Fraude e compliance
Phishing
Um golpe de phishing que tenta roubar credenciais ou dados de pagamento.
Phishing é um golpe que se passa por uma parte confiável (uma plataforma, rede, provedor de pagamentos ou colega) para roubar credenciais, tokens de sessão ou dados de pagamento. Ele chega como páginas de login falsas, e-mails de suporte falsificados, bots maliciosos no Telegram ou notificações falsas de plataformas de anúncios. Depois de capturar as credenciais, os atacantes esvaziam os saldos das ad accounts, sequestram contas de tracker e de rede ou redirecionam os payouts de afiliado para as próprias carteiras.
Os media buyers são alvos preferenciais porque têm ad accounts abastecidas e saldos nas redes: e-mails falsos de “violação de política da Meta” e páginas de login falsas de redes de afiliados são as iscas padrão, e contas de agência sequestradas são revendidas ou esvaziadas em poucas horas. Os times se defendem com chaves físicas ou 2FA por aplicativo em todas as plataformas, perfis de navegador separados por ativo e uma regra rígida: nenhum link de e-mail ou de DM no Telegram é clicado sem verificar o domínio.
Como os buyers falam
“Esse e-mail de “restrição de anúncios da Meta” é phishing: o domínio é meta-business-support.co, não faça login em lugar nenhum e troque a senha do seu BM agora.”