As 12 fraudes eletrônicas de Natal
Bruno Ferrari, de INFO Online
18 de dezembro de 2008
A expectativa para este Natal nas lojas online é bastante agressiva. De acordo com o e-bit, é esperado um faturamento de 1,5 bilhão de reais no setor entre o dia 15 de novembro e a próxima quarta-feira, 24 de dezembro. Se o número se confirmar, teremos um crescimento de 55% em relação em 2007.
O aumento no número de compras atrai mais dinheiro, mas também aumenta a possibilidade de ataques de cibercriminosos, interessados em pegar os mais desavisados. Foi a vez da empresa de segurança McAfee anunciar seu guia de melhores práticas para não correr riscos em navegar.
Confira quais são as 12 principais preocupações que os internautas devem ter:
|quebra|
1. Fraude de phishings filantrópicos
Entidades costumam incentivar as pessoas a pensarem no próximo em períodos de festas, enviando e-mails que solicitam doações. Segundo uma pesquisa de opinião realizada recentemente pela McAfee, cerca de 30% dos americanos planejam fazer doações pela internet neste ano.
Crackers se aproveitam para enviar phishings filantrópicos, com mensagens eletrônicas falsas que parecem ser de instituições reconhecidas, como Cruz Vermelha e Exército da Salvação, confundindo e levando os internautas a sites programados para roubá-los.
Normalmente, esses sites são bem elaborados, repletos de conteúdo gráfico profissional e argumentos que visam deixar o leitor com sentimento de culpa. Os layouts dos sites fraudulentos costumam ser uma cópia dos originais. Para se certificar que a página é legítima, digite diretamente no browser o endereço do site oficial da instituição em vez de clicar em qualquer link enviado por e-mail.
|quebra|
2. Fraudes bancárias por email
O cenário de crise financeira deve ter reflexos negativos neste Natal. Segundo a McAfee, 95% das pessoas economizarão nos presentes. Isso gera um cenário propício para que criminosos lucrem com o saldo das contas bancárias dos consumidores, enganando-os com o phishing.
As instituições financeiras são o principal alvo desse tipo de fraude. De acordo com o Anti-Phishing Working Group, no primeiro trimestre de 2008, entre 92% a 94% dos phishings estavam relacionados a serviços bancários. São aqueles e-mails que solicitam dados bancárias, como nome completo e senha.
É importante nunca fornecer detalhes da conta em resposta a uma solicitação por e-mail. Fraudes eletrônicas como essa têm como objetivo roubar dinheiro de correntistas e o clima de festividade tende a fazer com que as pessoas tornem-se mais vulneráveis a esses golpes.
|quebra|
3. Cartões virtuais temáticos
Dados da McAfee mostram que a maioria das pessoas não considera os cartões virtuais perigosos. No entanto, eles carregam várias ameaças virtuais, especialmente no final do ano.
Um golpe que se tornou popular em 2007 foi o do cartão virtual de Feliz Ano-Novo, que na verdade era um chamado cavalo-de-tróia. Quando a pessoa clicava no link dessa mensagem, era encaminhada a um site malicioso que baixava um software no computador do usuário responsável por monitorar aquilo que ele fazia em sua máquina.
Para identificar um cartão virtual falso, é importante observar se há erros de digitação, remetentes desconhecidos e URLs incomuns. Também não se deve abrir links vindos de uma fonte não identificada.
|quebra|
4. Cobranças falsas
Nessa época do ano, amigos e familiares costumam comprar e enviar presentes pela web. Cibercriminosos se aproveitam disso para levar roubar os dados de consumidores. Por exemplo, o internauta recebe um e-mail dos Correios dizendo que ele recebeu uma encomenda de um parente. Este e-mail pode funcionar como phishing ou cavalo-de-tróia, caso seja aberto pelo usuário.
A McAfee alerta que não se deve abrir nenhum anexo de origem desconhecida. Na dúvida, vale dar uma telefonada para o suposto destinatário para confirmar. Detalhe: o nível de personalização tem se sofisticado cada vez mais. Quem não tem um tio ou primo “Zé” na família? É assim que os criminosos atuam.
Por isso, é importante manter o software de segurança sempre atualizado, pois eles costumam detectar e eliminar esse tipo de malware do computador do usuário.
|quebra|
5. “Você fez um novo amigo!”
Assim como a comemoração nos feriados une pessoas e reacende velhas amizades, muitos ficam felizes ao receber a mensagem “Você tem um novo amigo!” de redes sociais como orkut, MySpace, Facebook etc
Em alguns casos, após clicar nessa mensagem, as pessoas baixam um software prejudicial que não é possível detecta. Esse programa tem a finalidade de roubar informações pessoais e bancárias. É preciso ficar longe de “amigos” desconhecidos.
6. Termos de busca perigosos relacionados a feriados
Quem pesquisar “papai noel” em sites de busca, por exemplo, e clicar em “download grátis de papai noel” nos resultados da pesquisa, poderá encontrar, além de protetores de tela, jogos e imagens, diversos adwares, spywares ou outros downloads indesejados.
Ao pesquisar downloads divertidos ligados às festas de final de ano, é recomendado orientar-se por programas de monitoramento de sistes de busca. No caso da McAfee, há o Site Advisor, que coloca sinais que indicam na página do Google se aquele site é seguro ou não.
|quebra|
7. Crimes virtuais em LAN houses
Nunca navegue tranquilamente por uma rede que você não conhece, em especial as de cybercafés. Invasores acessam as chamadas redes não seguras usando um programa conhecido como “packet sniffer” (farejador de pacotes, em português) para saber quais sites os usuários estão visitando. Senhas utilizadas e até as contas bancárias acessadas.
Além disso, esses invasores podem instalar uma detecção ilegal de pontos de acesso sem fio próxima à LAN house. Quando alguém, inadvertidamente, se conecta à rede do invasor, o cracker pode assistir a praticamente tudo o que se faz na web enquanto a conexão está ativa, podendo redirecionar o usuário inocente a lugares obscuros da internet.
Na dúvida, é melhor não acessar sites em que você é obrigado a digitar senhas, como bancos e lojas online. Caso seja inevitável, procure navegadores que ofereçam recursos de aba anônima, que ajudam não guardando informações em cookies.
|quebra|
8. Ladrões de senha
A recente pesquisa da McAfee sobre compras em feriados constatou que 53% dos consumidores admitem usar a mesma senha para vários sites ou serviços on-line. O uso de muitas ferramentas gratuitas ou de baixo custo com a mesma senha de outras aplicações que demandam sigilo é um prato cheio para cibercriminosos.
A empresa identificou que há crackers buscando senhas bancárias em outras fontes, como lojas virtuais e jogos online ao estilo Counter Strike ou Warcraft. Eles utilizam redes sociais e mensageiros dos usuários para enviarem malware travestido de convite para um desconto ou para um pacote de expansão, no caso do game.
A mesma senha usada várias vezes basta para que o cibercriminoso a roube e tenha acesso a todas as contas do usuário. Assim, neste período de festas, é importante manter antivírus, anti-spyware e um firewall bidirecional atualizado. Outra saída interessante é a criação de senhas complexas, usando letras maiúsculas e minúsculas, números e sinais como #, $ e %.
|quebra|
9. Fraude em sites de leilão
Estima-se que 40% dos consumidores americanos visitarão sites de leilão à procura de presentes neste final de ano, segundo uma pesquisa feita pela McAfee. É preciso estar ciente de que golpistas se aproveitarão do aumento de demanda do final de ano para fazerem novas vítimas. A fim de evitar que isso aconteça, deve-se ler as políticas de privacidade e segurança de sites como o Mercado Livre para aprender a proteger a conta bancária e a comprar de modo seguro.
De acordo com Rich LaMagna, consultor de segurança on-line do eBay, é preciso ter bom senso para avaliar ofertas que sejam boas de mais para serem verdade. É importante verificar classificações e os comentários do vendedor, para conhecer sua reputação e suas políticas comerciais.
Pesquise sobre o item antes de iniciar o leilão, lendo atentamente todas as informações de compra e tenha preferência por ferramentas de pagamento que garantam a legalidade da transação, como o PagSeguro, Mercado Pago ou Pagamento Certo.
|quebra|
10. Spams e anexos de e-mail festivos
Crackers sabem que e-mails com assuntos inspirados nos feriados de final de ano são intrigantes para a maioria dos consumidores. A pesquisa de opinião sobre os feriados realizada pela McAfee revelou que 49% dos consumidores abriram ou abririam um e-mail com um anexo associado a tais comemorações.
Alguns exemplos de linhas de assuntos usados pelos cibercriminosos para seduzir consumidores a abrirem uma mensagem são “Feliz 2009 para você”, “Feliz 2009” e “Feliz Ano Novo”. É importante desconfiar de títulos como esses e não abrir anexos com URLs incomuns.
|quebra|
11. Roubo de identidade on-line
As lojas on-line oferecem boas opções de presentes e preços, mas ainda geram desconfiança para 90% dos consumidores que fazem suas compras pela web, segundo a McAfee. Apesar de ser um número um pouco exagerado se comparado a infra-estrutura de sites das lojas online, alguns sites também têm problemas de privacidade que não são prontamente identificáveis.
Uma pesquisa mostra que cerca de 80% dos sites apresentam vulnerabilidades. Ou seja, não depende apenas do usuário tomar as providências de segurança da transação, mas também de onde ele está comprando.
Sites que armazenam informações pessoais dos clientes também podem estar vulneráveis a crimes de roubo de identidade. É bom procurar quais os certificados de segurança que a loja virtual possui antes de realizar a compra.
|quebra|
12. Furto de laptops
Mais um artifício criminoso que pode ser utilizado por criminosos para prejudicar o Natal de muitos consumidores é o furto de laptops. Segundo o relatório do FBI “State of the Net”, publicado em 2007, a probabilidade de se ter um laptop furtado é de 1 em 10. E, segundo o instituto de pesquisas Gartner, 97% deles nunca são recuperados.
Manter-se vigilante e nunca deixar o laptop à vista no carro ou em qualquer local onde não possa ser observado é de extrema importância. Vale a pena também manter sempre um backup das informações do notebook num PC ou HD Externo que esteja fixo num local mais seguro.
