Phishing na Nuvem: Como Proteger Seus Dados e Evitar Golpes

Você já recebeu um e-mail que parecia ser do seu colega de trabalho pedindo para revisar um documento urgente? Ao clicar no link, era solicitado um login da Microsoft e, logo depois, sua conta foi invadida? Pois saiba que esse é um golpe cada vez mais comum e sofisticado, que usa até mesmo serviços legítimos de nuvem para enganar as pessoas.

Recentemente, pesquisadores de segurança revelaram detalhes de como criminosos estão abusando de plataformas como Cloudflare Workers, Vercel e GitHub Pages para criar páginas de phishing quase impossíveis de detectar. Neste artigo, vou explicar como esses ataques funcionam e, mais importante, o que você pode fazer para se proteger – inclusive contra a clonagem de chip (SIM swap), que muitas vezes é o próximo passo dos golpistas.

O que é phishing na nuvem e por que ele é tão perigoso?

Phishing é aquela tentativa de enganar você para obter informações confidenciais, como senhas ou dados bancários. Normalmente, os golpistas criam sites falsos e torcem para que alguém caia. Mas agora eles estão usando serviços de nuvem legítimos para hospedar essas páginas falsas.

De acordo com o relatório da Securelist, Phishers are hijacking legitimate cloud infrastructure, os criminosos migraram para plataformas como Cloudflare Workers porque elas oferecem vantagens que dificultam a detecção: domínios confiáveis, criptografia HTTPS gratuita e a capacidade de esconder o servidor real atrás de uma rede de distribuição de conteúdo (CDN).

Imagine que você recebe um link com um domínio “workers.dev” – ele parece legítimo, não é? Mas por trás dele pode estar uma página que clona a tela de login do seu banco ou e-mail. E o pior: muitas vezes esses ataques conseguem burlar a autenticação em duas etapas (MFA).

Como funciona um ataque AitM (Adversário no Meio) na nuvem?

O relatório descreve um ataque em três estágios que exemplifica bem essa ameaça moderna. Vou resumir de forma simples:

Estágio 1: Coleta de e-mail e desvio de detecção

Tudo começa com um e-mail falso, geralmente se passando por um colega de trabalho. Ao clicar no link, você é levado a uma página de CAPTCHA falso em um site comprometido. Essa página serve para duas coisas: coletar seu endereço de e-mail e filtrar robôs de segurança, que normalmente não interagem com CAPTCHAs.

Depois que você digita o e-mail, é redirecionado para um subdomínio do Cloudflare Workers, onde o ataque realmente acontece.

Estágio 2: O proxy transparente

Na segunda página, você encontra um CAPTCHA real (sim, legítimo) para confirmar que é uma pessoa. Assim que resolve, um script chamado service worker é instalado no seu navegador sem que você perceba. Esse script funciona como um interceptador de tráfego: tudo o que você digita ou envia passa por um servidor controlado pelos criminosos.

É como se alguém lesse todas as suas cartas antes de entregá-las ao destinatário, sem que você soubesse.

Estágio 3: Janela falsa e roubo de sessão

Na última etapa, surge uma janela pop-up idêntica à do seu navegador, com a barra de endereço mostrando o site legítimo (ex.: login.microsoftonline.com). Mas é tudo falso – uma técnica chamada Browser-in-the-Browser (BitB). Dentro dessa janela, o verdadeiro site de login é carregado, mas todo o tráfego passa pelo proxy malicioso.

Quando você digita sua senha e o código MFA, os criminosos capturam tudo, inclusive os tokens de sessão. Eles então assumem sua conta sem que você perceba. Depois, você é redirecionado para uma página de erro genérica, achando que foi apenas uma falha técnica.

Esse tipo de ataque é extremamente difícil de detectar porque usa serviços confiáveis e não levanta suspeitas no navegador.

Por que as plataformas de nuvem são tão atraentes para criminosos?

Os golpistas adoram esses serviços pelos mesmos motivos que os desenvolvedores legítimos: são rápidos de configurar, oferecem planos gratuitos generosos e não exigem verificação de identidade. Além disso, os domínios compartilhados (como .netlify.app ou .github.io) não podem ser bloqueados em massa, pois afetariam milhões de sites legítimos.

O relatório da Securelist mostra que, entre agosto de 2025 e julho de 2026, foram bloqueados 224.984 domínios únicos de terceiro nível usados em phishing nessas plataformas. É um número assustador!

SIM swap: quando o golpe vai além do digital

Agora, você deve estar se perguntando: o que o phishing na nuvem tem a ver com a clonagem de chip (SIM swap)? A conexão é mais direta do que parece.

Muitas vezes, o objetivo final dos criminosos não é apenas acessar seu e-mail, mas sim assumir sua identidade digital completa. Com as credenciais roubadas no ataque AitM, eles podem tentar resetar senhas de outros serviços. E é aí que entra o SIM swap.

No golpe de SIM swap, o criminoso convence a operadora de telefonia a transferir seu número para um chip em posse dele. Com seu número, ele recebe os códigos de verificação por SMS, burlando a MFA de vários serviços. É como se entregassem a chave do seu cofre digital.

Imagine: o golpista já tem seu e-mail e senha (roubados no phishing). Depois, com o SIM swap, ele recebe o código de recuperação do seu banco. Em minutos, sua conta pode ser esvaziada.

Como se proteger do SIM swap?

• Evite usar SMS como segundo fator de autenticação. Prefira aplicativos autenticadores (Google Authenticator, Authy) ou chaves físicas (YubiKey).
• Cadastre um PIN de segurança com sua operadora. Muitas oferecem essa opção para evitar portabilidade não autorizada.
• Monitore seus extratos bancários e faturas de telefone. Se notar algo estranho, entre em contato imediatamente com a operadora e instituições financeiras.
• Ative alertas de login em tempo real nos seus serviços essenciais (e-mail, bancos).

Boas práticas para não cair em phishing avançado

Agora que você entende o perigo, vamos ao que interessa: como se proteger. Aqui estão ações práticas que você pode implementar hoje mesmo:

1. Desconfie de e-mails inesperados. Mesmo que pareçam vir de conhecidos, verifique o endereço do remetente com atenção. Passe o mouse sobre os links antes de clicar (sem clicar!) para ver para onde realmente levam.
2. Não confie cegamente no cadeado HTTPS. Ele indica apenas que a conexão é criptografada, mas não que o site é legítimo. Golpistas também usam HTTPS.
3. Use um gerenciador de senhas. Ele preenche automaticamente as credenciais apenas no site verdadeiro. Se a página for falsa, o gerenciador não vai reconhecer.
4. Mantenha seu navegador e sistema operacional atualizados. As atualizações corrigem falhas que podem ser exploradas por esses scripts maliciosos.
5. Ative a verificação em duas etapas com aplicativo autenticador em vez de SMS sempre que possível.
6. Verifique a barra de endereço com calma. No ataque BitB, a janela falsa pode ser arrastada para fora da página legítima – se ela não puder ser movida para fora da janela principal, desconfie.
7. Eduque sua família e colegas. Compartilhe essas dicas; a segurança digital é um esforço coletivo.

A importância de monitorar seus dados vazados

De nada adianta seguir todas as dicas se suas informações já estão circulando por aí. Vazamentos de dados acontecem o tempo todo, e muitas vezes você nem sabe que seu e-mail, senha ou CPF foram expostos.

É por isso que convido você a conhecer a Kzarka, uma plataforma que monitora vazamentos de dados e protege sua identidade digital. Com a Kzarka, você pode:

• Verificar se seus dados pessoais foram comprometidos em vazamentos conhecidos.
• Receber alertas em tempo real quando novas exposições acontecerem.
• Obter orientações personalizadas para reforçar sua segurança online.

Não espere se tornar uma vítima. Acesse kzarka.com agora mesmo e faça uma verificação gratuita. Sua identidade digital é valiosa demais para ficar desprotegida.

FAQ – Perguntas Frequentes

1. O que é phishing na nuvem?

É quando criminosos usam serviços legítimos de hospedagem na nuvem (como Cloudflare, Vercel ou GitHub Pages) para criar páginas falsas que roubam dados. Por estarem em domínios confiáveis, esses sites são mais difíceis de detectar e bloquear.

2. Como saber se uma página de login é falsa?

Verifique a URL com atenção, mesmo que ela pareça correta. Desconfie se a página foi aberta a partir de um link em e-mail ou mensagem. Use um gerenciador de senhas: ele não preencherá os campos se o domínio não for o legítimo. E teste arrastar a janela de login para fora da página principal – se ela não se mover, pode ser uma janela falsa (BitB).

3. O que é SIM swap e como ele se relaciona com phishing?

SIM swap é quando alguém transfere seu número de telefone para outro chip. Golpistas usam isso para receber seus códigos de verificação por SMS, muitas vezes após obterem suas senhas em ataques de phishing. Com os dois fatores, eles assumem suas contas.

4. A autenticação em duas etapas (MFA) ainda é segura?

Sim, mas é importante escolher o método certo. Evite SMS, que pode ser interceptado via SIM swap. Prefira aplicativos autenticadores (Google Authenticator, Authy) ou chaves de segurança físicas, que são muito mais resistentes a esses ataques.

5. Como a Kzarka pode me ajudar a evitar esses golpes?

A Kzarka monitora continuamente se seus dados pessoais aparecem em vazamentos na internet. Se seu e-mail ou senha forem expostos, você recebe um alerta imediato para trocar suas credenciais antes que criminosos possam usá-las em ataques de phishing ou SIM swap.