{"id":93346,"date":"2026-03-10T01:20:27","date_gmt":"2026-03-10T04:20:27","guid":{"rendered":"https:\/\/ubirataonline.com.br\/clientes-da-vivo-foram-alvo-de-virus-que-rouba-senhas\/"},"modified":"2026-03-10T01:20:30","modified_gmt":"2026-03-10T04:20:30","slug":"clientes-da-vivo-foram-alvo-de-virus-que-rouba-senhas","status":"publish","type":"post","link":"https:\/\/ubirataonline.com.br\/en\/clientes-da-vivo-foram-alvo-de-virus-que-rouba-senhas\/","title":{"rendered":"Clientes da Vivo foram alvo de v\u00edrus que rouba senhas"},"content":{"rendered":"

<\/p>\n

\n

Nos \u00faltimos dias, a informa\u00e7\u00e3o de que a operadora Vivo teria sofrido um vazamento de dados circulou nas redes sociais e gerou preocupa\u00e7\u00e3o entre clientes. O TecMundo apurou o caso e a not\u00edcia \u00e9 falsa<\/strong>. O fato envolve a a\u00e7\u00e3o de infostealers<\/strong> com informa\u00e7\u00f5es recolhidas ao longo de anos que foram divulgadas em f\u00f3rum criminoso.\u00a0<\/p>\n

Na sexta-feira (6), uma publica\u00e7\u00e3o no BreachForums oferecia gratuitamente dados de 557 mil clientes da operadora Vivo com a seguinte mensagem: \u201cContas da Vivo Brasil foram vazadas pela equipe cibern\u00e9tica V for Vendetta (VFVCT)\u201d, acompanhado erroneamente por uma imagem da empresa de celulares chinesa Vivo Mobile e uma amostra das informa\u00e7\u00f5es. Os criminosos ainda colocaram uma data de refer\u00eancia sobre o vazamento: o mesmo seis de mar\u00e7o de 2026.\u00a0<\/p>\n

\n

smart_display<\/span><\/p>\n

Nossos v\u00eddeos em destaque<\/h2>\n<\/p>\n<\/div>\n

Durante a apura\u00e7\u00e3o do TecMundo, n\u00e3o foi poss\u00edvel aferir de modo claro a temporalidade dos dados \u2014 <\/strong>muitos dos dados podem ser, por exemplo, de 2020. Analistas de seguran\u00e7a an\u00f4nimos consultados pelo ve\u00edculo ainda informaram que os registros entregues eram antigos, j\u00e1 presentes em outros vazamentos<\/strong>. N\u00e3o \u00e9 poss\u00edvel quantificar quantas credenciais seriam novas na internet, por isso, o alarde sobre o caso deve ser m\u00ednimo, recaindo em um apanhado de credenciais requentadas.<\/p>\n

O problema ao redor do caso come\u00e7ou quando, na rede social X, uma empresa de ciberseguran\u00e7a chamada Vecert soltou um alerta com a seguinte chamada: \u201cUrgente: vazamento de dados massivo na Vivo Brasil\u201d. A chamada, sensacionalista, pegou tra\u00e7\u00e3o e in\u00fameras publica\u00e7\u00f5es gerando p\u00e2nico j\u00e1 circulam em diferentes redes sociais.\u00a0<\/p>\n

O TecMundo entrou em contato com a Vivo. A empresa confirma que n\u00e3o h\u00e1 vazamento de dados interno e que a a\u00e7\u00e3o envolveu software criminoso sobre usu\u00e1rios de internet<\/strong>. O posicionamento completo pode ser lido na \u00edntegra abaixo. Infostealers s\u00e3o programas espi\u00f5es que infectam m\u00e1quinas ou dispositivos para roubar informa\u00e7\u00f5es sens\u00edveis de v\u00edtimas, sejam dados pessoais ou credenciais.<\/p>\n

An\u00fancio criminoso de oferta de dados (Fonte: Pay\u00e3o\/TecMundo)<\/figcaption><\/figure>\n

O an\u00fancio criminoso\u00a0<\/h2>\n

Cibercriminosos do grupo V for Vendetta tentam vender registros de clientes da Vivo recolhidos ao longo de anos em f\u00f3rum ilegal. Segundo eles, seriam 557.892 registros que incluem nomes, n\u00fameros telef\u00f4nicos e senhas. N\u00e3o houve momento, na publica\u00e7\u00e3o criminosa, em que foi apontado vazamento de dados da Vivo. A informa\u00e7\u00e3o err\u00f4nea que colocou esta classifica\u00e7\u00e3o foi realizada pela empresa Vecert no X.\u00a0<\/p>\n

Analisando com a ferramenta de intelig\u00eancia HudsonRock, especializada em verificar credenciais recolhidas de infostealers, os n\u00fameros seriam ainda mais baixos<\/a>: por volta de 282 mil registros.\u00a0<\/p>\n

Na mesma rede social X, Reinaldo Bispo, especialista em threat intelligence, adicionou a seguinte informa\u00e7\u00e3o<\/a>: \u201cNa postagem, o VFVCT informa que os arquivos s\u00e3o CVS\/LOGS. Logs s\u00e3o geralmente dados de infostealer e\/ou arquivos ULP (url\/login\/password) que s\u00e3o divulgados e vendidos em diversos locais da Deep\/Dark Web\u201d.\u00a0<\/p>\n

\u201cAnalisando as demais postagens do ator [criminoso], que possui cadastro recente no BreachForums, todas as outras postagens est\u00e3o envolvendo grandes empresas e na descri\u00e7\u00e3o do post sempre os arquivos s\u00e3o LOGS\u201d, adiciona. \u201cMesmo modus operandi, arquivos com mesma estrutura e zero retorno ao ser perguntado por algo\u201d.\u00a0<\/p>\n

Posicionamento da Vivo sobre o caso\u00a0<\/h2>\n

O TecMundo manteve contato com a Vivo desde a sexta-feira (6) para entender o caso. Ap\u00f3s sua resolu\u00e7\u00e3o, a empresa enviou o seguinte posicionamento:\u00a0<\/p>\n

\u201cA Vivo esclarece que n\u00e3o houve vazamento de dados a partir de seus sistemas. O caso divulgado refere-se a um ataque do tipo infostealer, em que um malware \u00e9 instalado por criminosos em dispositivos pessoais para capturar credenciais e senhas utilizadas em diferentes aplicativos e servi\u00e7os online.\u00a0<\/i><\/p>\n

Recomendamos aos nossos clientes que periodicamente troquem suas senhas de forma preventiva e sigam orienta\u00e7\u00f5es de seguran\u00e7a como: utiliza\u00e7\u00e3o de senhas fortes e exclusivas, habilita\u00e7\u00e3o com m\u00faltiplos fatores de autentica\u00e7\u00e3o (sempre que dispon\u00edveis), manter o sistema operacional e os navegadores sempre atualizados, assim como a utiliza\u00e7\u00e3o de antiv\u00edrus confi\u00e1vel e atualizado, instala\u00e7\u00e3o de aplicativos de fontes oficiais ou confi\u00e1veis, al\u00e9m de evitar a utiliza\u00e7\u00e3o de redes Wi-Fi p\u00fablicas e desprotegidas.\u00a0<\/i><\/p>\n

A Vivo refor\u00e7a que mant\u00e9m elevados padr\u00f5es de seguran\u00e7a da informa\u00e7\u00e3o e segue monitorando continuamente seus ambientes e eventuais riscos para proteger seus clientes<\/i>\u201d.<\/p>\n

Como voc\u00ea pode ser infectado por infostealer\u00a0<\/h2>\n

Vazamentos de dados s\u00e3o perigosos e costumam expor fragilidades de empresas e institui\u00e7\u00f5es envolvidas. Falamos sobre a quest\u00e3o na mat\u00e9ria \u201cPor que novos vazamentos importam (e por que voc\u00ea deveria prestar aten\u00e7\u00e3o nisso)<\/a>\u201d.<\/p>\n

Por isso, \u00e9 preciso definir com clareza o que houve para direcionar a quest\u00e3o apropriadamente. Neste caso, o problema que houve foi a jun\u00e7\u00e3o de uma a\u00e7\u00e3o criminosa com o descuido digital de usu\u00e1rios de internet.\u00a0<\/p>\n

Como os clientes da Vivo podem ter sido infectados: fazendo o download de apps fora de lojas oficiais e download de programas piratas. Cen\u00e1rios tamb\u00e9m envolveriam cliques em p\u00e1ginas e an\u00fancios falsos que realizam downloads, cliques em execut\u00e1veis enviados via phishing e instala\u00e7\u00e3o de extens\u00e3o maliciosa no navegador.\u00a0<\/p>\n

Clientes da Vivo que estejam preocupados que foram alvos da campanha maliciosa precisam seguir os passos abaixo \u2014 passos importantes para qualquer usu\u00e1rio de internet ter uma vida digital segura.\u00a0<\/p>\n