É nesse cenário que surge uma tentação perigosa: os chamados plugins “nulled” — versões modificadas de softwares premium, disponibilizadas gratuitamente ou por valores irrisórios em fóruns, canais de Telegram e marketplaces paralelos. A promessa é sedutora: “tenha todos os recursos premium sem pagar a licença”.

Mas, no mercado de tecnologia e segurança digital, uma regra é absoluta: se você não está pagando pelo produto, você é o produto (ou a sua infraestrutura é o pagamento).

O Alvo Favorito: Os plugins mais pirateados do mercado

Os desenvolvedores mal-intencionados focam suas energias nas ferramentas mais populares do mundo, justamente porque sabem que a demanda é gigantesca. Se você utiliza ou está pensando em instalar uma versão “nulled” de algum dos componentes abaixo, o sinal de alerta deve ser ligado imediatamente:

Exemplos de Page Builders mais afetados:

• Elementor Pro: O construtor de páginas mais usado do mundo é o principal alvo de modificações maliciosas.

• WPBakery Page Builder: Um dos builders mais tradicionais do mercado, muito presente em temas prontos do ThemeForest.

• Divi Builder: Amplamente pirateado em fóruns de “GPL” devido ao seu modelo de licença vitalícia.

• Bricks Builder / Oxygen: Construtores modernos focados em performance que ganharam a atenção de comunidades de pirataria recentemente.

Exemplos de Plugins Famosos mais afetados:

• ACF Pro (Advanced Custom Fields): Essencial para desenvolvedores criarem campos customizados complexos.

• Yoast SEO Premium / Rank Math Pro: Ferramentas indispensáveis de otimização que muitos tentam burlar para acessar recursos de indexação avançados.

• WP Rocket: O plugin de cache e performance mais famoso do ecossistema WordPress.

• WooCommerce Extensions: Extensões de pagamento, cálculo de frete e recorrência para lojas virtuais.

• Slider Revolution: Muito utilizado para efeitos visuais complexos e transições de tela.

A anatomia do “Nulled”: O que acontece nos bastidores do código?

Para que um plugin premium funcione sem uma chave de licença ativa, o código-fonte original precisa ser alterado. Desenvolvedores mal-intencionados quebram as travas de segurança que validam o software junto aos servidores oficiais dos criadores.

A pergunta que qualquer empresário ou desenvolvedor sério deve fazer é: por que alguém gastaria horas decodificando, quebrando proteções e mantendo um site de downloads gratuitos apenas por pura filantropia digital?

A resposta é simples: o código modificado quase sempre traz “carona”. Ao abrir o arquivo para remover a checagem da licença, esses agentes injetarão scripts maliciosos, criando backdoors (portas dos fundos). Essas portas permitem que atacantes externos acessem a aplicação e o servidor de forma totalmente invisível, burlando as camadas mais superficiais de proteção do painel do WordPress.

O Risco Técnico Real: Ao instalar um código de procedência desconhecida, você anula o isolamento da sua aplicação. Um único plugin infectado pode comprometer todo o ambiente de hospedagem, afetando outros sites vizinhos no mesmo servidor caso as permissões de execução do sistema operacional não estejam severamente isoladas.

Vulnerabilidades Silenciosas, CVEs Expostas e Falta de Atualização

O maior perigo de um plugin pirata não é quando ele quebra o site imediatamente. O perigo real reside no fato dele funcionar perfeitamente na superfície enquanto opera ataques em segundo plano.

1. O congelamento de versões e a exposição a CVEs

Sistemas seguros dependem de correções contínuas. Quando uma nova vulnerabilidade é descoberta no mercado (catalogada como uma CVE — Common Vulnerabilities and Exposures), os desenvolvedores oficiais correm para lançar uma atualização de segurança. Sites que usam plugins originais atualizam o patch em minutos. Já o site que utiliza a versão pirata fica congelado no tempo, transformando-se em um alvo público e escancarado para bots automatizados de varredura que buscam justamente por falhas conhecidas.

2. Redirecionamentos maliciosos e destruição de SEO

Um dos comportamentos mais comuns de malwares embutidos em plugins piratas é o redirecionamento condicional. O código detecta quando o administrador está logado e exibe o site normalmente. Porém, quando um usuário comum chega através de uma busca orgânica no Google, o script entra em ação e o redirecionamento acontece para plataformas de apostas, pornografia ou golpes financeiros. O proprietário demora meses para perceber, mas o Google detecta a atividade maliciosa imediatamente, aplicando punições severas que destroem anos de investimento em SEO.

3. Servidor zumbi e Blacklists de e-mails

Invasores utilizam o poder de processamento do seu servidor para fins ilícitos, como a execução de ataques de força bruta contra outros alvos ou o envio em massa de e-mails de phishing (Spam). Quando isso acontece, o endereço IP do seu servidor é instantaneamente incluído em blacklists internacionais. O sintoma imediato é catastrófico para qualquer negócio: os e-mails corporativos legítimos da empresa passam a cair direto na caixa de spam de clientes e fornecedores.

O Impacto Financeiro: Quanto custa a falsa economia?

A decisão de economizar algumas dezenas de dólares em uma licença oficial pode resultar em prejuízos de milhares de reais. Quando um site é invadido e infectado em nível de banco de dados e arquivos estruturais, o processo de remediação exige o suporte de uma equipe especializada em manutenção de sites WordPress para realizar a limpeza cirúrgica de todos os arquivos corrompidos.

O custo para auditar arquivos de código, limpar tabelas, remover o IP de listas negras e reconquistar a confiança dos motores de busca supera, por ordens de magnitude, o valor de qualquer licença de software original.

Como a AGT protege a infraestrutura do seu negócio

A segurança digital de uma aplicação profissional não se resume a instalar um plugin de segurança gratuito no painel do WordPress. Na AGT, entendemos que a proteção deve ser aplicada em camadas:

• Políticas rígidas de conformidade: Auditoria completa de integridade de arquivos em todos os projetos que entram sob nossa gestão, garantindo o uso exclusivo de ferramentas com licenciamento oficial e chaves de API verificadas.

• Segurança em nível de infraestrutura: Implementação de Web Application Firewall (WAF) avançado diretamente no servidor, mitigando requisições suspeitas e tentativas de exploração de vulnerabilidades conhecidas antes mesmo que elas atinjam a aplicação WordPress.

• Monitoramento e Isolamento: Uso de varreduras ativas e isolamento de ambientes via containers ou permissões restritas em nível de sistema operacional, impedindo o contágio cruzado de dados e garantindo a continuidade do negócio.

Sua presença digital está realmente segura?

Se você suspeita de comportamentos estranhos no seu ambiente ou quer validar a segurança da sua aplicação atual, entre em contato com a AGT Online. Nós cuidamos do código e da infraestrutura para você focar no crescimento do seu negócio.

O post O preço oculto do “grátis”: Os perigos invisíveis de usar plugins WordPress piratas (Nulled) apareceu primeiro em AGT Online.

Além da remoção do problema, é fundamental entender a causa da invasão e garantir que o ambiente não continue vulnerável. Em muitos casos, sites são reinfectados justamente porque a origem da falha não foi tratada corretamente.

Neste guia, você verá como identificar uma invasão, quais medidas tomar imediatamente e como evitar que o problema volte a acontecer.

Como saber se seu site foi hackeado

Nem sempre uma invasão é evidente. Em muitos casos, o site continua funcionando normalmente, enquanto códigos maliciosos operam em segundo plano, afetando desempenho, segurança e SEO.

Por isso, é importante observar sinais indiretos que indicam comprometimento do ambiente.

Entre os sintomas mais comuns estão:

• redirecionamentos para páginas desconhecidas
• avisos de “site inseguro” no navegador
• queda repentina no tráfego orgânico
• lentidão fora do padrão
• arquivos desconhecidos no servidor
• alterações não autorizadas no conteúdo
• links invisíveis para sites estrangeiros (cassino, farmácia, etc)
• aumento absurdo de visitas

A presença de um ou mais desses sinais já é suficiente para iniciar uma análise mais profunda.

O que fazer imediatamente após um ataque

Quando um site é comprometido, o tempo de resposta influencia diretamente na extensão do problema. A demora na ação pode permitir que o ataque se espalhe ou que novas vulnerabilidades sejam exploradas.

Além disso, quanto mais tempo o site permanece infectado, maiores são as chances de sofrer penalizações em mecanismos de busca e impactar usuários.

As primeiras ações devem ser:

• retirar o site do ar, se possível
• realizar um backup completo, mesmo com o site comprometido
• identificar arquivos alterados e possíveis pontos de entrada
• remover completamente códigos maliciosos e acessos indevidos
• atualizar CMS, plugins e temas
• alterar todas as credenciais de acesso
• solicitar revisão no Google Search Console, caso o site tenha sido sinalizado

Em muitos casos, esse tipo de problema poderia ser evitado com um processo contínuo de manutenção de sites, que reduz a exposição a falhas conhecidas e melhora a estabilidade do ambiente.

Remoção da invasão, contenção e monitoramento

A limpeza de um site comprometido exige mais do que a remoção de arquivos visíveis. Em muitos casos, o invasor deixa mecanismos de acesso persistente que permitem uma nova invasão posteriormente.

Por esse motivo, o processo precisa considerar não apenas a correção imediata, mas também a eliminação completa das causas e possíveis acessos ocultos.

Na AGT Online, o tratamento de incidentes segue uma abordagem estruturada:

• remoção imediata da invasão, incluindo scripts e arquivos maliciosos
• estancamento da vulnerabilidade que permitiu o ataque
• análise técnica para identificação de backdoors
• monitoramento por semanas após a limpeza

Esse tipo de abordagem reduz significativamente a chance de reinfecção e garante maior previsibilidade no ambiente.

Plugins vulneráveis e falhas conhecidas (CVE)

Grande parte das invasões ocorre por meio de vulnerabilidades já conhecidas publicamente. Essas falhas são documentadas em bases como o CVE (Common Vulnerabilities and Exposures), que reúne informações sobre brechas exploráveis em softwares.

Ferramentas automatizadas são utilizadas para varrer a internet em busca de sites que ainda não corrigiram essas vulnerabilidades. Isso torna qualquer ambiente desatualizado um alvo potencial, independentemente do porte do site.

Uma grande quantidade de casos de invasões se dá por plugins falsos, plugins com licença compartilhada e extensões do Elementor.

Na prática, isso significa que manter plugins, temas e sistemas atualizados não é apenas uma boa prática, mas uma medida essencial de segurança. Esse tipo de controle geralmente faz parte de um serviço estruturado de manutenção profissional de sites, que atua de forma preventiva.

Por que sites são hackeados

A maioria das invasões não acontece por ataques direcionados, mas sim pela exploração de falhas comuns presentes em grande parte dos sites. Essas vulnerabilidades são frequentemente resultado de falta de manutenção ou configurações inadequadas.

Além disso, o uso de ferramentas automatizadas permite que atacantes testem milhares de sites em busca de brechas conhecidas, tornando o processo altamente escalável.

Entre os principais fatores que levam à invasão estão:

• plugins e temas desatualizados
• vulnerabilidades conhecidas (CVE) não corrigidas
• senhas fracas ou reutilizadas
• ausência de firewall ou proteção ativa
• falta de monitoramento contínuo
• permissões de arquivos mal configuradas
• uso de versões antigas de PHP
• falhas na configuração do servidor
• ausência de backups confiáveis
• instalação de plugins de origem duvidosa

Em muitos casos, a invasão ocorre não por um único fator, mas pela combinação de várias dessas falhas.

O erro mais comum após uma invasão

Após identificar e remover o problema, é comum que o site seja restaurado e colocado novamente em funcionamento. No entanto, essa abordagem não resolve a causa raiz da vulnerabilidade.

Sem uma análise completa do ambiente, incluindo verificação de acessos ocultos e correção das falhas exploradas, o site permanece exposto.

Como consequência, a reinfecção tende a ocorrer em um curto período de tempo.

A reiscindência pode penalizar muito o ranqueamento do website. Isso deve ser levado em consideração pois a empresa pode perder o ranking e autoridade de anos nesses casos.

O Google e outros buscadores prezam pela boa experiência dos usuários. O fato do seu site estar infectado, roubar informações dos visitantes e proporcionar experiências desagradáveis vai comprometer muito seu domínio.

Como evitar que o problema aconteça novamente

A prevenção de novas invasões depende de um conjunto de práticas contínuas, e não de uma ação pontual. Segurança deve ser tratada como um processo permanente.

Isso inclui:

• atualização frequente de sistemas e componentes
• monitoramento constante do ambiente
• rotinas de backup automatizadas
• uso de ferramentas de proteção contra malware
• revisão periódica de configurações de segurança

A implementação desse conjunto de práticas reduz significativamente a superfície de ataque e melhora a estabilidade do site.

Manutenção contínua e segurança do site

A proteção efetiva de um site depende de acompanhamento técnico constante. A ausência desse acompanhamento tende a gerar acúmulo de vulnerabilidades ao longo do tempo.

Serviços estruturados atuam na prevenção, correção e monitoramento contínuo, reduzindo riscos e mantendo o ambiente atualizado.

Para entender como esse processo funciona na prática, acesse:
https://agtonline.com.br/manutencao-de-sites/

Conclusão

A invasão de um site é um problema sério, mas geralmente está associada a falhas que poderiam ser evitadas. Mais importante do que corrigir o incidente é garantir que o ambiente não continue vulnerável.

A combinação de correção técnica adequada, monitoramento contínuo e manutenção preventiva é o que define um ambiente seguro e estável no longo prazo.

O post Meu site foi hackeado: o que fazer? Guia completo para recuperar e proteger seu site apareceu primeiro em AGT Online.

A falha, catalogada como CVE-2026-41940, expõe servidores de hospedagem a acesso não autorizado por meio de uma brecha no mecanismo de autenticação da plataforma.

A CISA (Cybersecurity and Infrastructure Security Agency) determinou que todas as agências federais civis dos Estados Unidos aplicassem os patches do cPanel até hoje, 3 de maio de 2026, um prazo excepcionalmente curto que reflete a gravidade e o status de exploração ativa da vulnerabilidade.

O impacto tem potencial de afetar provedores de hospedagem, agências digitais, e-commerces e qualquer operação que dependa do painel para gerenciar ambientes de clientes, precisam tratar a correção com prioridade operacional imediata.

Neste artigo você vai entender:

• O que é o CVE-2026-41940?
• Como funciona a falha de authentication bypass no cPanel?
• A exploração começou dois meses antes do patch
• Quais versões do cPanel e WHM foram afetadas?
• Como corrigir a vulnerabilidade CVE-2026-41940?
• Como detectar se o servidor já foi comprometido?
• O que fazer quando a atualização imediata não é possível?
• O que essa vulnerabilidade revela sobre a gestão de hospedagem
• O papel da manutenção especializada
• Checklist de resposta imediata ao CVE-2026-41940
• Conclusão

O que é o CVE-2026-41940?

O CVE-2026-41940 é uma vulnerabilidade classificada como authentication bypass no software cPanel & WHM. Ela permite que um agente externo contorne os mecanismos de login do painel e acesse o servidor sem credenciais válidas. A falha afeta todas as versões lançadas após a 11.40, incluindo instalações que executam apenas o DNSOnly.

Como funciona a falha de authentication bypass no cPanel?

Authentication bypass é uma falha que permite a um atacante contornar o processo de verificação de identidade de um sistema. No caso do CVE-2026-41940, o agente malicioso consegue acessar o ambiente administrativo do cPanel sem fornecer usuário e senha válidos, obtendo controle sobre o servidor de hospedagem afetado.

Na prática, o atacante não precisa quebrar senhas nem realizar força bruta. Ele explora uma inconsistência na lógica de verificação da sessão, obtendo acesso direto às interfaces administrativas nas portas padrão do cPanel: 2083 (cPanel), 2087 (WHM), 2095 e 2096 (Webmail).

A gravidade aumenta porque essas portas frequentemente ficam acessíveis na internet pública, o que amplia a superfície de ataque sem qualquer necessidade de acesso prévio à rede interna.

A falha encadeia dois problemas: CRLF Injection no processamento de senha via Basic Auth, que permite injetar dados arbitrários no arquivo de sessão, e uma condição de corrida no armazenamento dual de sessões do cPanel (arquivo raw + cache JSON), onde os dados injetados persistem e são aceitos como legítimos pela camada de autenticação. O resultado é acesso root sem nenhuma credencial.

A exploração começou dois meses antes do patch

O provedor KnownHost confirmou que o CVE-2026-41940 foi explorado ativamente como zero-day desde pelo menos 23 de fevereiro de 2026, cerca de dois meses antes do patch emergencial lançado pelo cPanel em 28 de abril.

A falha havia sido reportada ao cPanel aproximadamente duas semanas antes do advisory público, e a resposta inicial da empresa foi de que não havia problema. Em 29 de abril, a firma watchTowr Labs publicou análise técnica e prova de conceito do exploit, tornando a exploração em larga escala uma questão de horas.

Em 1º de maio, a CISA adicionou o CVE-2026-41940 ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) e determinou que todas as agências federais civis dos Estados Unidos aplicassem o patch até 3 de maio de 2026. O Centro Canadense de Cibersegurança emitiu alerta independente classificando a exploração como “altamente provável” e exigindo ação imediata.

Quais versões do cPanel e WHM foram afetadas?

A vulnerabilidade está presente em todas as instalações do cPanel & WHM com versão superior à 11.40. O WP Squared também foi identificado como afetado. As versões com a correção aplicada são:

• cPanel & WHM: 11.86.0.41, 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.130.0.19, 11.132.0.29, 11.134.0.20 e 11.136.0.5
• WP Squared: 136.1.7
• CentOS 6 e CloudLinux 6 (versão 110.0.50): atualização direta para a 110.0.103

Servidores com atualizações automáticas desativadas ou com versão fixada manualmente não receberam o patch de forma automática e exigem intervenção manual imediata.

Como corrigir a vulnerabilidade CVE-2026-41940?

O processo de correção envolve três etapas executadas diretamente no terminal do servidor:

1. Executar o script de atualização forçada:

/scripts/upcp –force

2. Confirmar a versão instalada após a atualização:

/usr/local/cpanel/cpanel -V

3. Reiniciar o serviço com hard restart:

/scripts/restartsrv_cpsrvd –hard

A confirmação da versão instalada é um passo que muitos administradores pulam, mas é o único modo de verificar objetivamente que o patch foi aplicado com sucesso antes de reabrir o acesso ao painel.

Em servidores que estiveram vulneráveis entre fevereiro e 28 de abril, aplicar o patch corrige a brecha, mas não remove o que um atacante pode ter instalado durante esse período: backdoors, chaves SSH não autorizadas, cron jobs maliciosos ou binários modificados. A recomendação passa a ser atualizar e auditar o ambiente completo, sendo os dois passos obrigatórios e não se substituem.

Como detectar se o servidor já foi comprometido?

Arquivos de sessão em /var/cpanel/sessions/raw/ cujo campo pass= contenha caracteres \r ou \n embutidos, ou onde pass= seja seguido por um par chave=valor na linha seguinte, são indicadores diretos de exploração.

A equipe do cPanel disponibilizou ainda um script de detecção de indicadores de comprometimento (IoCs) chamado ioc_checksessions_files.sh. Ele deve ser executado via bash:

/bin/bash ./ioc_checksessions_files.sh

O script varre o sistema de arquivos em busca de sessões atípicas e rastros que indiquem acesso indevido anterior à aplicação do patch. A execução desse script deve preceder qualquer declaração de que o ambiente está limpo. Ambientes que não passaram por essa verificação ainda não podem ser considerados seguros, mesmo após a atualização.

O que fazer quando a atualização imediata não é possível?

Em ambientes com restrições operacionais que impedem a atualização imediata — como janelas de manutenção programadas ou dependências de versão — duas mitigações temporárias reduzem a superfície de ataque:

Opção 1: bloquear no firewall do servidor todo o tráfego de entrada nas portas 2083, 2087, 2095 e 2096.

Opção 2: interromper e desativar os serviços cpsrvd e cpdavd via WHM API até que a atualização possa ser aplicada.

Nenhuma das duas opções substitui a aplicação do patch. Elas funcionam como contenção temporária enquanto a janela de manutenção não é aberta.

O que essa vulnerabilidade revela sobre a gestão de hospedagem

O CVE-2026-41940 expõe um problema que antecede o próprio cPanel: a cultura de atualizações adiadas. Muitos administradores desativam atualizações automáticas para evitar mudanças não planejadas em produção, o que é compreensível do ponto de vista de estabilidade, mas cria uma janela de risco crescente entre a publicação de um patch e sua aplicação real.

Servidores com versões fixadas em releases antigas acumulam CVEs não corrigidos. Quando uma dessas falhas é explorada ativamente, como pode acontecer nas próximas horas com o CVE-2026-41940, o tempo de exposição já é suficiente para comprometer dados de clientes, quebrar contratos de SLA e gerar passivos legais sob a LGPD.

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) exige que as organizações adotem medidas técnicas e administrativas capazes de proteger dados pessoais de acessos não autorizados. Uma vulnerabilidade conhecida, com patch disponível e não aplicada, configura negligência passível de notificação à ANPD e aplicação de sanções.

O papel da manutenção especializada

Empresas que contratam serviços de manutenção para sites WordPress geralmente esperam que vulnerabilidades sejam identificadas e corrigidas antes que causem impactos reais. No entanto, isso só acontece quando há um processo contínuo de monitoramento, atualização e resposta a incidentes bem definido.

A AGTOnline atua de forma proativa, acompanhando atualizações de segurança, vulnerabilidades conhecidas (como CVEs) e mudanças críticas em plugins, temas e no próprio WordPress. Esse acompanhamento permite agir rapidamente, reduzindo riscos e evitando indisponibilidade ou comprometimento do site.

Diferente de abordagens reativas — onde o problema só é tratado após falhas ou invasões — o serviço de manutenção contínua garante que correções sejam aplicadas assim que necessário, sem depender da abertura de chamados.

Isso é especialmente importante em cenários onde vulnerabilidades críticas são divulgadas, já que o tempo entre a descoberta e a exploração pode ser extremamente curto. Ter uma equipe responsável pelo monitoramento e aplicação de atualizações é o que diferencia um site exposto de um ambiente protegido.

Checklist de resposta imediata ao CVE-2026-41940

Para administradores que gerenciam seus próprios servidores com cPanel, o roteiro mínimo de resposta é:

• Verificar a versão atual do cPanel via /usr/local/cpanel/cpanel -V
• Executar /scripts/upcp –force imediatamente
• Confirmar que a versão instalada corresponde a uma das versões corrigidas listadas acima
• Executar o script ioc_checksessions_files.sh para identificar possíveis comprometimentos anteriores ao patch
• Reiniciar o serviço com /scripts/restartsrv_cpsrvd –hard
• Revisar logs de acesso nas portas 2083, 2087, 2095 e 2096 nas últimas 72 horas
• Documentar o incidente para fins de conformidade com a LGPD, caso dados de terceiros estejam hospedados no ambiente

A CVE-2026-41940 permaneceu como uma zero-day ativa por semanas, com prova de conceito pública, grande volume de instâncias potencialmente expostas e prazos de remediação já considerados críticos.

A aplicação do patch é indispensável, mas para ambientes que ficaram expostos durante a janela de exploração, a abordagem correta é tratar o sistema como potencialmente comprometido, realizando auditorias completas antes de considerar o ambiente seguro.

Esse cenário reforça que a segurança de aplicações web não pode depender apenas de ações reativas. Monitoramento contínuo, atualizações frequentes e gestão ativa de vulnerabilidades são essenciais para reduzir riscos.

Para empresas que operam sites e sistemas críticos, contar com um serviço especializado como o da AGTOnline garante uma abordagem preventiva, com acompanhamento constante de vulnerabilidades, aplicação ágil de correções e suporte técnico preparado para agir antes que falhas se tornem incidentes.

—
Fonte original: https://www.hostdime.com.br/blog/cve-2026-41940-no-cpanel-e-whm

O post CVE-2026-41940 no cPanel e WHM: entenda o risco e saiba como corrigir apareceu primeiro em AGT Online.

O post A febre do Vibe Coding: rápido de criar, difícil de sustentar apareceu primeiro em AGT Online.

O golpe que tentou roubar a conta de Mitrovic envolve uma falsa central de suporte da Google que liga para as vítimas logo após uma tentativa mal sucedida de iniciar a recuperação de conta da empresa. Apesar de atento e trabalhar com tecnologia, ele conta que só suspeitou mesmo do caso após alguns testes.

Em vários elementos, o cibercrime lembra o golpe da falsa central telefônica de instituições bancárias, que liga para brasileiros – clientes dos bancos em questão ou não – alegando tentativas de roubo ou compras bloqueadas.

A ideia, porém, é fazer com que você forneça informações de acesso ou aprove logins que dão aos bandidos o controle remoto da conta.

O golpe da falsa central da Google

Mitrovic conta que tudo começou com um email legítimo da Google relatando uma tentativa de recuperação de conta — algo comum em golpes de roubo de credenciais, mas que exigem a aprovação do usuário para continuar. Ele apagou o email, mas cerca de 40 minutos depois recebeu uma ligação.

A chamada supostamente era da Google da Austrália, com um funcionário avisando que havia atividades suspeitas na conta. A pessoa do outro lado da linha fez algumas perguntas sobre o acesso, como se a pessoa estava viajando ou morando em certos países, para então avisar que ela foi vítima de uma invasão.

Ainda durante a chamada, outro email chega na caixa de entrada: o conteúdo em texto da chamada, reforçando uma suposta invasão. É possivelmente aqui que os golpistas pedem os dados de acesso ou a aprovação de uma nova tentativa de login, fingindo ser uma manutenção do suporte para ganhar acesso ao Gmail.

O consultor diz que há vários elementos elaborados no golpe: os emails são bem escritos e diagramados e a chamada telefônica usa uma máscara para simular a ligação de um contato real da Google. Ao jogar o número no buscador, ele encontrou outros relatos de quem escapou do mesmo golpe.

Além disso, Mitrovic notou que a chamada telefônica repetiu o “Alô?” com a mesma entonação após a falta de resposta, o que entregou que aquela era fala automatizada por IA — com ótima dicção e quase nada robotizada, o que torna o golpe ainda mais assustador. Até o momento, a Google não se pronunciou oficialmente sobre o caso.

—

Fonte adaptada de: Tecmundo

O post Novo golpe ‘super realista’ com IA usa falso email e telefone para roubar conta apareceu primeiro em AGT Online.

Talvez você não conheça o termo, mas certamente já viu algum site malicioso tentando se passar por um site popular, mudando apenas algumas letras e caracteres na URL. Se você clicar e acessar o site, verá que ele é praticamente idêntico ao site original, mas é uma cópia, que inclusive possui https, cores, logo e características do site oficial.

O ataque homográfico é uma prática antiga, usada principalmente em phishing bancário, que são sites parecidos com os sites de bancos, que chegam até você através de e-mails, SMS e WhatsApp. Normalmente acompanhados de mensagens assustadoras, com alertas sobre compras, transferências indevidas, bloqueios, vencimento de pontos, atualizações cadastrais entre outros.

A homografia é um atributo ou característica do que é homógrafo, que é a similaridade compartilhada entre palavras diferentes, porém que podem ser escritas de formas parecidas. O recurso é utilizado por criminosos de várias formas, seja através da troca de letras, utilização de caracteres e até alfabetos especiais não tradicionais, como o alfabeto cirílico, utilizado no idioma Russo e outras 5 línguas.

Você pode até imaginar que nunca cairá em um golpe assim, mas esse golpe faz milhões de vítimas e tornou-se um dos modelos de ataques cibernéticos mais populares e eficazes em todo o mundo, fazendo inúmeras vítimas e causando incalculáveis prejuízos aos mais diversos setores. Portanto, todo cuidado é pouco e você precisa ficar atento.

Na correria do dia a dia, você conseguiria identificar e diferenciar esses dois links?

• amazon.com
• аmazon.com

A primeira opção leva ao site oficial do Amazon, a segunda utiliza um caractere cirílico que tem uma grande similaridade com a letra “a” do nosso alfabeto. Dificilmente você notaria, caso tivesse recebido um SMS com essa URL. Os navegadores e DNS convertem e redirecionam para uma URL especial que começa com xn–. A boa notícia é que, por enquanto, domínios brasileiros (.com.br) não permitem o registro de caracteres de outros idiomas, ou seja, você pode confiar mais em domínios nacionais.

Além desse padrão mais complexo, há também tentativas mais simples de enganar as vítimas, como, por exemplo: rnercadolivre.com.br que lembra mercadolivre.com.br, utilizando “RN” minúsculo ao invés do M, ou então nuubank.com.br, utilizando dois “uu” ao invés de nubank.com.br. As possibilidades são infinitas.

Como evitar o golpe da homografia?

A maioria dos mecanismos de proteção não conseguem te proteger desse tipo de prática, então, além de um cuidado especial ao clicar em links recebidos ou acessar links de lojas em anúncios, você pode utilizar ferramentas de verificação de links e URL’s, para ter certeza de que está interagindo com o site oficial da empresa.

O Site Confiável é uma ferramenta que ajuda consumidores a verificarem e diferenciarem sites confiáveis de sites não confiáveis. Para utilizar, basta colar a URL, que a plataforma te mostrará detalhes sobre a propriedade do domínio, possíveis vulnerabilidades, popularidade nos buscadores e reputação. Ou seja, antes de acessar qualquer site, enviar seus dados ou fazer uma compra, você pode adicionar essa camada de proteção para evitar esse tipo de golpe.

Ajude outras pessoas a evitarem esse tipo de golpe, ensinando familiares e amigos sobre essa prática e como elas podem se proteger. A informação e os mecanismos de proteção são os nossos maiores aliados.

—

Fonte adaptada de: SiteConfiável

O post Ataque Homográfico: O que é e como evitá-lo apareceu primeiro em AGT Online.

Além de criar um site, a empresa deve ter consciência da importância de mantê-lo ativo, realizando as atualizações necessários da plataforma de hospedagem, assim como produzindo conteúdo próprio e atualizando as informações.

Realizar a manutenção preventiva do site garante que os usuários sempre tenham uma experiência de navegação positiva, além de evitar prejuízos decorrentes de invasões de hackers e alta taxa de rejeição de potenciais clientes.

Esse investimento vale a pena tanto pelas novas oportunidades de negócio geradas, quanto por evitar que seja necessário reformular completamente o site em pouco tempo, o que é muito mais custoso e menos eficiente do que mantê-lo sempre atualizado e em perfeito funcionamento.

Acompanhe conosco nesse post 5 ótimos motivos para você incluir a manutenção de site no planejamento estratégico do seu empreendimento!

Por que se importar com a manutenção de site?

1. Segurança

O primeiro motivo deve-se à segurança tanto da empresa, quanto dos clientes.

Sistemas de gerenciamento de conteúdo, como o WordPress, por exemplo, liberam atualizações constantemente, visando corrigir bugs e adicionar patches de segurança.

Sistemas e plataformas desatualizados são alvos fáceis para hackers que, além de prejudicar o site, podem inserir malwares que infectam o computador do visitante.

Ou seja, o cuidado com as atualizações é o primeiro passo para garantir segurança para as informações da empresa, assim como resguardar os usuários, principalmente aqueles que fornecem dados pessoais para a empresa via formulários no site.

2. Experiência do usuário

Um site atualizado está diretamente relacionado com uma boa experiência para o usuário. Sites antigos e desatualizados podem ter problemas para serem exibidos nas novas versões dos navegadores, impedindo que o usuário chegue às informações que procura sobre a empresa.

Outra questão recorrente é manter links e fomulários de contato funcionando corretamente. Nada mais frustrante para o usuário que acessar uma página e ela exibir o famoso “Erro 404”, que pode indicar que a página não existe mais, por exemplo.

As informações de contato da empresa, como telefone, endereço e e-mail devem estar sempre atualizadas. Caso a empresa forneça preços pelo site, eles também devem estar de acordo com os da loja física, sob risco, inclusive, de ser acusada de propaganda enganosa.

Um aspecto recente e importante para proporcionar uma melhor experiência ao usuário consiste na adaptação de sites e blogs institucionais para o formato mobile.

O site responsivo permite que usuários utilizem diferentes tipos de dispositivos móveis para acessar o site sem perda da qualidade da navegação. A manutenção de site também é responsável por manter o site no mobile em perfeito funcionamento e segurança.

3. Mecanismos de busca e ranqueamento de palavras-chave

Os mecanismos de busca como Google, Yahoo!, Bing e outros estão sempre refinando os códigos para melhorar a experiência do usuário. Com isso, sites muito antigos e desatualizados foram quase que totalmente banidos das ferramentas de busca.

O ranqueamento de palavras-chave e a melhor exibição nos mecanismos de busca dependem diretamente da manutenção do site e da frequente atualização com novos conteúdos que sejam do interesse dos usuários.

Quanto mais investir em novas postagens e materiais, maior será a relevância do site nos mecanismos de busca e mais palavras-chaves poderão ser ranqueadas, convertendo tráfego de qualidade para o site, aumentando as oportunidades de conversão e, consequentemente, de vendas.

4. Nutrição de leads e relacionamento com o cliente

Os novos comportamentos de compra tornaram os clientes mais exigentes no processo de decisão de compra. Atualmente, os consumidores buscam informações sobre o produto e sobre a empresa antes de finalizarem uma aquisição.

Com isso, para manter os clientes engajados com a marca e satisfeitos com a experiência de compra, é fundamental adotar estratégias de relacionamento com o cliente e nutrição de leads, que envolve a produção e divulgação de conteúdos de qualidade.

Quando um potencial cliente acessa o site em busca de informações, ele quer descobrir o que a empresa tem a oferecer para ele. Dessa forma, sites desatualizados ou que não publicam conteúdos com frequência, rapidamente vão perder a atenção do consumidor, que vai buscar em um site concorrente as informações que não encontrou.

Manter um blog corporativo próprio, com conteúdos originais e ricos, além de capturar a atenção do consumidor, também permitirá que a empresa melhore o posicionamento nos mecanismos de busca e consolide sua presença online.

5. Backup do site

Por fim, a manutenção de site é essencial para a realização periódica de backup. Essa prática pode ser realizada tanto manualmente como por meio de serviços automatizados. Entretanto, indica-se um conhecimento mínimo sobre desenvolvimento web para realizar esse tipo de atividade.

O backup garante que todos os dados contidos no site, como imagens, páginas, textos etc. estejam armazenados em um local seguro. Assim, evita-se que tudo seja perdido tanto em um desastre natural quanto devido a um malware.

Uma frequência segura e indicada para realização do backup do site é mensalmente. Esse período pode variar de acordo com a complexidade do site e necessidade da empresa.

Mas afinal, como realizar uma manutenção de site eficaz?

A manutenção preventiva de um site envolve tanto práticas relacionadas com programação e desenvolvimento web, quanto com produção de conteúdo, testes de redirecionamento, cuidados com formulário, atualização de informações, design, conhecimento de boas práticas de marketing digital, etc.

Muitas companhias optam por realizar a manutenção de site internamente. Esse tipo de prática pode ser realizada eficazmente por empresas que tenham um departamento de TI próprio ou pessoal de marketing com experiência em desenvolvimento de sites.

Mais recentemente, devido ao melhor custo-benefício, somado à importância de conhecimentos diversos para realização de uma manutenção de site eficaz, mais empresas optam por contratar uma empresa de desenvolvimento web ou agência de marketing digital especializada.

Nesses casos, a empresa responsabiliza-se por todas as atividades de manutenção, realizando uma atuação preventiva e garantindo que não haja problemas decorrentes de desatualizações.

Quer saber mais sobre manutenção de site e como essa boa prática de marketing digital impacta os resultados da sua empresa? Entre em contato com a nossa equipe. Ficaremos felizes em ajudá-lo!

—

Fonte adaptada de: 
Digital Pixel

O post Manutenção de Site: 5 razões indiscutíveis para se importar com isso apareceu primeiro em AGT Online.