Guardião Digital
Contas no Instagram são invadidas por ferramenta de IA
Edição nº 48 ·
Compartilhar esta edição
Gustavo Marquini
CEO do Davi
Olá!
O amor está no ar. Os golpes também.
Nesta edição, mostramos os golpes que estão em alta no Dia dos Namorados, como uma falha de IA comprometeu contas do Instagram e o vazamento de dados confirmado pelo iFood.
Contas no Instagram são invadidas por ferramenta de IA após falha da Meta
Uma falha em uma ferramenta de inteligência artificial da Meta permitiu que criminosos invadissem milhares de contas do Instagram. O problema estava relacionado a um sistema automatizado utilizado para recuperação de contas, que apresentava falhas na validação de identidade dos usuários.
Segundo informações divulgadas pela Meta, a vulnerabilidade foi usada por hackers para alterar dados de acesso e assumir o controle de perfis sem a autorização dos proprietários.
Os criminosos usavam brechas no sistema automatizado de suporte da plataforma. Em determinadas situações, a ferramenta de IA aceitava alterações em informações da conta sem realizar verificações de segurança suficientes.
Com isso, os invasores conseguiram cadastrar um novo endereço de e-mail vinculado ao perfil da vítima. Após essa alteração, bastava solicitar a redefinição da senha para obter acesso completo à conta.
Dia dos Namorados: golpe do falso presente em alta
Flores na porta, uma cesta surpresa ou uma mensagem dizendo que alguém enviou um presente especial. No Dia dos Namorados, criminosos aproveitam o clima da data para aplicar o golpe do falso presente e roubar dinheiro, dados pessoais e até informações bancárias das vítimas.
Um suposto entregador aparece com flores ou outro presente romântico. Ele informa que o item foi enviado por um admirador, parceiro ou empresa, mas diz que é necessário pagar uma pequena taxa de entrega.
Nesse momento, a vítima realiza o pagamento em uma maquininha adulterada, que pode cobrar um valor muito maior do que o informado ou capturar os dados do cartão para futuras fraudes.
Em outra versão do golpe, para receber o suposto brinde, os criminosos pedem uma selfie para "confirmar a entrega". Nesses casos, eles podem abrir contas ou contratar empréstimos em nome da vítima.
Desconfie de presentes e entregas que você não está esperando.
Nunca faça pagamentos para receber brindes ou supostos presentes.
Confirme diretamente com quem teria enviado o presente antes de aceitar a entrega.
Não forneça documentos, selfies ou dados pessoais para liberar encomendas.
Evite clicar em links recebidos por mensagens que prometem brindes, flores ou promoções especiais.
Golpe dos ingressos falsos cresce com eventos de Dia dos Namorados
Jantares românticos, shows e experiências especiais para casais costumam atrair milhares de pessoas no Dia dos Namorados. Aproveitando a alta procura, criminosos criam anúncios falsos nas redes sociais, aplicativos de mensagens e sites fraudulentos para vender ingressos que não existem.
As ofertas geralmente prometem preços abaixo do mercado ou vagas limitadas para eventos concorridos. Após o pagamento, normalmente via Pix, a vítima recebe um ingresso falso ou simplesmente deixa de receber qualquer confirmação da compra.
Em muitos casos, o golpe só é descoberto na entrada do evento, quando o ingresso é recusado ou o estabelecimento informa que a reserva nunca foi realizada.
Antes de comprar, verifique se a venda está sendo feita pelos canais oficiais do evento ou estabelecimento, desconfie de ofertas com preços muito abaixo do normal e evite realizar pagamentos para pessoas físicas sem confirmar a autenticidade da oferta.
iFood confirma vazamento de dados de 1,2 milhão de clientes
O iFood confirmou o vazamento de dados de cerca de 1,2 milhão de clientes após criminosos anunciarem a venda das informações em fóruns da dark web. A revelação ocorreu cerca de seis meses depois de a empresa identificar a falha de segurança que permitiu o acesso indevido aos dados.
Segundo especialistas em cibersegurança e direito digital ouvidos pelo Times Brasil, a demora na comunicação pode contrariar princípios da Lei Geral de Proteção de Dados (LGPD) e levanta questionamentos sobre os processos de resposta a incidentes da companhia.
O problema teve origem em dezembro de 2025, quando uma vulnerabilidade do tipo IDOR foi identificada no Sistema iFood de Resposta às Autoridades (SIRA), de acordo com apuração do TecMundo.
O caso ganhou repercussão pública em 28 de maio de 2026, após um usuário identificado como "bacen" publicar no BreachForums a oferta de um suposto banco de dados com 43,8 milhões de registros de clientes brasileiros da plataforma. Na publicação, o criminoso ainda estabeleceu um prazo até 10 de junho para que a empresa realizasse o pagamento de um resgate.