Glossário de Fraude e Proteção Digital

Definições diretas de deepfake, impersonação, takedown, NCII, BEC, SIM swap, phishing, doxing e outros termos.

BEC: Fraude em que o criminoso compromete ou imita comunicação empresarial para induzir pagamentos ou alterações bancárias.
Brand protection: Monitoramento e resposta ao uso indevido de marca, identidade, conteúdo, anúncios, domínios e perfis.
Cadeia de custódia: Registro de como uma evidência foi coletada, preservada, transferida e analisada.
Catfish: Identidade falsa criada para estabelecer relação, obter confiança, dinheiro, imagens ou acesso.
Credential stuffing: Tentativa automatizada de reutilizar combinações vazadas de usuário e senha em outros serviços.
Deepfake: Mídia sintética ou manipulada que altera rosto, corpo ou voz para simular uma pessoa.
DMCA: Procedimento dos Estados Unidos usado por diversas plataformas para notificações de violação autoral.
Doxing: Exposição maliciosa de dados pessoais, localização ou informações privadas.
Impersonação: Uso de nome, imagem, cargo ou marca para se passar por outra pessoa ou organização.
Infostealer: Código malicioso voltado a roubar senhas, cookies, tokens, carteiras e dados do dispositivo.
Malvertising: Uso de publicidade online para distribuir fraude, malware ou páginas enganosas.
MED: Mecanismo Especial de Devolução do Pix para análise de transações associadas a fraude, golpe ou crime.
NCII: Imagem íntima não consentida, real ou manipulada, publicada ou ameaçada sem autorização.
OSINT: Coleta e análise de informações disponíveis em fontes abertas, dentro de finalidade e autorização legítimas.
Phishing: Engano que imita pessoa ou serviço para capturar dados, credenciais ou pagamentos.
Quishing: Phishing conduzido por QR code malicioso.
Reincidência: Retorno do mesmo abuso em nova conta, domínio, anúncio, arquivo ou infraestrutura.
SIM swap: Transferência indevida da linha telefônica para outro chip ou eSIM, facilitando tomada de contas.
Social engineering: Manipulação de pessoas para obter informação, dinheiro ou acesso.
Sextorsão: Chantagem baseada em imagem íntima real, falsa ou ameaçada.
Takedown: Processo de solicitar e acompanhar a retirada ou desativação de conteúdo, conta, anúncio ou infraestrutura.
Threat intelligence: Conhecimento contextualizado sobre ameaças, atores, infraestrutura e comportamentos para apoiar decisão.
Typosquatting: Registro de domínio parecido com o legítimo para confundir usuários.
Vishing: Phishing por voz, chamada ou áudio, inclusive com clonagem sintética.