Magecart usa Stripe e Google Tag Manager para roubar dados de cartões de crédito
Magecart usa Stripe e Google Tag Manager para roubar dados de cartões de crédito, explorando APIs legítimas para exfiltração silenciosa.
Tag
Tag: cartoes
8 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cartoes.
Mercado B1ack’s Stash libera 4,6 milhões de cartões de crédito roubados
Mercado B1ack’s Stash libera 4,6 milhões de cartões de crédito roubados gratuitamente em resposta a má conduta de vendedores.
Carnaval: o que fazer se for vítima de golpes ou fraudes
Guia prático do Canaltech com passos imediatos e preventivos para vítimas de golpes no Carnaval: bloquear cartões, registrar boletim, preservar evidências, contestar multas abusivas e reduzir exposição digital.
Portais falsos de multas: kit de phishing usa SEO poisoning e coleta PII, diz Unit42
Pesquisadores da Unit42 detectaram um kit de phishing que cria portais falsos de pagamento de multas para colher PII e dados de cartão. Mais de 70 domínios apontavam para um único IP; infraestrutura usa 45.156.87.0/24. Recomendações incluem digitar URLs oficiais, habilitar alertas de cartão e aplicar DNS filtering.
Campanha usa portais falsos para fraudar cidadãos canadenses
Pesquisadores da CloudSEK identificaram campanhas que usam portais falsos (ecossistema PayTool) para enganar cidadãos canadenses e coletar dados pessoais e de pagamento, imitanto serviços como CRA, Canada Post e Air Canada.
Vazamento da Marquis atinge mais de 780 mil pessoas
Incidente da Marquis expôs dados pessoais e financeiros de mais de 780.000 pessoas, incluindo nomes, endereços, números de Social Security e números de cartão. Fontes não detalham vetor da intrusão nem medidas corretivas públicas; risco de fraude e roubo de identidade é elevado.
Campanha de phishing usa 4.300 domínios falsos para roubar dados de cartões
Operação de phishing ativa desde fevereiro de 2025 emprega mais de 4.300 domínios falsos e um kit sofisticado para imitar páginas de reserva; a infraestrutura usa cadeias de redirecionamento, falso CAPTCHA e exfiltração em tempo quase real para capturar dados de cartão.
Black Friday 2025: 10 golpes principais e como detectá-los
Relatório sobre Black Friday 2025 identifica dez golpes dominantes — de sites falsos e phishing a deepfakes e fraudes com QR codes — e destaca que sites de golpe subiram 89% ano a ano, com 42% das ameaças sendo phishing e 32% mirando carteiras digitais. O guia traz sinais de alerta e medidas práticas para equipes e consumidores.