Artigos e guias sobre fraudes, cibersegurança, LGPD e lavagem
Artigos aprofundados com dados sobre golpe do Pix, fraude nos EUA, custo de vazamentos, ransomware, LGPD x GDPR, penas para crimes cibernéticos, PLD e M&A em cyber.
- Golpe da falsa FTC: ameaça desativar seu telefone e pede caução — A FTC alerta: falsos agentes dizem que seu número foi usado em crimes, passam a um falso policial e cobram caução. Veja como funciona o golpe e o que fazer.
- Golpe do falso policial: ligação e videochamada para roubar seu rosto — Polícias de SC e RS alertam: golpistas se passam por policiais, citam investigação e pedem videochamada para capturar rosto e voz. Saiba como agir e se proteger.
- Vaquinha falsa com deepfake: o que se sabe da Operação Cáritas — Polícia do DF prende 5 suspeitos de usar deepfakes de Gusttavo Lima e padres em vaquinhas falsas que movimentaram R$ 10 mi. Veja como o golpe funciona.
- El Buen Fin 2026: lojas falsas e prêmios no WhatsApp no México — Antes do El Buen Fin (13 a 17/11), autoridades do México alertam para lojas clonadas e falso prêmio de 200 mil pesos no WhatsApp. Veja os golpes, os números e como se proteger.
- Golpes nas eleições dos EUA 2026: o alerta do FBI sobre doações e IA — Às vésperas da eleição de 3 de novembro, o FBI alerta para falsos PACs, 'fundos de investimento' de campanha, produtos que não chegam e cadastro eleitoral falso.
- Vazamento de dados: o que fazer se seus dados vazaram — Seus dados vazaram? Passo a passo: trocar senhas, avisar o banco, consultar Registrato, registrar BO, prazos da LGPD e como reclamar na ANPD.
- Hack da Binance: US$ 6,3 bi e Coreia do Norte, o que se sabe — Hack da Binance de US$ 6,36 bi, o maior da história: como foi, o que foi congelado, por que a Coreia do Norte é apontada e o que muda para clientes.
- Golpe do Pix em números: por que o MED devolve só 8,9% do roubado — Dados do Banco Central mostram R$ 24,5 bi roubados via Pix desde 2022 e só 8,9% devolvidos. Entenda o MED 2.0 e veja como se proteger dos golpes.
- Falsa central e golpe do motoboy: como funcionam e os números — Falsa central de atendimento cresceu 195,7% no 1º semestre de 2025, diz a Febraban. Veja como o golpe do motoboy funciona e como se proteger.
- Fraude nos EUA bate recorde: o que mostra o relatório 2025 do FBI IC3 — Perdas reportadas ao FBI chegaram a US$ 20,9 bi em 2025, alta de 26%. Veja os números de fraude de investimento, BEC, cripto e golpes contra idosos.
- Quanto custa um vazamento de dados em 2025: Brasil, EUA e mundo — O custo médio global de um vazamento caiu para US$ 4,44 mi, mas nos EUA bateu US$ 10,22 mi. Veja o dado do Brasil, o peso da IA e o que reduz o prejuízo.
- Contas laranja e contas-bolsão: como o crime usa fintechs no Brasil — Da Carbono Oculto à Lei 15.397/2026: como contas laranja e contas-bolsão em fintechs viraram ferramenta de lavagem e o que o Banco Central mudou.
- Ransomware em governo e saúde no Brasil: casos públicos 2024–2026 — Prefeituras, hospitais e fornecedores de software de saúde: os ataques de ransomware confirmados no Brasil entre 2024 e 2026 e as lições de cada caso.
- Ransomware 2025–2026: grupos mais ativos, países e onde está o Brasil — 2025 teve recorde de vítimas de ransomware e de grupos ativos, com o Qilin no topo. Veja os países mais atacados, a posição do Brasil e o que dizem pesquisas.
- LGPD na prática: o que a ANPD fiscaliza e como se adequar — Incidentes em 3 dias úteis, encarregado, cláusulas-padrão e multas de até R$ 50 milhões: os regulamentos da ANPD em vigor e as prioridades de 2026–2027.
- LGPD, GDPR e leis dos EUA: multas e prazos de notificação comparados — Brasil exige aviso de vazamento em 3 dias úteis; a UE, em 72 horas; nos EUA, a SEC dá 4 dias úteis. Compare tetos de multa, prazos e o enforcement real.
- Golpes no WhatsApp e falso parente: como se proteger e o que diz a lei — Clonagem, “novo número” e falso parente: como funcionam os golpes no WhatsApp, o que muda com a Lei 15.397/2026 e o passo a passo para se proteger.
- Crimes cibernéticos e punições: Brasil, EUA e América Latina — De multas da ANPD a acordos bilionários do DOJ: o que dizem as punições verificadas para crimes digitais, vazamentos e lavagem no Brasil, EUA e América Latina.
- Fraude no INSS: fatos e números dos descontos indevidos — R$ 6,3 bilhões desviados, 97,6% sem autorização e mais de R$ 3 bilhões devolvidos: os números verificados da fraude no INSS e como contestar.
- ANPD vira agência reguladora: o que muda para as empresas — A Lei 15.352/2026 transformou a ANPD em agência com autonomia financeira e 200 novos cargos. Veja o que muda na fiscalização da LGPD e do ECA Digital.
- Leis estaduais de privacidade nos EUA: o mapa até 2028 — São 24 estados americanos com leis abrangentes de privacidade, de 2020 a 2028. Veja o calendário de vigência, as multas da Califórnia e o status da lei federal.
- Bets e lavagem de dinheiro: regras de PLD e operações de 2026 — O que a Portaria SPA/MF 1.143 exige das bets, os números do 1º ano do mercado regulado e as operações Arena e Véu de Maia contra lavagem com apostas.
- Segurança do Pix: MED 2.0, botão de contestação e novas regras — Botão de contestação, MED 2.0 que rastreia o dinheiro, limites para celular novo e BC Protege+: as regras do Banco Central para o Pix e como usá-las.
- Lavagem de dinheiro: GAFI, recorde do COAF e novas regras de cripto — O GAFI tirou quatro países da lista cinza em outubro de 2026, o COAF bateu recorde de relatórios e o BC apertou regras para cripto. Veja o que muda no Brasil.
- Vazamentos de dados no Brasil: maiores casos e o que veio depois — Do megavazamento de 223 milhões de CPFs às chaves Pix, iFood e Cemig: os maiores vazamentos públicos do Brasil e o que aconteceu depois de cada caso.
- M&A em cibersegurança: o recorde de 2025 e os megadeals de 2026 — 2025 teve US$ 96,1 bi em M&A de cibersegurança. Em 2026 fecharam Wiz, CyberArk e Armis. Veja os números, as teses dos compradores e o que esperar do setor.
- Quem é quem em antifraude no Brasil: Serasa, ClearSale, idwall e unico — A Serasa Experian comprou AllowMe, ClearSale e idwall; a unico vale US$ 2,6 bi. Veja quem são os players de antifraude no Brasil e como o setor se consolida.
- Cibersegurança no setor financeiro: C&M, Sinqia e as novas regras — Os ataques à C&M Software e à Sinqia expuseram o risco dos fornecedores. Veja o que mudou com as Resoluções BCB 498, CMN 5.274 e as lições para o setor.
- Pig butchering: o golpe cripto que tirou bilhões dos americanos — Como funciona o pig butchering, quanto os americanos perderam em 2025 e o que os EUA fizeram contra os centros de golpe do Sudeste Asiático e o Prince Group.
- Phishing e deepfakes: os números de 2025 e como identificar — O Brasil teve 553 milhões de phishings bloqueados em um ano e as perdas com deepfake chegaram a US$ 2,5 bi em 2025. Veja os dados e os sinais para identificar.
- Golpes contra idosos nos EUA: US$ 7,7 bi perdidos e como protegê-los — Idosos americanos perderam US$ 7,7 bilhões em 2025, segundo o FBI. Veja como agem os golpes de suporte técnico e falso governo e como proteger seus pais.
- As maiores multas de proteção de dados do mundo: GDPR, Coreia e EUA — Da Meta (€ 1,2 bi) à Coupang (KRW 625 bi) e à Equifax (até US$ 700 mi): o ranking das maiores multas e acordos de privacidade e o que levou a cada um deles.
- Regra da SEC sobre incidentes cibernéticos: o que o 8-K revelou — Desde 2023, empresas abertas nos EUA devem reportar incidentes cibernéticos materiais em 4 dias úteis. Veja o que os 8-K mostram e as lições para conselhos.
- América Latina: onde os ataques por organização mais crescem — Organizações da América Latina sofreram 3.065 ataques por semana em dezembro de 2025, maior alta entre as regiões. Veja os dados, o papel do Brasil e as causas.
- Vazamentos na saúde dos EUA: o caso Change Healthcare e a HIPAA — O ataque à Change Healthcare expôs dados de 192,7 milhões de pessoas. Veja os números de vazamentos na saúde dos EUA e o que muda na regra de segurança HIPAA.
- BEC e fraude imobiliária nos EUA: como funciona e como evitar — O golpe do e-mail corporativo (BEC) custou US$ 3 bilhões nos EUA em 2025. Veja como funciona a fraude na compra de imóveis e os controles que evitam perdas.
- Salt e Volt Typhoon: o que se sabe dos ataques chineses aos EUA — Hackers ligados à China invadiram teles e infraestrutura crítica dos EUA. Veja o que se sabe de Salt Typhoon e Volt Typhoon: alvos, táticas e resposta oficial.
- Proteção de dados na China: PIPL, DSL e as mudanças de 2025–2026 — Guia da PIPL, da Lei de Segurança de Dados e das regras de transferência internacional da China, com as novidades de 2025–2026 e a nova Lei de Cibersegurança.
- China contra os centros de golpe: 258 mil casos e execuções em 2026 — China resolveu 258 mil casos de fraude telecom em 2025 e trouxe 58 mil suspeitos do exterior. Veja os números da ofensiva contra centros em Mianmar e Camboja.
- China, cripto e USDT: como bancos clandestinos lavam bilhões — Cripto é proibida na China, mas o USDT virou a ponte dos bancos clandestinos. Veja os casos recentes, as penas e o alerta do banco central sobre stablecoins.
- China exige aviso de incidente em 1 a 4 horas: o que as empresas fazem — Desde novembro de 2025, a China exige aviso de incidentes cibernéticos graves em 1 a 4 horas. Veja critérios, prazos e o que empresas estrangeiras devem fazer.
- NIS2 explicada: quem está coberto, obrigações, multas e transposição — Guia da diretiva NIS2 da UE: entidades essenciais e importantes, prazos de 24h/72h, multas de até 2% do faturamento e quais países ainda não a transpuseram.
- DORA: o que mudou desde janeiro de 2025 e as prioridades de supervisão — Balanço do DORA: 3.383 incidentes graves de TIC em 2025, 19 fornecedores críticos sob supervisão direta e o foco do BCE em resiliência até 2028.
- AI Act e deepfakes: obrigações e prazos para segurança e privacidade — O que o AI Act europeu exige sobre deepfakes e conteúdo sintético, as novas datas após o Digital Omnibus, multas de até 3% e como se proteger de fraudes com IA.
- AMLA e o novo pacote antilavagem da UE: bancos, fintechs e cripto — AMLA, AMLR e Travel Rule mudam o combate à lavagem na UE: supervisão direta de 40 grupos em 2028, limite de € 10 mil em espécie e o fim da transição do MiCA.
- Fraude em pagamentos na Europa: APP fraud, reembolso britânico e PSR — Golpes em que a vítima autoriza o pagamento crescem na Europa: números, o reembolso de 88% no Reino Unido e o que muda na UE com a verificação do beneficiário.
- Ransomware: pagar ou não? OFAC, seguro e o que mostram os dados — Só 28% das vítimas de ransomware pagaram em 2025. Veja o risco de sanções da OFAC, o que as seguradoras exigem e como decidir se vale pagar o resgate.
- Cadeia de suprimentos: de SolarWinds e MOVEit aos ataques de 2026 — Terceiros já aparecem em 30% das violações. Veja os casos SolarWinds, MOVEit, Salesloft Drift, Shai-Hulud e 2026, e como gerenciar o risco de fornecedores.
- Passkeys, MFA e o fim das senhas: o que barra a tomada de conta — 97% dos ataques de identidade usam senhas. Saiba quais MFAs resistem a phishing, o que mostram os dados das passkeys e um checklist contra tomada de conta.
- Seguro cibernético: preços, exclusões e o que as seguradoras exigem — Prêmios globais de seguro cibernético somam US$ 15 bi e as taxas caem há 13 trimestres. Veja os dados do Brasil e dos EUA, as exclusões e os controles exigidos.
- Como montar um plano de resposta a incidentes: as primeiras 72 horas — Como agir nas primeiras 72 horas de um ciberataque: contenção, provas, prazos de notificação no Brasil, nos EUA e na UE, comunicação e checklist prático.