O que é / Contexto

A plataforma Vercel é uma ferramenta baseada em nuvem que ajuda desenvolvedores a construir e implantar aplicações web modernas rapidamente. Recentemente, foi descoberta uma tendência preocupante onde atores maliciosos estão utilizando essa plataforma para criar sites de phishing altamente realistas.

Como funciona

Usando a ferramenta GenAI da Vercel, é possível gerar sites funcionais apenas com comandos de texto simples. Atores maliciosos aproveitam essa facilidade para criar páginas de login falsas que imitam portais de marcas conhecidas como Microsoft e Spotify, enganando usuários desavisados.

Sinais de alerta / Como identificar

Para identificar sites de phishing, fique atento a:

• URLs suspeitas ou com erros de digitação
• Páginas que solicitam informações pessoais de forma inesperada
• Design que parece ligeiramente diferente do site oficial

O que fazer agora / Como se proteger

Para se proteger de sites de phishing:

• Verifique sempre a URL antes de inserir dados pessoais
• Use autenticação em duas etapas sempre que possível
• Mantenha seus softwares de segurança atualizados

Checklist pratico

1. Verifique a URL de sites antes de inserir dados
2. Ative autenticação em duas etapas
3. Atualize regularmente seus softwares de segurança

Perguntas frequentes

O que é phishing?

Phishing é uma técnica de fraude onde criminosos criam sites falsos para enganar usuários e roubar informações pessoais.

Como a Vercel é usada em ataques de phishing?

A Vercel permite que criminosos criem rapidamente sites falsos que imitam portais legítimos, facilitando a execução de ataques de phishing.

Quais são os riscos de cair em um site de phishing?

Os riscos incluem roubo de identidade, perda de dados pessoais e acesso não autorizado a contas bancárias e outros serviços online.

Conheca: Cofre Corporativo de MFA, Gestao de Acesso, Autenticacao Forte. mfa2go.com

Fontes:
https://gbhackers.com/threat-actors-abuse-vercel-ai-tools/