Cibercriminosos enviam mensagens relacionadas ao GDPR se passando por empresas conhecidas na tentativa de roubar dados pessoais de usuários.