26 de outubro de 2026 · Investigação própria
Desenrola Brasil: investigação sobre uma campanha ativa
Cinco hostnames disponíveis, consulta de CPF, atendimento simulado e uma solicitação de PIX de R$ 68,92: a cadeia documentada no código.
19 de outubro de 2026 · Investigação própria
Vaca Muerta Investment: a promessa de 950 euros por dia e sua conexão com a infraestrutura de fraude TALE-VAULT
Uma investigação própria documenta nove marcas com configuração compartilhada e mais de 3.500 domínios de entrada e destino.
Cyber Threat Intelligence LATAM / observação regional · RSS disponível
Blog de inteligência sobre fraude financeira digital na América Latina
Notas de campo sobre inteligência de ameaças, malware financeiro e OSINT na América Latina: sinais, contexto e método para ler o ecossistema regional.
Desenrola Brasil: investigação sobre uma campanha ativa
Cinco hostnames disponíveis, consulta de CPF, atendimento simulado e uma solicitação de PIX de R$ 68,92: a cadeia documentada no código.
«Identidade verificada», destino enganoso: como anúncios pagos levam usuários argentinos a falsos investimentos
Em dois dias de uso normal de um celular documentei anúncios pagos, com a identidade do anunciante verificada pelo Google, que levavam a falsas matérias jornalísticas, chatbots de investimento, captação de telefones e um formulário que pede o cartão completo. Não é uma quadrilha: é um circuito de aquisição de tráfego.
AiTM e roubo de sessão: o que o token do aplicativo protege e o que não protege
Como distinguir códigos OTP, cookies de sessão e phishing em tempo real: casos documentados, controles e limites da evidência financeira na América Latina.
Balonx e BREEZE COMET: fraude contra clientes e instituições
Um phishing como serviço no México e um ator que abusa de contas privilegiadas no Brasil: dois relatórios, duas camadas da mesma fraude bancária.
Malware bancário na América Latina: países com dados e lacunas
Quais países aparecem no dataset de malware bancário e quais lacunas permanecem. Cortes de setembro de 2026 e limites das contagens documentais.
Malware financeiro China–LATAM: quatro casos e seus limites
Comparação documental de ToxicPanda, PlayPraetor, TgToxic e Darcula: evidência regional, atribuição linguística e limites dos índices analisados.
PhaaS, Pix, iscas de autoridade e NFC com IA: quatro hipóteses de fraude para 2027
Quatro hipóteses para 2027 com premissa, sinal a vigiar e evidência atual: PhaaS, Pix e Android, iscas de autoridade e NFC com IA em desenvolvimentos locais.
Grandoreiro após a operação de 2024: evidências de três fabricantes
Leitura de relatórios sobre Grandoreiro, Mekotio e outras famílias Windows do Atlas LATAM. Contexto da operação de 2024, fontes e cortes do dataset.
Malware bancário Android na LATAM: Pix, NFC e PromptSpy
Android: 28 famílias. Padrões, volume do Pix segundo o Banco Central do Brasil, relay NFC e PromptSpy, o primeiro malware Android com IA generativa.
O que um dataset de malware financeiro deve garantir para ser citável
Cinco garantias para um dataset regional de malware financeiro ser citável: rastreabilidade, incerteza declarada, contagens, atualizações datadas e curadoria.
Correo Argentino: cloaking de seis sinais e um chat que solicita dados do cartão
Análise do fluxo que se passa pelo Correo Argentino: seis sinais de cloaking, chat e limites da inferência de validação com o emissor.
Fraude «Argentina LNG» com a marca YPF: campanha observada e uma hipótese de vínculo internacional
Investigação de campo sobre a campanha «Argentina LNG»: malvertising no Google Ads, cloaking, mais de 60 domínios co-hospedados, vishing e vínculo com um cluster internacional.
Alerta: golpe de investimento que se passa pelo Presidente e pela YPF sob a marca «Argentina LNG»
Alerta sobre a campanha de fraude «Argentina LNG», ativa na data de publicação (28 de agosto de 2026), com Google Ads, cloaking e um sistema de distribuição de tráfego (TDS). O que fazer e evidência técnica resumida.
Assinatura por e-mail
Quando sai uma nota nova, aviso por e-mail. Sem propaganda e sem compartilhar seu endereço.
Obrigado, você está na lista. Aviso quando sair uma nota nova.