---
title: Nomes da OpenAI, SpaceX e Anthropic são usados para roubar contas da Microsoft e do Google
url: https://www.dataloco.com/pt-br/nomes-da-openai-spacex-e-anthropic-sao-usados-para-roubar-contas-da-microsoft-e-do-google
published: 2026-11-09T20:23:04+00:00
language: pt-br
section: Segurança
source: https://www.liputan6.com/tekno/read/8329889/openai-spacex-dan-anthropic-dipakai-untuk-curi-akun-microsoft-dan-google
organizations: OpenAI, SpaceX, Anthropic, Microsoft, Google, Push Security
publisher: Dataloco
---

# Nomes da OpenAI, SpaceX e Anthropic são usados para roubar contas da Microsoft e do Google

Criminosos cibernéticos utilizaram convites falsos para eventos em nome da OpenAI, SpaceX e Anthropic com o objetivo de roubar contas da Microsoft e do Google.

Os atacantes atraíram funcionários de empresas oferecendo prêmios, como acesso gratuito a serviços de inteligência artificial premium. Pesquisadores da Push Security identificaram que a campanha de phishing utilizou os serviços de roubo de contas Kali365 e VoidProxy, que foram projetados para capturar informações de autenticação e contornar a proteção de autenticação multifator.

Os ataques empregaram sites de inscrição que imitavam páginas oficiais. Um site mencionava um evento da OpenAI chamado ChatGPT para Equipes de Marketing Social e Digital, prometendo três meses de assinatura do ChatGPT Pro. Outro site, usando o nome da SpaceX, oferecia um evento exclusivo de Briefing de Produto Starship para 12 de novembro de 2026, prometendo acesso ao Grok Heavy por três meses ou uma ação da SpaceX.

Foi encontrada também uma página que imitava um evento da Anthropic no AWS re:Invent 2026, embora estivesse inativa durante a verificação. Para resgatar os prêmios, as vítimas precisavam entrar com contas de trabalho da Microsoft ou do Google. Os criminosos usaram serviços de encurtamento de links do Google e Zapier, além de verificações de CAPTCHA da Cloudflare para dificultar a detecção por sistemas de segurança.

Para contas da Microsoft, o sistema Kali365 gerava um código de autenticação que a vítima deveria inserir no site real da Microsoft, técnica conhecida como phishing de código de dispositivo. Para contas do Google, o VoidProxy utilizou a técnica de adversário no meio para roubar senhas, respostas de autenticação multifator e cookies de sessão.

A Push Security detectou e bloqueou as visitas aos sites maliciosos no final de outubro de 2026. A organização recomenda que funcionários não insiram códigos de autenticação de dispositivos em sites desconhecidos e sugere que empresas utilizem métodos de autenticação multifator resistentes ao phishing, como chaves de segurança FIDO2.