os criminosos usam vários esquemas. Um deles passa pelo envio de um mail fazendo-se

Transcrição

1

2 Como proteger o seu computador contra os ataques informáticos Cada vez mais os sites dos bancos estão repletos de avisos aos clientes para evitarem ser vítimas de fraudes de.'phishing'. Saiba como se realizam este tipo de fraudes. algumas semanas, vários Há portugueses receberam nas suas caixas de correio electrónico um mail com uma factura da EDP. Os utilizadores, acreditando estar perante um mail fidedigno, abriam o ficheiro. No entanto, mal eles sabiam que o ficheiro não era mais do que um programa malicioso que era instalado no computador e que se destinava a roubar as palavras-passe dos utilizadores. Sem saberem, muitos consumidores estavam a ser vítimas de uma fraude de 'phishing'. Este é apenas um dos exemplos mais recentes de ataques informáticos que estão a invadir o mercado português. Todos eles têm um padrão comum. "Os autores deste tipo de fraude seleccionam entidades credíveis junto da opinião pública" para servirem de isco em ataques desta natureza, refere Carlos Cabreiro, coordenador da secção de criminalidade informática da Polícia Judiciária. Bancos, Ministério das Finanças e até a própria Polícia de Segurança Pública são exemplos de algumas instituições cujo nome e a identidade já foram utilizados de forma indevida em esquemas relacionados com o cibercrime. Por essa razão, não é de estranhar que todos os bancos a operar em Portugal tenham intensificado os alertas, nas suas 'homepages', sobre este tipo de esquemas, fornecendo conselhos aos seus clientes para evitarem ser alvo crimes desta natureza. A fraude de 'phishing' pode ser feita de várias formas mas o objectivo é sempre o mesmo: conseguir obter dados pessoais da vítima, como números de cartões de crédito e dados de contas bancárias. O objectivo é depois usar essas informações para roubar dinheiro das contas bancárias, abrir novas contas ou mesmo obter documentos oficiais com a entidade das vítimas. Para conseguir ter acesso a estas informações, os criminosos usam vários esquemas. Um deles passa pelo envio de um mail fazendo-se passar por uma instituição. Para tornar essa mensagem electrónica credível, os criminosos utilizam o logotipo das instituições pelas quais se querem fazer passar. O mail contém um link, no qual a vitima é induzida a clicar. As pessoas são então direccionadas para uma página onde lhes é solicitado que introduzam dados pessoais. Muitas vezes para coagir as pessoas, os criminosos ameaçam as vítimas de que se não fornecerem os dados a sua conta bancária, por exemplo, esta será cancelada. Um outro método utilizado no 'phishing' passa também pelo envio de uma mensagem de correio electrónico mas neste caso, a vítima não é aliciada a clicar num 'link' mas antes num ficheiro anexado, que contém um 'software' malicioso que é descarregado no computador da vítima. Estes programas permitem monitorizar a actividade do computador e registar a sequência de teclas pressionadas e as imagens do ecrã. Desta forma, os autores da fraude conseguem ter acesso aos dados da vítima. Os números da Polícia Judiciária mostram que este tipo de fraudes está a tornar-se mais estável. "Depois de um aumento exponencial registado em anos anteriores, temos verificado que nos últimos dois anos o número de inquéritos abertos tem estado estável", assegura Carlos Cabreiro. Na unidade da PJ em Lisboa, neste momento existem cerca de 500 inquéritos abertos relacionados com ataques de 'phishing'. Os custos que este tipo de crimes comporta a nível mundial são gigantescos. Segundo o estudo Norton Cibercrime Report, a factura global dos custos com o cibercrime atingem os 114 mil milhões de dólares- um valor que inclui os roubos directos e o tempo gasto

3 na resposta a estes ataques. A estes valores acrescenta-se ainda uma preocupação extra: são crimes muito difíceis de investigar, pois chegar até à fonte de origem dos vírus malicioso é uma tarefa quase impossível, dado que estes mails fraudulentos têm origem num circuito internacional. Carlos Cabreiro, da Polícia Judiciária, refere que apesar de haver uma grande cooperação entre as entidades internacionais na investigação deste tipo de crime é muito difícil encontrar elementos de prova. E percebe-se porquê. Estando na posse dos dados bancários das vítimas, os criminosos procedem à fase seguinte: a angariação de 'money mules'. São pessoas (muitas vezes iludidas com uma proposta aliciante de emprego) que aceitam receber nas suas próprias contas, o dinheiro que foi angariado pelos criminosos. Posteriormente, as 'money mules' transferem esses montantes, via Western Union ou um serviço semelhante, para outras contas no estrangeiro. Em troca, a 'money mule' recebe uma comissão. A partir deste passo, facilmente se perde o rasto de quem está por trás destes esquemas. Para as vítimas de 'phishing', este esquema elaborado torna muito complicada a tarefa de recuperar o seu dinheiro. Luís Pisco, jurista da Deco, explica porquê: "Neste tipo de crime quem costuma dar os dados pessoais ao criminoso para ele conseguir roubar o dinheiro é a própria vítima. Ou seja, a responsabilidade é da própria vítima". Luís Pisco deixa ainda um conselho a todos os consumidores que desconfiarem que estejam a ser vítimas de uma fraude deste tipo: "Devem avisar de imediato o seu banco, para que a instituição bloqueie o acesso às contas bancárias e apresentar queixa junto da polícia". Alexandra Brito PALAVRA-CHAVE * Phishing' Fraude informática na qual o criminoso se faz passar por uma instituição ou empresa para tentar persuadir (através de um mail), uma vftima a divulgar informação pessoal. Deste modo, o autor da fraude fica na posse das suas palavras-passe números de contas bancárias. * 'Malware' São programas informáticos maliciosos- como os vírus ou os "cavalos de tróia"- cujo o objectivo é infiltrarem-se no sistema de um computador de qualquer pessoa para causar algum tipo de dano. Em ataques de 'phishing', os 'malware' destinam-se ao roubo de informações confidenciais da vitima. Money Mules São pessoas que são recrutadas por criminosos para transferirem dinheiro roubado (de contas bancárias de pessoas que foram vítimas de ataques de 'phishing') de um país para outro. Muitas vezes as 'money mules' não sabem que o dinheiro que estão a transferir é roubado. e

4 agary McKinnon faz parte da lista dos dez maiores piratas informáticos de sempre. McKinnon entrou nos sistemas informáticos do pentágono, do exército americano e da Nasa entre 2001 e É acusado de ter apagado ficheiros importantes e de ter copiado para o seu próprio computador dados militares confidenciais. Este pirata britânico luta, neste momento, contra a possibilidade de ser extraditado para os EUA.

5 Cinco conselhos a ter em conta na gestão dos seus dados pessoais Ninguém está imune a um ataque informático, mas existem algumas dicas a ter em conta para evitar que faça parte da lista de vítimas de uma fraude de 'phishing'. ficam alguns conselhos básicos que qualquer consumidor Aquideve ter em conta para proteger o seu computador de uma fraude informática. virus actualizado: O primeiro lanti passo básico a ter em conta passa por ter o seu computador protegido com um anti-virus informático devidamente actualizado. Estes 'softwares' permitem bloquear as páginas que possam conter programas maliciosos. 2 Evite escolher "passwords fáceis: Para não dar "carta branca" aos piratas informáticos para acederem livremente ao seu computador e a todas as informações que nele estão guardadas os especialistas aconselham os consumidores a escolher bem as suas 'passwords' de acesso às suas contas de correio electrónico, às suas páginas pessoais nas redes sociais ou às contas do banco. Evite usar passwords como "12345", nomes próprios ou clubes de futebol. Mude as suas palavras-chave com alguma frequência. 3 Antes de fornecer dados pessoais verifi que se a página inlernet c segura. Existem várias formas de verificar se a página da internet em que está navegar é segura Uma delas passa por certificar-se se o endereço do site onde está a inserir os seus dados começa com "https". Isto porque o "s" significa segurança", garantuido uma ligação segura ao serviço oníine. Além disso, as páginas seguras têm o símbolo de cadeado, presente na barra inferior da janela do 'browser'. Ter o computador protegido com programas de antt vínis actualizados é essencial para prevenir ataques informáticos. 4l.vite utilizar computadores públicos: Se costuma utilizar o serviço de 'homebanking' evite fazê-lo em computadores públicos. E sempre que finalizar a sua consulta deve terminar a sessão e sair clicando nos ícones existentes para o efeito. 51 steja atento aos mails íratlulentov Não responda a mails suspeitos. Uma dos aspectos aquedeveprestaratençãoéalinguagemdamensagem. Isto porque frequentemente os mails fraudulentos utilizam uma linguagem demasiado informal, onde os erros gramaticais são frequentes.