam fundos (ex: 50 mil USDT perdidos em um caso recente). Ferramentas como Poison Check e Scam Sniffer detectam falsificações comparando com o histórico. Uma vítima perdeu 100 mil USDT após 66 dias.
• Sites falsos de reivindicação e airdrop que drenam carteiras cripto29 de out. de 2026 · No mundo todo · Fonte: Community reports
  Onda contínua de sites falsos de reivindicação/airdrop gerados por IA que enganam usuários para conectar carteiras e assinar aprovações maliciosas disfarçadas como 'verificar carteira'. Parte das perdas superiores a US$ 2,6 bilhões em 2026, causadas principalmente por engenharia social e não por exploits. As recomendações incluem usar carteiras separadas, revogar aprovações e conferir antes de assinar.
• Golpe de brushing com códigos QR maliciosos ou links em pacotes não solicitados29 de out. de 2026 · No mundo todo · Fonte: Community reports
  Golpistas enviam pacotes baratos não solicitados ('brushing') para endereços reais com o objetivo de gerar avaliações falsas de compradores verificados usando o nome do destinatário. Os pacotes podem conter códigos QR ou links que levam a esquemas de phishing, malware ou roubo de identidade. Recomenda-se manter o pacote, mas evitar escanear os códigos ou clicar nos links; monitore suas contas.
• Drenagens de carteiras EIP-7702 visando sven.eth e outros29 de out. de 2026 · No mundo todo · Fonte: Community reports
  Múltiplas carteiras foram drenadas nas últimas 15 horas por meio de ataques baseados em assinatura EIP-7702, com uma janela de assinatura de 84 segundos. Uma vítima, sven.eth, perdeu US$ 22,7 mil (embora 9,58 ETH tenham sido devolvidos logo em seguida). 119 carteiras continuam conectadas ao contrato drenador; 133 drenagens foram observadas. Esse tipo de ataque é comum na atual onda de aprovações e drenagens por assinatura de 2026.
• Carteiras do mercado de previsão Predict[.]fun drenadas29 de out. de 2026 · No mundo todo · Fonte: Community reports
  Entre 22 e 27 de outubro, cerca de 29 contas de usuários no Predict[.]fun (mercado de previsão da BNB Chain) foram drenadas de aproximadamente 400 mil USDT no total. Não houve exploração de contrato inteligente; a equipe atribui o ocorrido a uma API/site de documentação de terceiros comprometido. Os usuários provavelmente aprovaram transações maliciosas por meio do site hackeado. A equipe promete reembolsos e alerta sobre sites falsos de phishing de reembolso e contas falsas de suporte.
• Usuários do Predict[.]fun teriam sofrido drenagem de carteiras antes do fim da Temporada 129 de out. de 2026 · No mundo todo · Fonte: Community reports
  Usuários do predict[.]fun (mercado de previsões na Binance) relataram drenagens de carteiras totalizando cerca de US$ 300 mil pouco antes da conclusão da Temporada 1. Os fundos foram convertidos para ETH e enviados para Tornado Cash; suspeita-se que o alvo tenha sido carteiras incorporadas/no aplicativo. Relatos mais antigos do dia anterior, mas discutidos nas últimas 6 horas.
• Gêmeos ganeses e mulher americana admitem golpe romântico de US$ 1,16 bi29 de out. de 2026 · No mundo todo · Fonte: Community reports
  Relatório sobre gêmeos ganeses e uma mulher americana que admitiram um golpe romântico em grande escala no valor de KSh 1,16 bilhão (centenas de milhões de dólares). Eles enfrentam até 20 anos de prisão. Este é um relatório de notícias sobre um golpe passado admitido, não um novo ativo.
• Begoña Gómez denuncia o PP por vídeo de personificação gerado por IA29 de out. de 2026 · Espanha · Fonte: Community reports
  Begoña Gómez (esposa do primeiro-ministro espanhol) está apresentando uma queixa contra o partido político PP por roubo de identidade e personificação usando um vídeo gerado por IA. Este é um caso de personificação política deepfake reportado na mídia espanhola e em publicações hoje.
• EUA acusam 6 pessoas por golpe romântico de criptomoedas com base na África, em Madagascar29 de out. de 2026 · No mundo todo · Fonte: Community reports
  As autoridades dos EUA acusaram seis suspeitos de operar um golpe romântico de criptomoedas a partir de Madagascar. As vítimas foram atraídas para plataformas falsas de investimento em NFT, o que resultou no esvaziamento de suas carteiras de criptomoedas. Esta é uma atualização das autoridades sobre uma operação já existente, não uma nova campanha ativa.
• Apps falsos Trezor Suite e DefiLlama via anúncios drenam carteiras29 de out. de 2026 · No mundo todo · Fonte: Community reports
  App falso Trezor Suite promovido por anúncios do Google causou perdas de 510 mil dólares. Separadamente, um app falso DefiLlama para iOS também drenou pelo menos uma carteira. As vítimas são aconselhadas a baixar software de carteira apenas diretamente dos sites oficiais dos fornecedores, evitando resultados patrocinados nas buscas.
• Golpe $MOTHADO pump[.]fun com carteiras agrupadas29 de out. de 2026 · No mundo todo · Fonte: Community reports
  O memecoin recém-lançado pump[.]fun $MOTHADO foi identificado como golpe: um grupo de 9 carteiras completou a curva de ligação, mais de 6 bandeiras vermelhas foram levantadas e 204 de 2259 traders foram sinalizados como suspeitos. A capitalização de mercado chegou a cerca de US$ 364 mil antes da detecção.
• Site falso Crypto Pro Switzerland rouba frases seed29 de out. de 2026 · No mundo todo · Fonte: Community reports
  Campanha de phishing que se passa por 'Crypto Pro Switzerland', promovida no X, YouTube e Telegram, direciona usuários para um site falso onde inserir a frase seed permite o esvaziamento completo da carteira. O domínio malicioso é flare[.]linkeportalnet[.]com.

🔔 Alertas de golpes

Verifique uma mensagem suspeita →