--- title: "Ataques de spear-phishing no GitHub: veja como se proteger" description: CISA e Europol alertam sobre spear-phishing no GitHub. Saiba como proteger seus tokens e pipelines CI/CD. image: https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-golpe.png --- [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=200&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) - [Soluções](https://mfa2go.com/blog/ataques-spear-phishing-github-veja-como-se-proteger-1698765600#mfa1) - [Sobre nós](https://mfa2go.com/blog/ataques-spear-phishing-github-veja-como-se-proteger-1698765600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Menu Mobile](https://mfa2go.com/hubfs/Hamburger_icon.svg.png) - [Soluções](https://mfa2go.com/blog/ataques-spear-phishing-github-veja-como-se-proteger-1698765600#mfa1) - [Sobre nós](https://mfa2go.com/blog/ataques-spear-phishing-github-veja-como-se-proteger-1698765600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato [Voltar ao início do blog](https://mfa2go.com/blog) # Ataques de spear-phishing no GitHub: veja como se proteger 7 de Abril de 2026 [MFA2GO](https://mfa2go.com/blog/author/mfa2go) ![](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-golpe.png) Ciberseguranca # Ataques de spear-phishing no GitHub: veja como se proteger CISA e Europol alertam para uma nova campanha de spear-phishing visando equipes de DevOps com notificações falsas do GitHub. Saiba como proteger seus tokens e pipelines CI/CD. ### Navegacao [O que é spear-phishing?](https://mfa2go.com/blog/ataques-spear-phishing-github-veja-como-se-proteger-1698765600#sec-0)[Como funciona o ataque](https://mfa2go.com/blog/ataques-spear-phishing-github-veja-como-se-proteger-1698765600#sec-1)[Sinais de alerta](https://mfa2go.com/blog/ataques-spear-phishing-github-veja-como-se-proteger-1698765600#sec-2)[Como se proteger](https://mfa2go.com/blog/ataques-spear-phishing-github-veja-como-se-proteger-1698765600#sec-3)[Checklist prático](https://mfa2go.com/blog/ataques-spear-phishing-github-veja-como-se-proteger-1698765600#sec-4) ### Resumo rapido Uma nova campanha de spear-phishing está mirando equipes de DevOps através de notificações falsas do GitHub, com um aumento de 420% em e-mails fraudulentos. Saiba como identificar e se proteger desses ataques. ### Neste artigo voce vai aprender: - O que é spear-phishing - Como esses ataques são realizados - Sinais de alerta para identificar ataques - Medidas para proteger sua equipe - Um checklist prático de segurança ## O que é spear-phishing? Spear-phishing é uma forma de ataque cibernético altamente direcionada, onde os criminosos enviam e-mails personalizados para enganar indivíduos específicos, fazendo-os acreditar que estão recebendo comunicações legítimas. O objetivo é roubar informações sensíveis, como credenciais de login e tokens de acesso. ## Como funciona o ataque Os atacantes enviam e-mails que parecem ser notificações de segurança urgentes do GitHub. Esses e-mails contêm links que, quando clicados, levam a páginas falsas que solicitam informações confidenciais, como tokens de repositórios e credenciais de pipelines CI/CD. ## Sinais de alerta Para identificar um ataque de spear-phishing, fique atento a: - E-mails com erros gramaticais ou ortográficos - Links que não correspondem ao domínio oficial do GitHub - Solicitações urgentes para clicar em links ou fornecer informações ## Como se proteger Para proteger sua equipe de DevOps, siga estas medidas: - Verifique sempre o remetente dos e-mails - Evite clicar em links suspeitos - Implemente autenticação multifator para suas contas - Mantenha seus softwares de segurança atualizados ## Checklist prático 1. Eduque sua equipe sobre os riscos de spear-phishing 2. Configure alertas de segurança para atividades suspeitas 3. Revise regularmente os acessos e permissões em seus repositórios ## Perguntas frequentes ### Como posso identificar um e-mail de spear-phishing? Verifique o endereço do remetente e procure por erros no texto. E-mails legítimos do GitHub não pedem informações sensíveis diretamente. ### O que devo fazer se clicar em um link suspeito? Imediatamente altere suas senhas e notifique sua equipe de segurança para que possam investigar e mitigar possíveis danos. ### Por que os tokens de repositório são alvos? Tokens de repositório permitem acesso direto a dados e operações dentro de um projeto, tornando-os valiosos para invasores. ### Proteja sua empresa com a MNFA2GO LTDA A MNFA2GO LTDA oferece soluções avançadas para proteger suas operações DevOps contra ataques de spear-phishing e outras ameaças cibernéticas. [Falar com especialista](https://mfa2go.com) Conheca: Cofre Corporativo de MFA. mfa2go.com **Fontes:** ### Receba as principais noticias Inscreva-se na newsletter da MNFA2GO LTDA e receba artigos, alertas e tendencias diretamente no seu email. Inscrever-se ### Compartilhe nas redes sociais: ![LinkedIn](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_linkedin.svg) ![WhatsApp](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_whats.svg) ![Facebook](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_facebook.svg) ![X](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_x.svg) ### Cadastre-se em nossa Newsletter semanal\* ### **Autenticação multifator e criptografia** de ponta a ponta é com a MFA2GO [CONHEÇA A MFA2GO](https://mfa2go.com/) ## Conteúdos relacionados [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=250&height=250&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) ![telefone_mfa2go](https://mfa2go.com/hubfs/telefone_mfa2go.svg) (11) 94561-4407 ![email_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/email_mfa2go.svg) contato@mfa2go.com ![localizacao_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/localizacao_mfa2go.svg) Rua Teodoro Sampaio, 744, CJ 108 - Pinheiros | São Paulo - SP, 05406-000 - [Soluções](https://mfa2go.com/blog/ataques-spear-phishing-github-veja-como-se-proteger-1698765600#mfa1) - [Sobre nós](https://mfa2go.com/blog/ataques-spear-phishing-github-veja-como-se-proteger-1698765600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Fechar](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/fechapopup-mfa2go.svg) ### O primeiro passo foi dado! Agora só falta preencher o formulário abaixo para um de nossos especialistas entrar em contato: [![original](https://mfa2go.com/hs-fs/hubfs/original.png?width=150&name=original.png "original")](https://mfa2go.com/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "MFA2GO", "url" : "https://mfa2go.com/blog/author/mfa2go" }, "datePublished" : "2026-04-07T23:07:34.000Z", "headline" : "Ataques de spear-phishing no GitHub: veja como se proteger", "mainEntityOfPage" : { "@id" : "https://mfa2go.com/blog/ataques-spear-phishing-github-veja-como-se-proteger-1698765600", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://mfa2go.com/hubfs/render-mfa2go-novo-logo.png" }, "name" : "MFA2GO" } } ```