Cibercriminosos exploram expectativa em torno de IPO da SpaceX

15/06/2026 mindsecblog Notícias 0

Cibercriminosos exploram expectativa em torno de IPO da SpaceX para roubar credenciais de investidores

Pesquisadores da Proofpoint identificaram uma nova campanha de phishing conduzida pelo grupo de ameaças TA2730, que está utilizando o interesse em torno da possível oferta pública inicial (IPO) da SpaceX como isca para roubar credenciais de investidores.

De acordo com a Proofpoint, os criminosos se passaram por plataformas financeiras legítimas, incluindo CommSec e FSM One, para atingir usuários na Austrália e em Cingapura. Os e-mails fraudulentos convidavam os destinatários a se candidatarem para a elegibilidade de compra de ações da SpaceX, aproveitando o interesse gerado pela expectativa de uma das estreias mais aguardadas do mercado.

Os e-mails continham links que direcionavam as vítimas para páginas falsas de autenticação, criadas para coletar credenciais de acesso e informações sensíveis.

A campanha representa uma mudança na estratégia habitual do TA2730, grupo conhecido por utilizar temas relacionados ao formulário fiscal norte-americano W-8BEN para enganar usuários e obter acesso a credenciais para instituições financeiras. Desta vez, os atacantes exploram o forte apelo de um possível IPO da SpaceX para aumentar a taxa de sucesso dos golpes.

O caso reforça uma tendência crescente entre cibercriminosos: o uso de acontecimentos de grande repercussão no mercado financeiro e no setor de tecnologia como ferramentas de engenharia social. Investidores e usuários devem redobrar a atenção diante de comunicações relacionadas a lançamentos de ações, IPOs e outras oportunidades de investimento amplamente divulgadas.

Futuras ofertas públicas de empresas relevantes também podem ser utilizadas como isca em campanhas semelhantes, exigindo cautela na verificação da origem de mensagens, links e solicitações de credenciais.

Sobre a Proofpoint, Inc.

A Proofpoint, Inc. é líder global em segurança cibernética centrada em pessoas e agentes, protegendo a forma como pessoas, dados e agentes de IA se conectam por meio de e-mail, nuvem e ferramentas de colaboração. A Proofpoint é uma parceira confiável de mais de 80 das 100 empresas da Fortune, mais de 10.000 grandes empresas e milhões de organizações menores no combate a ameaças, na prevenção da perda de dados e na construção de resiliência entre pessoas e fluxos de trabalho de IA. A plataforma de colaboração e segurança de dados da Proofpoint ajuda organizações de todos os tamanhos a proteger e capacitar seus funcionários, ao mesmo tempo em que adotam a IA com segurança e confiança.

Clique e fale com representante oficial Sophos