Account takeover: o que acontece quando uma conta é comprometida
Account takeover é o termo usado para descrever a tomada de controle de uma conta legítima por uma pessoa não autorizada. Em ambientes corporativos, o ataque pode começar pelo roubo de uma senha, mas seus efeitos dificilmente ficam restritos ao acesso inicial. A partir de uma conta comprometida, criminosos podem ler conversas, consultar arquivos, acompanhar […]
IA na segurança de e-mail: como a análise comportamental melhora a detecção
A IA na segurança de e-mail amplia a capacidade de identificar golpes que não apresentam malware, links evidentemente maliciosos ou remetentes já conhecidos por atividades suspeitas. Para isso, as soluções analisam o comportamento das contas, o contexto da comunicação e o relacionamento entre os usuários. Essa abordagem é importante porque ataques como phishing direcionado, comprometimento […]
Como a Oblock apoia revendas na oferta de soluções avançadas de cibersegurança da HSC Labs
O mercado de cibersegurança no Brasil cresce a cada ano, e com ele a demanda por soluções que protejam e-mail corporativo e reduzam o risco humano dentro das empresas. Para revendas e integradores que querem ampliar o portfólio nessa direção, a Oblock oferece uma estrutura de parceria direta, sem burocracia, com suporte comercial e técnico […]
Microsoft 365 e Google Workspace são seguros? O que as empresas precisam entender
Tem uma crença comum em boa parte das empresas que adotam Microsoft 365 ou Google Workspace: a de que a segurança já vem incluída. Faz sentido pensar assim. São plataformas de empresas bilionárias, com times inteiros dedicados a proteção. Se a Microsoft e o Google investem tanto nisso, por que precisaria de algo a mais? […]
Phishing: como proteger sua empresa
O phishing continua sendo uma das principais portas de entrada para ataques cibernéticos nas empresas. Mesmo com a evolução das ferramentas de segurança, os criminosos seguem encontrando maneiras de enganar usuários para roubar credenciais, desviar pagamentos, espalhar malware ou obter acesso ao ambiente corporativo. O motivo é simples: atacar pessoas costuma ser mais fácil do […]
Phishing interno: como funciona o ataque que vem de dentro da sua empresa
A maioria das empresas treina seus colaboradores para desconfiar de e-mails de remetentes desconhecidos. É um ponto de partida razoável, mas insuficiente. Existe uma variação de phishing em que o remetente não é desconhecido. É um colega. É o endereço corporativo de alguém do mesmo time, do mesmo domínio, de uma conta que o destinatário […]
Quishing: o que é o phishing por QR Code e como funciona
O phishing evoluiu. E uma das suas variações mais recentes e mais perigosas explora um elemento que já faz parte do cotidiano de qualquer empresa: o QR Code. Chamado de quishing (junção de QR Code e phishing), esse tipo de ataque consiste em inserir um QR Code malicioso dentro de um e-mail corporativo. A vítima escaneia […]
Software de conscientização em cibersegurança: o que é
A maioria dos ataques cibernéticos ainda começa da mesma forma. Uma pessoa clica onde não deveria, compartilha uma informação sem perceber o risco ou confia em uma mensagem falsa. Mesmo com investimentos em firewall, antivírus e outras tecnologias de proteção, basta um usuário cair em um golpe para que o incidente aconteça. É justamente esse […]
Simulação de phishing: o que é e como funciona
A simulação de phishing é uma das ferramentas disponíveis para que as organizações treinem e eduquem seus usuários, reforçando a proteção contra esse tipo de ameaça. Com testes realistas em um ambiente controlado, as equipes ficam mais preparadas para reconhecer e lidar com ataques phishing reais. Nos últimos anos, esse tipo de abordagem ganhou ainda […]
Principais ataques cibernéticos no Brasil em 2025
O ano de 2025 foi marcado por uma série de incidentes cibernéticos relevantes no Brasil, com impacto direto em serviços públicos, empresas e instituições financeiras. Os casos registrados ao longo do ano mostram um padrão claro: ataques deixaram de ser eventos isolados e passaram a afetar a operação, a disponibilidade de sistemas e a confiança […]