Blog

Netting phish in the IPFS ocean

Phishing campaigns increasingly leverage IPFS to host credential-stealing websites, particularly via public gateways. However, this phenomenon remains poorly understood. In this blog, we present the first systematic framework for monitoring and characterizing phishing across the IPFS ecosystem. Ler artigo

Campanhas de phishing de verão: viagens, entregas e alertas de conta

De falsas confirmações de viagem a burlas de entregas e alertas de conta, analisamos as táticas sazonais de phishing que os cibercriminosos utilizam durante o verão e a forma como a partilha de informação sobre ameaças ajuda as organizações a detetá-las e a defender-se. Ler artigo

Porque é importante partilhar informação sobre phishing: colaboração, normas e confiança

O ThreatChase explica como a partilha de informação sobre phishing, o MISP, o STIX/TAXII e o TLP ajudam a transformar deteções isoladas em ciberdefesa coletiva para PME e para o ecossistema de segurança em geral. Ler artigo

O ThreatChase abre a sua plataforma a testes: cibersegurança para PME

O ThreatChase lança a sua fase de testes, oferecendo às PME acesso gratuito a uma plataforma de cibersegurança financiada pela UE, com deteção de phishing, informação sobre ameaças e ferramentas de monitorização em tempo real. Ler artigo

O ThreatChase alcança um novo marco com a demonstração da plataforma

O ThreatChase alcança um novo marco com uma demonstração da plataforma que evidencia capacidades de deteção e resposta a phishing concebidas para PME em toda a Europa. Ler artigo

Noções básicas de proteção contra phishing para PME: ataques comuns e defesas práticas

Explicamos porque continua o phishing a ser um risco importante para as PME, os padrões de ataque mais comuns que afetam as pequenas empresas e as estratégias de defesa práticas que podem reforçar a resiliência cibernética com o apoio da plataforma ThreatChase. Ler artigo

Como são construídas as campanhas de phishing: domínios, URLs e infraestrutura dos atacantes

Exploramos a forma como as operações modernas de phishing recorrem a domínios de vida curta, URLs semelhantes aos legítimos e infraestrutura reutilizada pelos atacantes, e porque é que focar estes elementos é central para a estratégia de deteção do projeto ThreatChase. Ler artigo

LogoTrust: um conjunto de dados validado de marcas, domínios e logótipos

Exploramos como os Brand Indicators for Message Identification (BIMI) podem ser utilizados não apenas como uma funcionalidade de email, mas como base para um conjunto de dados de elevada integridade adequado a aplicações de segurança como a deteção de phishing. Ler artigo

Reunião do projeto em Grenoble

O consórcio do projeto ThreatChase realizou uma reunião em Grenoble, entre 26 e 28 de novembro de 2025, onde foram alcançados consensos importantes sobre temas-chave, incluindo estratégias de comunicação, planos de exploração e abordagens de implementação. A reunião reuniu parceiros da KOR Labs, Orange Polska, PDMFC LDA e NovaForensic para alinhar os objetivos do projeto e assegurar a execução bem-sucedida da iniciativa.

INFERMAL Project: Analyzing Features of Malicious Domain Registrations

INFERMAL Project, funded by ICANN and conducted by KOR Labs, is dedicated to understanding the selection patterns behind cybercriminals' preferences for specific domain name registrars and top-level domains (TLDs) in their phishing operations. Ler artigo

Building a Resilient Domain Whitelist to Enhance Phishing Blocklist Accuracy

Community-driven and automated methods for constructing phishing blocklists may occasionally result in false positives, erroneously flagging benign domains or URLs as malicious. This blog discusses how we address this problem. Ler artigo

The D(M)ARC Side of the Email Reporting System

This blog post presents a large-scale study of DMARC to observe the user habits and preferences, consider the evolution of DMARC adoption in time, and understand how popular domains use DMARC. Ler artigo

Reunião do projeto no Porto

O consórcio do projeto ThreatChase realizou uma reunião no Porto para discutir os progressos e os próximos passos da iniciativa. A reunião reuniu parceiros da KOR Labs, Orange Polska, PDMFC LDA e NovaForensic para analisar os desenvolvimentos, partilhar perspetivas e planear as fases seguintes do projeto. O evento colaborativo proporcionou uma oportunidade para alinhar objetivos e estratégias, garantindo que o projeto se mantém no bom caminho para reforçar a proteção contra phishing em toda a União Europeia.

Digital Europe Programme, reunião CYBER - UPTAKE

A reunião juntou vários projetos europeus do convite CYBER - UPTAKE para definir ações conjuntas, como eventos conjuntos com os públicos-alvo, aprender com as atividades uns dos outros, potencialmente unir esforços em atividades complementares e partilhar experiências e recursos, de modo a otimizar as ações UPTAKE e melhorar em conjunto. A reunião foi organizada pela equipa do projeto LSEC, CYSSME.eu e foi presidida por Martina Castiglioni, gestora de projeto do ECCC.

Entregáveis públicos submetidos

• D1.1 - Plano de implementação e monitorização do projeto
• D2.1 - Análise de adoção, obstáculos e tendências
• D7.1 - Plano de comunicação e divulgação

Reunião de arranque do projeto em Grenoble

O projeto ThreatChase arrancou oficialmente, com o objetivo de melhorar a cibersegurança através da criação de uma plataforma aberta que ajude a proteger contra o phishing. A plataforma irá recolher e partilhar dados sobre URLs maliciosos e credenciais roubadas, para ajudar as organizações a identificar e responder a ameaças de phishing. Ao fornecer informação sobre ameaças em tempo real, o ThreatChase pretende apoiar as empresas, especialmente as pequenas e médias empresas, a compreender e mitigar melhor os riscos de phishing. Financiado pela UE, o projeto reúne vários parceiros, incluindo a KOR Labs, a Orange Polska, a PDMFC LDA e a NovaForensic, para responder aos desafios crescentes do phishing e das ciberameaças.