PERIGOS NA INTERNET
FD/Internet
Grupos que se dedicam a este tipo de atividade estão espalhados pelo mundo, inclusive no Brasil.
Muitos já receberam ou conhecem alguém que recebeu um
telefonema de uma pessoa que alega ser do Departamento de Suporte da
Microsoft afirmando que detectou uma falha de segurança no computador do
usuário.
No telefonema, a pessoa que diz ser da empresa pede o
acesso remoto para poder eliminar um vírus e instalar um programa de
proteção.
"Os fraudadores usam o nome de companhias importantes
para cometer seus crimes porque, desta forma, o contato que estabelecem
parece mais legítimo", explicou em sua página da web a Action Fraud, uma
organização britânica que tenta evitar crimes virtuais.
Mas, este
tipo de crime é um negócio muito lucrativo. A Microsoft calcula que
estas ligações telefônicas em seu nome geram US$ 1 bilhão por ano.
"É
muito difícil calcular o número de pessoas afetadas por esta atividade,
mas, se ultrapassam as fraudes registradas em um país específico, como
no caso do recente 'vírus do correio' na Espanha, que afetou milhares,
estamos falando de centenas de bilhões (de dólares) no nível mundial",
disse à BBC Mundo Pablo Teijeira, diretor da empresa de segurança
informática Sophos, na Espanha.
Brasil
Mas, a
instalação de um programa malicioso no seu computador para o roubo de
dados pessoais, golpe conhecido como phishing, não é o único perigo na
internet.
Os fraudadores online também usam e-mails e páginas da
web para convencer usuários a baixarem programas ou clicarem em algum
link.
Para isto, eles usam a "engenharia social", uma forma de
manipulação psicológica que leva a vítima a divulgar informações
valiosas a criminosos - sem estar sabendo disso.
"São
ferramentas criadas especificamente para gerar pânico na vítima. O
objetivo é conseguir que o receptor da mensagem aja imediatamente e faça
o que é pedido, garantindo que, se ele não fizer nada, perderá algo,
como, por exemplo, o acesso a sua conta no banco", afirma o site da
Universidade de Indiana, nos Estados Unidos, em uma área da página
destinada especificamente para o tema.
Teijeira afirma que os grupos que se dedicam a este tipo de atividade estão espalhados pelo mundo, inclusive no Brasil.
"Foi
detectado que muitas organizações criminosas que se dedicam ao phishing
estão no Brasil. E entre os países que lideram a lista de emissores de
spam estão vários asiáticos, seguidos pelos Estados Unidos e Rússia. O
número de afetados é maior nos países em que existe pouca educação em
informática", afirmou o especialista.
Loterias e redes sociais
O
vírus do correio citado por Teijeira continua fazendo vítimas na
Espanha. É uma mensagem que chega por e-mail avisando o internauta que
este recebeu um pacote e que, se demorar em buscá-lo, terá que pagar 3
euros na retirada (mais de R$ 10). Para evitar esta taxa, basta clicar
em um link.
Quando a pessoa clica neste link, é ativado um
programa que faz com que o usuário perca todos os programas de Office
que estejam em seu computador.
Outro exemplo recente é o de
mensagens recebidas por usuários do Yahoo alertando-os que, se não
atualizarem seus dados através de um link, não poderão acessar a conta.
Além disso, o usuário terá a conta fechada em 48 horas e perderá todas
as informações armazenadas.
Mensagens
com supostos prêmios de loteria também são frequentes e existem até
aqueles que acreditam ter ganhado a "Loteria Microsoft", pois o e-mail
que receberam com a notificação do prêmio parecia ter vindo de um
executivo da empresa.
Outros preferem enviar ofertas de programas
de segurança para o computador. Eles são vendidos como uma boa opção de
proteção e geram mensagens de alerta que são incorretas e que tentam
envolver o usuário em transações enganosas. E também existe o risco das
redes sociais.
"É preciso ter muito cuidado nas redes pois,
habitualmente, as pessoas são muito mais crédulas nestas plataformas do
que quando o phishing chega pelo e-mail", disse Teijeira.
Adam
Clark, do site especializado em tecnologia Gizmodo, lembrou outra
modalidade de fraude, a que começa com um URL legítimo, pertencente à
Electronic Arts, uma grande empresa de games.
Este site leva o usuário a outro que parece ser a tela de início da Apple, para acessar a conta pessoal, mas este site é falso.
Neste
site é pedido o nome do usuário e a senha, depois se pedem dados
pessoais como o nome completo, o número do cartão de crédito, o código
de segurança do cartão, data de nascimento e o nome de solteira da mãe
do usuário.
Reconhecendo a fraude
Em sua página na web, a Microsoft oferece informações para determinar se a mensagem recebida é fraudulenta.
"Os
cibercriminosos não são particularmente conhecidos por sua gramática e
correção ortográfica. As organizações profissionais têm funcionários que
revisam as mensagens enviadas aos usuários para verificar se não há
erros", explica a empresa em seu site.
Os links enviados por estes
e-mails são sempre perigosos. Uma forma de verificar se é fraudulento é
colocar o mouse em cima do link, mas SEM clicar.
Desta forma é
possível descobrir qual é o endereço verdadeiro. Se aparecer uma série
de números, está claro que não há ligação com a empresa que supostamente
enviou a mensagem.
Os links também podem conter arquivos .exe, que espalham programas maliciosos no computador.
As
ameaças também são outro ponto marcante deste tipo de fraude. Os
criminosos afirmam que a segurança do dispositivo ficará comprometida e
que a conta será fechada caso o usuário não responda à mensagem enviada.
Nenhum comentário:
Postar um comentário