Privacidade na rede e a investigação de crimes cibernéticos

Transcrição

1 na rede e a investigação de crimes cibernéticos EnSI 2015 Salvador/BA

2 Polícia Federal SRCC/DICOR/DPF

3 Polícia Federal Atribuições (em resumo) Polícia judiciária da União Infrações de repercussão interestadual e internacional que exigem repressão uniforme Tráfico de drogas, contrabando e descaminho Polícia marítima, aeroportuária e de fronteiras Conflitos agrários

4 SRCC/DICOR/DPF Histórico Criada em 2003 para coordenar as ações de: Combate às fraudes eletrônicas (GPA Grupo Permanente de Análise) Internet banking Clonagem de cartões de crédito/débito Combate a venda de medicamentos na Internet Combate aos crimes de Alta Tecnologia Combate à pornografia infantil ( URCOP)

5 SRCC/DICOR/DPF Estrutura DICOR SRCC GPA URCOP UTC ECI Fraudes Bancárias Pornografia Infantil Treinamento e Prospecção Cooperação Internacional

6 SRCC/DICOR/DPF Estrutura GRCC s constituídos 15 GRCC s operacionais Responsável designado nos estados sem GRCC Atuação em 100% do território nacional.

7 SRCC/DICOR/DPF Missão Coordenação Capacitação e Treinamento Desenvolvimento de Tecnologia de Investigação Cooperação Internacional Combate às fraudes eletrônicas Segurança cibernética Crimes de alta tecnologia Pornografia infantil Apoio aos crimes cibernéticos impróprios Cursos a distância para difusão do conhecimento básico Cursos presencias para aperfeiçoamento e especialização Ferramentas específicas para busca de informações e de investigação / inteligência policial Cooperação na área de crimes cibernéticos com outros países e forças policiais

8 SRCC/DICOR/DPF Operações Operações 2014/2015 Fraude Bancária COURRIEU (Nov/2014-SP) Desarticular quadrilha responsável pelo desvio de cartões bancários. Aproximadamente R$ ,00 em fraudes IB2K (Set/2014-DF) Desarticular organização criminosa voltada ao furto de valores de contas de clientes via internet, bem como à lavagem de dinheiro. TENTÁCULOS III (Mar/2014-SP) Desarticular organização criminosa especializada em fraude com retenção de cartões bancários nos Estados de São Paulo e Minas Gerais. Aproximadamente R$ ,00 em fraudes SHEIK (Mar/2015-GO) Preso o maior fraudador Internet Banking da CEF

9 SRCC/DICOR/DPF Projetos Tentáculos Base de fraudes bancárias (convênio Caixa e Febraban) Elaboração de relatórios de análise pelo GPA Investigação de quadrilhas Otimização de recursos Redução de inquéritos Gênesis Base de denúncias de pornografia infantil Parceiros internacionais Correlação de informações Oráculo Coleta de informações em fontes abertas (OSINT) Coleta de informações de análise de malware Coleta de informações de incidentes em ETIR Hórus Tramitação de dados telemáticos entre empresas de conteúdo/acesso e a PF

10 Introdução Privacidade Direito à reserva de informações Declaração universal dos direitos humanos "Ninguém será objeto de ingerências arbitrárias em sua vida privada, sua família, seu domicílio ou sua correspondência, nem de ataques a sua honra ou a sua reputação. Toda pessoa tem direito à proteção da lei contra tais ingerências ou ataques. Público x privado

11 Introdução Privacidade na rede Informações pessoais Dados cadastrais Credenciais de serviços privativas Fotos Arquivos pessoais

12 Histórico Antigamente

13 Histórico Hoje

14 Histórico Hoje

15 Histórico Hoje

16 Histórico Hoje

17 Histórico Leu o contrato?

18 Histórico Privacidade?

19 Histórico Mundo pós-snowden

20 Ação policial Proteção dos direitos Integridade Honra Vida Suspensão dos direitos Investigação

21 Investigação Policial Crimes cibernéticos - Autoria Endereço IP Usuário de serviço online , skype, MSN, etc Técnicas Solicitação de dados cadastrais Armazenamento por parte dos provedores Solicitação de informações Interceptação telemática OSINT Trabalho de campo MLAT Requer suspensão da privacidade do investigado

22 Privacidade x Investigação Ferramentas de privacidade Deep web / Dark web TOR e correlatos s anônimos, moeda anônima (ex: bitcoin) Registrars anônimos Domains by proxy Multinacionalidade dos componentes domínio servidor Proxies Criptografia Cooperação das instituições

23 Privacidade x Investigação Pontos críticos Dados cadastrais Ordem judicial Tempo de armazenamento dos registros Serviços sem representação no Brasil Uso de criptografia Velocidade da cooperação internacional

24 Conclusões Privacidade é importante Mesmo que você seja uma pessoa comum Ferramentas de privacidade Presença anônima legítima Prática de crimes Definição de um ponto ideal Privacidade Possibilidade de investigação

25 Contato PCF IVO PEIXINHO Serviço de Repressão aos Crimes Cibernéticos SRCC/DICOR/DPF