Campanha de phishing em massa usa caracteres Unicode invisíveis para enganar filtros de segurança
Pesquisadores da Microsoft identificaram uma campanha de phishing que já atingiu milhões de e-mails usando "ASCII smuggling": caracteres Unicode invisíveis inseridos dentro de palavras-chave sensíveis para escapar de filtros automatizados de detecção. A técnica, originalmente popularizada em ataques de prompt injection contra assistentes de IA, agora é reaproveitada em campanhas de phishing tradicionais em larga escala.
A Microsoft documentou uma campanha massiva de phishing que insere "tag characters" Unicode -- caracteres invisíveis para o olho humano, mas processados normalmente por máquinas -- no meio de palavras sensíveis como "funding" ou "invoice" dentro do corpo do e-mail. O texto renderizado continua parecendo normal para quem lê, mas filtros de segurança baseados em correspondência literal de string deixam de reconhecer o termo suspeito, permitindo que a mensagem passe direto pelos gateways de e-mail.
A técnica explora a diferença entre como humanos leem texto renderizado visualmente e como sistemas antispam/antiphishing processam a string bruta por trás da renderização. Ao intercalar codepoints invisíveis -- tag characters originalmente criados para metadados de idioma no padrão Unicode -- entre as letras de uma palavra-gatilho, o e-mail escapa de regras de detecção lexical, listas de bloqueio e de parte dos modelos de NLP que não normalizam a entrada antes de analisá-la.
Esse método ganhou tração no último ano como vetor de ataques de prompt injection contra assistentes de IA, escondendo instruções maliciosas em texto que o modelo processa mas o humano não vê. Sua migração para campanhas de phishing convencionais, já na casa de milhões de mensagens, sugere que a técnica virou ferramenta ou kit padronizado circulando entre operadores de golpes de e-mail, e não mais um recurso isolado de pesquisa ofensiva.
Defesas eficazes exigem normalização Unicode antes de qualquer análise de conteúdo -- removendo ou sinalizando tag characters e outros codepoints invisíveis --, além de camadas complementares como OCR ou análise visual do e-mail renderizado, já que "a menos que o sistema de filtragem tire uma foto da mensagem e faça extração por OCR, ele pode não detectar esse tipo de ataque", segundo a própria Microsoft. Empresas que operam gateways de e-mail devem checar com seus fornecedores se essa normalização já está implementada, e usuários devem continuar desconfiando de pedidos financeiros urgentes mesmo quando o e-mail passa pelos filtros técnicos.