{"id":286,"date":"2014-04-07T17:02:00","date_gmt":"2014-04-07T20:02:00","guid":{"rendered":"https:\/\/www.psafe.com\/blog\/brecha-no-site-da-caixa-permitia-ataque-phishing"},"modified":"2022-01-24T15:57:11","modified_gmt":"2022-01-24T18:57:11","slug":"brecha-no-site-da-caixa-permitia-ataque-phishing","status":"publish","type":"post","link":"https:\/\/www.psafe.com\/blog\/brecha-no-site-da-caixa-permitia-ataque-phishing\/","title":{"rendered":"Brecha no site da Caixa permitia ataque de phishing"},"content":{"rendered":"

\"\"\/<\/p>\n

O site da Caixa Econ\u00f4mica apresentou uma grave falha na noite da \u00faltima quinta-feira que permitia o redirecionamento para outros endere\u00e7os. A brecha poderia ser utilizada por pessoas mal-intencionadas em um ataque de phising<\/a>, transferindo assim, usu\u00e1rios para um site clonado com o objetivo de roubar informa\u00e7\u00f5es.<\/p>\n

O problema relatado por Jeferson Medeiros, um estudante da \u00e1rea de ci\u00eancias da Computa\u00e7\u00e3o percebeu que a home do site permitia a manipula\u00e7\u00e3o de cookies por terceiros, abrindo caminho para reconfigura\u00e7\u00f5es que permitem at\u00e9, o redirecionamento do site.<\/p>\n

Medeiros tentou contato com a Caixa na sexta-feira, 28 de mar\u00e7o, atrav\u00e9s de um formul\u00e1rio no site do banco e a p\u00e1gina da institui\u00e7\u00e3o no Facebook. Um contato por e-mail para endere\u00e7os administrativos da Caixa tamb\u00e9m foi realizado. Ele conta que chegou a receber uma agradecimento pelo contato, mas n\u00e3o houve qualquer mensagem do banco solicitando esclarecimentos sobre a falha para que ela pudesse ser corrigida. Ele ent\u00e3o procurou o G1 que pressionou o banco a prestar esclarecimentos sobre o caso. <\/p>\n

Em nota ao site G1<\/a>, a institui\u00e7\u00e3o financeira afirmou disse que \u201co problema foi reportado, confirmado pela equipe t\u00e9cnica e corrigido prontamente.\u201d Por enquanto, n\u00e3o h\u00e1 qualquer registro de a\u00e7\u00e3o de algum criminoso com a vulnerabilidade capaz de atingir milh\u00f5es de pessoas. Para corrigir a falha, o banco retirou o c\u00f3digo da p\u00e1gina inicial que fazia o redirecionamento e tamb\u00e9m removeu as p\u00e1ginas que podiam ser manipuladas.<\/p>\n

Entendendo o que \u00e9 Phishing: Como acontece um ataque e o que fazer para se defender?<\/h2>\n

 <\/p>\n

\"cibercriminosos<\/center> <\/p>\n

Phishing \u00e9 um termo ingl\u00eas (pronuncia-se \u201cfishing) que significa \u201cpescaria\u201d, e tem como objetivo, \u201cpescar\u201d informa\u00e7\u00f5es e dados pessoais por meio de mensagens falsas. Assim, hackers podem conseguir acesso a logins e senhas de qualquer site, al\u00e9m de obter dados banc\u00e1rios.<\/p>\n

Um ataque de phishing pode acontecer de diversas formas. Entre as mais comuns, est\u00e1 o envio de conversas falsas por meio de mensageiros como o Skype, induzindo o usu\u00e1rio a clicar no link. Al\u00e9m disso, existe o desenvolvimento de p\u00e1ginas clonadas que imitam bancos e outras institui\u00e7\u00f5es, o usu\u00e1rio acessa e acaba informando seus dados ao golpista.<\/p>\n

Para se proteger, evite: clicar em links suspeitos, verificar e-mails de institui\u00e7\u00f5es como bancos, redes sociais e a Receita requisitando seu acesso, al\u00e9m de ter um bom antiv\u00edrus<\/a> com prote\u00e7\u00e3o online, capaz de identificar a fraude.<\/p>\n","protected":false},"excerpt":{"rendered":"

O site da Caixa Econ\u00f4mica apresentou uma grave falha na noite da \u00faltima quinta-feira que permitia o redirecionamento para outros endere\u00e7os. A brecha poderia ser utilizada por pessoas mal-intencionadas […]<\/p>\n","protected":false},"author":114,"featured_media":8623,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[5],"tags":[140],"class_list":["post-286","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguranca","tag-engenharia-social"],"yoast_head":"\nBrecha no site da Caixa permitia ataque de phishing<\/title>\n<meta name=\"description\" content=\"O site da Caixa Econ\u00f4mica apresentou uma grave falha na noite da \u00faltima quinta-feira que permitia o redirecionamento para outros endere\u00e7os. A brecha\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.psafe.com\/blog\/brecha-no-site-da-caixa-permitia-ataque-phishing\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Brecha no site da Caixa permitia ataque de phishing\" \/>\n<meta property=\"og:description\" content=\"O site da Caixa Econ\u00f4mica apresentou uma grave falha na noite da \u00faltima quinta-feira que permitia o redirecionamento para outros endere\u00e7os. A brecha\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.psafe.com\/blog\/brecha-no-site-da-caixa-permitia-ataque-phishing\/\" \/>\n<meta property=\"og:site_name\" content=\"dfndr blog - PSafe\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/PSafeBrasil\/\" \/>\n<meta property=\"article:published_time\" content=\"2014-04-07T20:02:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-01-24T18:57:11+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.psafe.com\/blog\/wp-content\/uploads\/2014\/04\/caixa-economica-logotipo-governo_2014-04-07.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"640\" \/>\n\t<meta property=\"og:image:height\" content=\"238\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Reda\u00e7\u00e3o PSafe\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"3 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/brecha-no-site-da-caixa-permitia-ataque-phishing\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/brecha-no-site-da-caixa-permitia-ataque-phishing\\\/\"},\"author\":{\"name\":\"Reda\u00e7\u00e3o PSafe\",\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/#\\\/schema\\\/person\\\/e35802b52c4fe95b8ac4bcc80e018d56\"},\"headline\":\"Brecha no site da Caixa permitia ataque de phishing\",\"datePublished\":\"2014-04-07T20:02:00+00:00\",\"dateModified\":\"2022-01-24T18:57:11+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/brecha-no-site-da-caixa-permitia-ataque-phishing\\\/\"},\"wordCount\":435,\"image\":{\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/brecha-no-site-da-caixa-permitia-ataque-phishing\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/wp-content\\\/uploads\\\/2014\\\/04\\\/caixa-economica-logotipo-governo_2014-04-07.jpg\",\"keywords\":[\"Engenharia social\"],\"articleSection\":[\"Ciberseguran\u00e7a\"],\"inLanguage\":\"pt-BR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/brecha-no-site-da-caixa-permitia-ataque-phishing\\\/\",\"url\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/brecha-no-site-da-caixa-permitia-ataque-phishing\\\/\",\"name\":\"Brecha no site da Caixa permitia ataque de phishing\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/brecha-no-site-da-caixa-permitia-ataque-phishing\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/brecha-no-site-da-caixa-permitia-ataque-phishing\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/wp-content\\\/uploads\\\/2014\\\/04\\\/caixa-economica-logotipo-governo_2014-04-07.jpg\",\"datePublished\":\"2014-04-07T20:02:00+00:00\",\"dateModified\":\"2022-01-24T18:57:11+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/#\\\/schema\\\/person\\\/e35802b52c4fe95b8ac4bcc80e018d56\"},\"description\":\"O site da Caixa Econ\u00f4mica apresentou uma grave falha na noite da \u00faltima quinta-feira que permitia o redirecionamento para outros endere\u00e7os. A brecha\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/brecha-no-site-da-caixa-permitia-ataque-phishing\\\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.psafe.com\\\/blog\\\/brecha-no-site-da-caixa-permitia-ataque-phishing\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/brecha-no-site-da-caixa-permitia-ataque-phishing\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/wp-content\\\/uploads\\\/2014\\\/04\\\/caixa-economica-logotipo-governo_2014-04-07.jpg\",\"contentUrl\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/wp-content\\\/uploads\\\/2014\\\/04\\\/caixa-economica-logotipo-governo_2014-04-07.jpg\",\"width\":640,\"height\":238},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/brecha-no-site-da-caixa-permitia-ataque-phishing\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Brecha no site da Caixa permitia ataque de phishing\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/\",\"name\":\"dfndr blog - PSafe\",\"description\":\"Dicas e not\u00edcias sobre ciberseguran\u00e7a, ciberataques, privacidade, desempenho, intelig\u00eancia artificial e o mercado digital\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/#\\\/schema\\\/person\\\/e35802b52c4fe95b8ac4bcc80e018d56\",\"name\":\"Reda\u00e7\u00e3o PSafe\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/0ce470a17403045075d8cd48a742ebd97c085f6d510cfd605fb223ba3fad770b?s=96&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/0ce470a17403045075d8cd48a742ebd97c085f6d510cfd605fb223ba3fad770b?s=96&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/0ce470a17403045075d8cd48a742ebd97c085f6d510cfd605fb223ba3fad770b?s=96&r=g\",\"caption\":\"Reda\u00e7\u00e3o PSafe\"},\"description\":\"O dfndr blog \u00e9 um canal de car\u00e1ter informativo que apresenta conte\u00fados exclusivos sobre seguran\u00e7a e privacidade no mundo mobile e empresarial, com dicas para manter a popula\u00e7\u00e3o protegida. Formado por uma equipe de rep\u00f3rteres especializados, o canal conta com a parceria dos especialistas em seguran\u00e7a do dfndr lab para trazer, em primeira m\u00e3o, not\u00edcias sobre ataques, golpes, vulnerabilidades na internet, malwares e suas varia\u00e7\u00f5es.\",\"sameAs\":[\"https:\\\/\\\/www.psafe.com\"],\"url\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/author\\\/redacao\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Brecha no site da Caixa permitia ataque de phishing","description":"O site da Caixa Econ\u00f4mica apresentou uma grave falha na noite da \u00faltima quinta-feira que permitia o redirecionamento para outros endere\u00e7os. A brecha","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.psafe.com\/blog\/brecha-no-site-da-caixa-permitia-ataque-phishing\/","og_locale":"pt_BR","og_type":"article","og_title":"Brecha no site da Caixa permitia ataque de phishing","og_description":"O site da Caixa Econ\u00f4mica apresentou uma grave falha na noite da \u00faltima quinta-feira que permitia o redirecionamento para outros endere\u00e7os. A brecha","og_url":"https:\/\/www.psafe.com\/blog\/brecha-no-site-da-caixa-permitia-ataque-phishing\/","og_site_name":"dfndr blog - PSafe","article_publisher":"https:\/\/www.facebook.com\/PSafeBrasil\/","article_published_time":"2014-04-07T20:02:00+00:00","article_modified_time":"2022-01-24T18:57:11+00:00","og_image":[{"width":640,"height":238,"url":"https:\/\/www.psafe.com\/blog\/wp-content\/uploads\/2014\/04\/caixa-economica-logotipo-governo_2014-04-07.jpg","type":"image\/jpeg"}],"author":"Reda\u00e7\u00e3o PSafe","twitter_misc":{"Escrito por":false,"Est. tempo de leitura":"3 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.psafe.com\/blog\/brecha-no-site-da-caixa-permitia-ataque-phishing\/#article","isPartOf":{"@id":"https:\/\/www.psafe.com\/blog\/brecha-no-site-da-caixa-permitia-ataque-phishing\/"},"author":{"name":"Reda\u00e7\u00e3o PSafe","@id":"https:\/\/www.psafe.com\/blog\/#\/schema\/person\/e35802b52c4fe95b8ac4bcc80e018d56"},"headline":"Brecha no site da Caixa permitia ataque de phishing","datePublished":"2014-04-07T20:02:00+00:00","dateModified":"2022-01-24T18:57:11+00:00","mainEntityOfPage":{"@id":"https:\/\/www.psafe.com\/blog\/brecha-no-site-da-caixa-permitia-ataque-phishing\/"},"wordCount":435,"image":{"@id":"https:\/\/www.psafe.com\/blog\/brecha-no-site-da-caixa-permitia-ataque-phishing\/#primaryimage"},"thumbnailUrl":"https:\/\/www.psafe.com\/blog\/wp-content\/uploads\/2014\/04\/caixa-economica-logotipo-governo_2014-04-07.jpg","keywords":["Engenharia social"],"articleSection":["Ciberseguran\u00e7a"],"inLanguage":"pt-BR"},{"@type":"WebPage","@id":"https:\/\/www.psafe.com\/blog\/brecha-no-site-da-caixa-permitia-ataque-phishing\/","url":"https:\/\/www.psafe.com\/blog\/brecha-no-site-da-caixa-permitia-ataque-phishing\/","name":"Brecha no site da Caixa permitia ataque de phishing","isPartOf":{"@id":"https:\/\/www.psafe.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.psafe.com\/blog\/brecha-no-site-da-caixa-permitia-ataque-phishing\/#primaryimage"},"image":{"@id":"https:\/\/www.psafe.com\/blog\/brecha-no-site-da-caixa-permitia-ataque-phishing\/#primaryimage"},"thumbnailUrl":"https:\/\/www.psafe.com\/blog\/wp-content\/uploads\/2014\/04\/caixa-economica-logotipo-governo_2014-04-07.jpg","datePublished":"2014-04-07T20:02:00+00:00","dateModified":"2022-01-24T18:57:11+00:00","author":{"@id":"https:\/\/www.psafe.com\/blog\/#\/schema\/person\/e35802b52c4fe95b8ac4bcc80e018d56"},"description":"O site da Caixa Econ\u00f4mica apresentou uma grave falha na noite da \u00faltima quinta-feira que permitia o redirecionamento para outros endere\u00e7os. A brecha","breadcrumb":{"@id":"https:\/\/www.psafe.com\/blog\/brecha-no-site-da-caixa-permitia-ataque-phishing\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.psafe.com\/blog\/brecha-no-site-da-caixa-permitia-ataque-phishing\/"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/www.psafe.com\/blog\/brecha-no-site-da-caixa-permitia-ataque-phishing\/#primaryimage","url":"https:\/\/www.psafe.com\/blog\/wp-content\/uploads\/2014\/04\/caixa-economica-logotipo-governo_2014-04-07.jpg","contentUrl":"https:\/\/www.psafe.com\/blog\/wp-content\/uploads\/2014\/04\/caixa-economica-logotipo-governo_2014-04-07.jpg","width":640,"height":238},{"@type":"BreadcrumbList","@id":"https:\/\/www.psafe.com\/blog\/brecha-no-site-da-caixa-permitia-ataque-phishing\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/www.psafe.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Brecha no site da Caixa permitia ataque de phishing"}]},{"@type":"WebSite","@id":"https:\/\/www.psafe.com\/blog\/#website","url":"https:\/\/www.psafe.com\/blog\/","name":"dfndr blog - PSafe","description":"Dicas e not\u00edcias sobre ciberseguran\u00e7a, ciberataques, privacidade, desempenho, intelig\u00eancia artificial e o mercado digital","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.psafe.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Person","@id":"https:\/\/www.psafe.com\/blog\/#\/schema\/person\/e35802b52c4fe95b8ac4bcc80e018d56","name":"Reda\u00e7\u00e3o PSafe","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/secure.gravatar.com\/avatar\/0ce470a17403045075d8cd48a742ebd97c085f6d510cfd605fb223ba3fad770b?s=96&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/0ce470a17403045075d8cd48a742ebd97c085f6d510cfd605fb223ba3fad770b?s=96&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/0ce470a17403045075d8cd48a742ebd97c085f6d510cfd605fb223ba3fad770b?s=96&r=g","caption":"Reda\u00e7\u00e3o PSafe"},"description":"O dfndr blog \u00e9 um canal de car\u00e1ter informativo que apresenta conte\u00fados exclusivos sobre seguran\u00e7a e privacidade no mundo mobile e empresarial, com dicas para manter a popula\u00e7\u00e3o protegida. Formado por uma equipe de rep\u00f3rteres especializados, o canal conta com a parceria dos especialistas em seguran\u00e7a do dfndr lab para trazer, em primeira m\u00e3o, not\u00edcias sobre ataques, golpes, vulnerabilidades na internet, malwares e suas varia\u00e7\u00f5es.","sameAs":["https:\/\/www.psafe.com"],"url":"https:\/\/www.psafe.com\/blog\/author\/redacao\/"}]}},"_links":{"self":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts\/286","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/users\/114"}],"replies":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/comments?post=286"}],"version-history":[{"count":0,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts\/286\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/media\/8623"}],"wp:attachment":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/media?parent=286"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/categories?post=286"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/tags?post=286"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}