Hackers estão driblando filtros de segurança e invadindo seus e-mails

Pesquisadores da Talos Intelligence, unidade da Cisco especializada em detecção de ameaças, descobriram uma nova técnica usada por hackers para contornar filtros de spam e e-mails fraudulentos. Essa técnica envolve a manipulação de CSS (Cascading Style Sheets) para ocultar informações maliciosas no código dos e-mails, permitindo que tentativas de phishing passem despercebidas.

O que é CSS e como ele é usado nos e-mails?

O CSS é uma linguagem comum para estilizar páginas da web, controlando a aparência de elementos como texto e imagens. Nos e-mails, ele pode ser manipulado para alterar a exibição da mensagem em diferentes dispositivos, como smartphones, tablets e computadores, criando uma experiência de usuário mais adaptada.

LeiaTambém

Aos 61 anos, Neusa, aposentada, recebeu no celular 2 mensagens de um número novo dizendo ser da filha, fez 1 Pix de pijama e só quando ligou para o número salvo entendeu, com o Banco Central e o Consumidor.gov.br, por que confirmar por outro canal muda tudo antes de transferir

04/08/2026

Aos 34 anos, Rafael, autônomo, viu o WhatsApp travar no celular de madrugada, descobriu o número clonado quando 2 contatos avisaram sobre um Pix que não fez, levou 12 horas para recuperar o acesso e só depois entendeu o que cabia à Anatel e ao Banco Central.

04/08/2026

Ao guardar a bicicleta à noite, Cristiane, entregadora de aplicativos de 29 anos, recebeu às 21h40 um SMS sobre restituição, clicou no link, informou 3 dados pessoais, avisou a Anatel e só depois soube, pela Receita Federal, que restituição não pede dado de cartão

04/08/2026

Aos 29 anos, Juliana, vendedora, esperava há 3 semanas uma encomenda quando um SMS cobrou taxa em menos de 24 horas, quase digitou os dados do cartão, mas parou, pesquisou e só depois entendeu, com a Receita Federal e o Banco Central, que taxa de importação não é cobrada por link

04/08/2026

Como funciona a nova técnica de phishing com CSS?

Hackers utilizam CSS para modificar a aparência e o conteúdo dos e-mails, escondendo informações maliciosas do destinatário, mas não dos filtros de segurança. Isso torna os e-mails fraudulentos mais difíceis de detectar, aumentando a eficácia dos ataques de phishing. A ocultação de conteúdo no código do e-mail permite que ele fuja dos filtros tradicionais e chegue diretamente às caixas de entrada das vítimas.

Quais são as medidas de segurança para evitar esses ataques?

Para proteger os usuários dessa nova técnica de phishing, especialistas recomendam melhorar os filtros de segurança de e-mails, permitindo a detecção de textos ocultos e outras alterações nos e-mails. Ferramentas de análise visual dos e-mails também podem ajudar, além de proteger as comunicações com medidas de privacidade via proxy.

A importância da colaboração para aumentar a segurança digital

A colaboração entre empresas de tecnologia, pesquisadores e usuários é essencial para combater as ameaças cibernéticas em constante evolução. A troca de informações e o desenvolvimento de soluções conjuntas são cruciais para melhorar a segurança digital e prevenir ataques sofisticados. Conscientizar os usuários e adotar práticas seguras são passos fundamentais para garantir a proteção no ambiente digital.