Gmail está sendo usado por hackers para aplicar golpe; saiba como se proteger
Usuários do Gmail e do Google Workspace estão mais vulneráveis a ataques de phishing devido a uma recente tentativa de invasão a um dos bancos de dados do Google mantido pela Salesforce. O ataque foi realizado pelo grupo de hackers conhecido como ShinyHunters, que empregou engenharia social para induzir um funcionário da Salesforce a baixar um software malicioso, se passando por membro do suporte de TI da empresa. A invasão foi descoberta em 5 de agosto de 2025, e o Google notificou os usuários afetados, considerando que o serviço Gmail possui mais de 2,5 bilhões de contas cadastradas.
De acordo com o Google, o acesso dos hackers foi restrito a um curto período e os dados obtidos foram principalmente informações comerciais básicas e amplamente disponíveis ao público, como nomes e detalhes de contato de pequenas e médias empresas. Contudo, apesar da natureza aparentemente não sensível dos dados, eles foram usados para preparar ataques de phishing e extorsão que exigem pagamento em bitcoin das vítimas, geralmente em até 72 horas após o contato inicial.
O Google Threat Intelligence Group destaca que essa onda de ataques usa principalmente a manipulação dos próprios usuários finais, e não falhas técnicas nos sistemas da Salesforce. Os invasores guiam as vítimas por meio de ligações ou e-mails fraudulentos, fazendo com que autorizem a instalação de uma versão modificada do aplicativo Data Loader, que permite aos hackers acessar, furtar e extrair grandes volumes de dados da plataforma Salesforce de forma furtiva.
Outras grandes empresas também foram alvo do mesmo grupo
Além do Google, outros grandes nomes como as companhias aéreas Qantas, seguradora Allianz, e marcas de luxo como Louis Vuitton e Adidas também foram alvos desse grupo hacker em 2025. O esquema realizado pelo ShinyHunters envolve táticas como phishing de voz (vishing), onde os criminosos se passam por técnicos de TI para enganar funcionários e extrair credenciais e informações.
Para proteger as contas do Gmail e do Google Workspace, o Google recomenda algumas práticas fundamentais: criar senhas fortes e únicas, ativar a autenticação de dois fatores sem uso de SMS, preferir o uso da chave de segurança física oferecida pelo Programa de Proteção Avançada e evitar responder chamadas ou e-mails suspeitos, pois o Google nunca solicita contato telefônico para resolver problemas de segurança. Essas medidas são essenciais para mitigar o risco de invasões causadas por ataques de engenharia social, que continuam sendo o principal vetor de incidentes.
