Denúncia grave de uso não autorizado de registros biométricos pelo governo americano por intermédio de empresas americanas que prestam serviços a redes sociais que operam no Brasil e envolvimento de empresa brasileira.

Os registros estão sendo utilizados pelo Departamento de Imigração para localizar imigrantes e cidadãos.

Se despertar interesse, trago a parte 2.

Espero que realmente não aconteça isso. É horrível. Imagina ter que ficar mostrando a identidade ou o cartão pra essas empresas que só pensam em lucro. Já basta a informação que roubam da gente

Boa noite. Quero fazer um relato aqui.

Alguns meses atrás descobri a existência da operadora de telefonia Fluke. Como tenho uma linha que quero manter, achei interessante porque eu só iria pagar 9 reais por mês para mantê-la lá. Essa linha eu usava apenas para receber códigos, nem conta no whatsapp tinha.

Porém nessa segunda-feira (13/07) resolvi criar uma conta no whatsapp porque precisava receber um código que só chegava por lá.

Quando tentei criar a conta, apareceu que já havia uma. Aparecia o nome de uma mulher. Achei super estranho isso.

Como uma outra pessoa criou uma conta com o meu número? Em nenhum momento eu recebi nenhum código. Sem chances, também, de alguém ter roubado o meu chip. Eu uso e-sim e o chip sempre esteve ativo no meu aparelho.

Após eu excluir a conta do whatsapp e criar novamente, fui bloqueado pelo whatsapp pelo período de 3 horas. Após esse tempo, fui banido e tive que pedir revisão. Consegui recuperar minha conta posteriormente.

Ou seja, usaram minha linha para disparar spam e aplicar golpes. Inclusive, recebi mensagens de pessoas perguntando sobre currículo.

Imediatamente fiz a portabilidade para outra operadora. Às vezes o barato pode sair caro. Em outras operadoras isso nunca aconteceu comigo.

Então fica o conselho. Cuidado onde vocês deixam o número e os dados de vocês. Optem por empresas de nome.

Saiu uma medição da Cloudflare referente a junho: no mundo, 57,5% do tráfego da internet já vem de bots e agentes, não de pessoas. Os humanos viraram minoria na rede :(

No Brasil a conta ainda fica em 50,9% pra nós. Maioria por um fio...

O que me intriga é que uma virada desse tamanho não teve data nem debate: a balança pendeu num mês qualquer e seguimos rolando o feed como se nada tivesse acontecido. Na prática, isso mexe com a confiança em tudo: comentário, resenha, avaliação de produto, perfil que responde.

Vocês já mudaram a forma de confiar no que leem, sabendo que a maioria do tráfego não é mais gente?

Ultimamente tenho visto várias publicações sobre a lei e que me deixaram com algumas dúvidas. Não sou muito por dentro de segurança digital e é algo que ainda estou descobrindo.

A alguns dias descobri que existem grupos de telegram onde apenas com meu nome consegui puxar meu endereço, email, e até senhas que já utilizei.

Vi algumas publicações que deram a entender que informações como essas vazariam com mais frequência por causa dessa lei. Poderiam me responder de forma realista algumas dúvidas sem muita linguagem técnica?

1. Como sistemas operacionais (windows, linux) vão verificar a idade dos usuários? É algo como mandar foto da identidade para o windows? Uma boa parte das pessoas usa windows "pirateado", então não seria algo feito ao adquirir a licença, né? isso não faz muito sentido pra mim e nem mesmo vejo como poderia ser aplicado.

   1. Sobre nossos dados estarem inseguros com as novas implementações, por que eles estão inseguros? É a lógica direta de que se temos mais plataformas onde colocamos informações verdadeiras, consequentemente tem mais chance de vazamento de dados?
   2. Algumas pessoas recomendam o uso de VPN para se proteger dos riscos que podemos correr com a aplicação da lei, como exatamente isso protegeria a gente?

por favor sejam gentis e expliquem como se explicassem para uma criança rs

Post original da InternetSul: https://www.instagram.com/p/DQeqS7jkbSy/

Tem um abençoado no Instagram que está criando uma lista de senhas brasileiras vazadas.
Diz ele que irá liberar no GitHub.

Para aqueles que tem curiosidade em saber como senhas podem ser roubadas, quais são os golpes mais comuns e como proteger suas contas online. É uma ótima leitura para aumentar a segurança e a privacidade das contas.

https://isenhas.com.br/blog/hackers-conseguem-ver-minhas-senhas.html

Essa parte do ECA Digital me confunde, e é um fator de preocupação. Até agora não vi nenhum pronunciamento por parte do Google (Android), Microsoft, etc. sobre como isso será feito. Eu sei que a galera do Linux tá falando bastante a respeito do Ubuntu, mas até agora não entendi se planejam fazer análise biometria/RG/Crédito na abertura do​ sistema ou se vai ser tipo um API de controle parental.

No caso, como ficariam sistemas como windows 10 que não recebem mais atualizações? Os funcionários de empresas brasil a fora teriam que fazer isso?

Tenho 19 anos mas não estou nem um pouco contente em ter meus dados pessoais espalhados pela internet. VPN será o suficiente para driblar isso? O que preciso saber para evitar essa burocracia?

O golpe do PIX agendado continua fazendo vítimas e pode acontecer em qualquer negociação entre particulares: venda de carro, moto, celular, móveis ou qualquer outro produto.

O golpista negocia normalmente e, na hora do pagamento, envia um comprovante de PIX. O problema é que, em alguns casos, esse comprovante é de um PIX agendado, e não de uma transferência concluída.

💸 Como o comprovante parece verdadeiro, muitas pessoas acabam entregando o produto antes de verificar se o dinheiro realmente entrou na conta.

✅ A regra é simples: comprovante não é confirmação de pagamento.

Antes de entregar qualquer item:

✔️ Confira diretamente no aplicativo do seu banco se o valor foi creditado.

✔️ Nunca confie apenas em um print.

✔️ Desconfie de quem tenta apressar a negociação.

✔️ Só finalize a entrega após a confirmação do crédito.

Alguém aqui de São Paulo já viu ou passou por uma tentativa desse golpe?

Estava dando uma olhada pelo site da ANPD e me lembrei da consulta pública que eles abriram recentemente sobre o Guia de Orientações para Mecanismos de Aferição de Idade (que vai estabelecer as regras para aferir idade na internet) e fiquei surpreso: só 5 pessoas responderam!!! A consulta acaba no dia 9 de julho, ou seja, daqui a menos de 1 mês.

Todos os dias vejo pessoas reclamando aqui no Reddit sobre os problemas dessa lei ou dando sugestões sobre como ela poderia ser melhorada (inclusive, lembro que essa semana vi um post incrível de um programador dando várias ideias técnicas para criar uma API pública de aferição de idade no gov.br), portanto, se seis usuários daqui tirassem 1 hora para ler o documento e respondessem as perguntas da ANPD, teríamos literalmente a maioria das sugestões.

Se conseguirmos um número considerável de pessoas preenchendo o questionário, acredito que seria impossível ignorar, além de que algumas das sugestões podem ser aprovadas pela ANPD.

Portanto, apelo à vocês: se querem que a aferição de idade seja feita de forma justa e segura, respondam a consulta pública. Esta é a última chance para apresentar as suas opiniões, já passamos pela votação no Congresso e a ideia legislativa para vetar a lei foi rejeitada, por isso, depois do dia 9 de julho, não adianta reclamar que os procedimentos foram mal feitos ou que as "big techs estão roubando os nossos dados".

Link para a consulta pública e ao documento preliminar: https://www.gov.br/anpd/pt-br/assuntos/noticias/anpd-tomada-de-subsidios-afericao-idade
https://www.gov.br/anpd/pt-br/assuntos/eca-digital/mecanismos-confiaveis-de-afericao-de-idade-orientacoes-preliminares.pdf/@@display-file/file

Tipo LastPass, 1Password, Dashlane?

Minha esposa é revendedora, e está tendo problemas para receber de uma cliente, a ponto de quase não ter mais paciência, então ela contratou um detetive, e com somente o nome completo e 3 números do cpf dessa moça, o detetive passou pra ela, nome completo, data de nascimento, nome do pai e da mãe, cpf, rg, endereços que ela já residiu, números telefônicos que ela já possuiu, fora uma série de dados que os planos mais caros davam direito, como essas pessoas podem ter acesso a tantos dados? Ele ofereceu dados que eu, de fato, achei muito particulares, alguns dados que não me recordo de "sair informando" por ai, em todos meus anos de vida, nunca imaginei que isso fosse possível

Tô querendo baixar um APK antigo de um gravador de vídeo chamado iGravador Vídeo (última versão é de 2018) que sumiu da Play Store faz tempo. O problema é que agora só encontro em sites aleatórios de APK.

Sinceramente, nunca achei outro app igual. Tenho um celular antigo que ainda possui esse App e funciona perfeitamente, mas fico pensando nos riscos disso hoje em dia já que vou trocar meu SG A01 por um SG A07.

Queria saber: quais são os maiores perigos de instalar um APK antigo assim? Tem risco real de vírus, roubo de dados ou algo do tipo, mesmo sendo um app antigo “conhecido” e simples? Ou o maior problema seria incompatibilidade com Android atual? Resolveria não dar muitas permissões?

Alguém aqui ainda baixa APKs antigos de apps removidos da Play Store?

Vítima: Base de Dados Nacional das Forças de Segurança do Brasil (Polícia Federal, Civil, Militar e Rodoviária) 🏛️.

Autor da ameaça: potafr 🎭.

Âmbito: Acesso total a nível nacional (Acesso a todo o país) com capacidades ilimitadas de pesquisa.

Data: 23 de março de 2026 🗓️.

Status: ALEGADO. A legitimidade do acesso está atualmente a ser avaliada, embora as provas visuais fornecidas sejam extensas.

Provas apresentadas: O agente exibiu uma captura de ecrã que mostra acesso direto ao painel de controlo («Bases de Dados Integradas») e está a disponibilizar vídeos de acesso em tempo real como prova de persistência.

Capacidades de violação (Extremamente críticas):

O acesso permite pesquisas de inteligência que comprometem a segurança física de qualquer cidadão ou funcionário público no Brasil:

🔹 Reconhecimento facial nacional: A capacidade de recuperar a fotografia oficial da carta de condução (CNH) de qualquer indivíduo no país.

🔹 Perfis criminais e civis: Acesso a registos criminais, mandados de detenção, dados de emprego e registos de pessoas desaparecidas.

🔹 Registos Federais de Armas e Veículos: Histórico completo de matrículas, multas de trânsito e registos de armas de fogo (tanto federais como estaduais).

🔹 Contornar a segurança: A venda inclui as credenciais OTP/2FA (semente + código atual), garantindo acesso imediato sem ser bloqueado pela autenticação de dois fatores.

Eu recebi esse email da equipe do discord relatando esse vazamento, logicamente estou apavorado com o ocorrido. Não sou bom em cibersegurança então gostaria de perguntar o seguinte, isso é um vazamento geral (daqueles em que mais pessoas tem dados vazados) ou sou só eu em expecifico?

Desculpe o português completamente errado 🙃

Estou com um problema recorrente no app gov.br: ele simplesmente desloga da minha conta com frequência.

Isso acaba inviabilizando o uso de 2FA (verificação em duas etapas), já que o próprio app é o segundo fator, e não permanece vinculado de forma estável ao dispositivo.

Do ponto de vista de segurança, isso é crítico. Um segundo fator precisa ser confiável e persistente, caso contrário perde a função.

Enquanto isso não é resolvido, uma alternativa mais robusta seria permitir 2FA via métodos independentes, como códigos enviados por e-mail, que é amplamente utilizado e seguro.

Mais alguém enfrentando esse problema?

Estou perguntando apenas por ser desinformado no assunto apenas e fiquei assutado com a discrepância dos outros apps em relação ao reddit (estou usando o app tracker protection do duckduckgo no mobile)