Em um cenário de crescente sofisticação das campanhas de phishing, um novo golpe tem sido detectado em março de 2024. Operadores de phishing estão se passando por representantes de mais de 30 marcas conhecidas mundialmente – Adobe, Netflix, Coca-Cola, OpenAI, entre outras – e enviando e-mails que simulam convites para entrevistas de emprego. O alvo principal são profissionais de marketing, que normalmente gerenciam contas do Google Workspace, pois esses perfis são considerados de alto valor para invasores que buscam acesso a dados sensíveis e redes corporativas.

O e‑mail de phishing começa com um assunto chamativo, como “Convite para entrevista de marketing na Adobe”, e encaminha começam com um link que leva a um site falso. O site se faz parecer com a página de login do Google Workspace, usando logotipos corporativos e layouts idênticos ao original. Em seguida, pede que o usuário informe suas credenciais para “confirmar a identidade” antes da entrevista. Se o usuário inserir dados, esses são capturados por um back‑end controlado pelos atacantes, que imediatamente os transfere para um servidor remoto. Em alguns casos, o e‑mail também inclui um “anexo” que, na verdade, é um malware que instala keyloggers ou ransomware.

Para quem não está رسید, o ataque funciona com base na engenharia social. A confiança que as pessoas têm em marcas reconhecidas cria uma brecha psicológica: se o e‑mail parecer legítimo, o usuário tende a ceder ao pedido sem questionar. Isso é ainda mais perigoso para سو profissionais de marketing, que geralmente precisam gerenciar múltiplas contas do Google – e-mails, Drive, Sites, Google Ads – e, portanto, têm um valor de ataque elevado.

No contexto brasileiro, o golpe já vazou em relatos de usuários do LinkedIn que receberam convites de “Coca-Cola” e “OpenAI”. A ameaça é particularmente relevante para empresas que dependem do Google Workspace para operações internas. Se um funcionário for comprometido, os invasores podem acessar bases de dados de clientes, campanhas de marketingास्त, e até documentos confidenciais, violando a LGPD ao expor dados pessoais e sensíveis. Além disso, a possibilidade de que a credencial seja usada para enviar e-mails em massa aumenta o risco de que a empresa seja marcada como fonte de spam, impactando a reputação online.

Do ponto de vista técnico, o golpe conta com três camadas principais: (1) phishing de e‑mail, que usa domínios falsos que imitam o domínio da marca alvo (por exemplo, “ad שכba.com” em vez de “adobe.com”); (2) site de login fraudulento, que replica o design da página oficial do Google e usa HTTPS com certificados autoassinados ou contente de terceiros; e (3) coleta de credenciais via um back‑end que grava dados em logs e os transfere para o servidor do atacante. Em muitos casos, os atacantes também implementnio scripts que simulam o comportamento de um usuário legítimo, evitando a detecção de sistemas de monitoramento de login.

Para se proteger, as empresas e usuários devem adotar medidas simples, mas eficazes. Primeiro, verifique sempre a origem do e‑mail: a conta de remetente deve corresponder ao domínio oficial da marca e exibir autenticação DMARC, DKIM e SPF. Em seguida, não clique em links desconhecidos; em vez disso, digite manualmente o endereço oficial do Google Workspace ou use o app do Google. Infelizmente, o phishing por e‑mail é tão comum que a maioria das empresas ainda não tem o processo de triagem de e‑mails de “oportunidades de emprego”. Implementar um fluxo de validação de convites, envolvendo o setor de recursos humanos infest, pode reduzir drasticamente o risco.

Nos próximos dias, a expectativa é que os atacantes intensifiquem o uso de inteligência artificial para gerar textos de e‑mail ainda mais convincentes, combinando linguagem corporativa com detalhes específicos de cada usuário – como nome completo, cargo e empresas anteriores. Além disso, especialistas prevêem que o número de contas comprometidas aumentará, especialmente em setores de marketing digital e e‑commerce, que já dependem fortemente de ferramentas do Google Workspace. A recomendação é que as equipes de segurança aumentem a vigilância sobre logs de login, adotem autenticação multifator e eduquem os colaboradores a reconhecer sinais de phishing, como solicitações de credenciais antes de entrevistas.

Em resumo, a campanha de phishing que se passa por entrevistas de emprego de grandes marcas demonstra a contínua evolução das ameaças cyber. A combinação de engenharia social, técnicas de spoofing de domínio e ataques focados em contas de gestão do Google Workspace cria um cenário de alto risco para usuários e empresas brasileiras. Adotar boas práticas de segurança, reforçar a autenticação e manter a conscientização dos colaboradores são os passos mais eficazes para mitigar este tipo de ataque.

Fonte: BleepingComputer