A Prosegur Cybersecurity, unidade especializada em cibersegurança da Prosegur Security, detectou um aumento significativo numa campanha de fraude digital, denominada “Device Code Phishing”, que está a ganhar terreno e que já afecta empresas e organizações de diversos sectores. De acordo com a análise realizada pela empresa, este método, baseado na utilização indevida de códigos de acesso legítimos, multiplicou-se por 37 entre 2024 e 2026, impulsionado por técnicas que tiram partido da confiança depositada nos sistemas de autenticação corporativos.
Ao contrário do phishing tradicional, esta campanha destaca-se pela sua natureza de “pegada zero”. Os atacantes não utilizam ficheiros maliciosos, nem links fraudulentos que possam ser bloqueados por antivírus convencionais. Em vez disso, empregam uma estratégia centrada em convencer o utilizador a introduzir um código legítimo numa página oficial. Esta acção abre a porta ao acesso à conta corporativa, um processo que se executa inteiramente através de serviços autênticos e que consegue contornar a maioria dos sistemas de protecção instalados nos equipamentos.
Persistência e automatização, os pilares do ataque
A análise da Prosegur Cybersecurity revela um aumento exponencial do risco devido a dois factores críticos: persistência prolongada e elevada automatização. Assim que o atacante obtém a autorização, pode manter o acesso durante semanas ou mesmo meses, graças a permissões que permitem reactivar sessões sem intervenção do utilizador, mesmo que este altere a sua palavra-passe. A isto junta-se um nível de automatização que acelera a intrusão: os atacantes utilizam processos capazes de rever e-mails, extrair documentos e criar acessos internos permanentes em questão de segundos, através da modificação de regras de e-mail ou do registo de novas aplicações no ambiente corporativo.
Esta dupla componente, acesso prolongado e execução a grande velocidade, torna a campanha numa ameaça especialmente difícil de detetar e conter para as equipas de segurança.
Reforçar a estratégia de protecção empresarial
A Prosegur Cybersecurity alerta que este tipo de ameaças obriga a repensar a estratégia de protecção empresarial. A segurança já não pode depender apenas de palavras-passe ou da detecção de ficheiros maliciosos, mas sim deve centrar-se na supervisão contínua dos protocolos de autenticação, das autorizações concedidas e do estado da identidade digital.
A empresa insiste na necessidade de rever as configurações de acesso, monitorizar a criação de novas aplicações internas, auditar as permissões concedidas a serviços ligados e estabelecer procedimentos de resposta que permitam revogar completamente os acessos concedidos. Considera também essencial dispor de mecanismos que permitam identificar e remover e-mails fraudulentos em todas as caixas de correio corporativas para evitar a sua propagação.
Luís Martins, Diretor-geral da Prosegur Cybersecurity Portugal, explica que “esta campanha é muito diferente porque não visa comprometer os sistemas, mas sim tirar partido da confiança do utilizador e dos próprios serviços de autenticação. Isso representa uma mudança profunda na forma de atacar as empresas e exige um reforço da vigilância sobre a identidade digital. É fundamental compreender como é que esta técnica funciona, o seu ritmo de crescimento, para podermos antecipar e ajudar as organizações a protegerem-se contra uma ameaça que já está ativa e que vai continuar a evoluir”.
