Alertas sobre pendências financeiras, versões atualizadas gratuitas de antivírus, dicas de como ganhar dinheiro fácil, cartões virtuais de desconhecidos. E-mails com esse tipo de informação chegam aos montes em todas as caixas de mensagens e escondem perigos para a segurança do internauta. Proteja-se!
Em 2005, as tentativas de fraude pela internet cresceram 579% com relação a 2004, de acordo com estatísticas do Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.Br), mantido pelo Comitê Gestor da Internet (CGI). Nem todas essas notificações de fraude se referem a incidentes que realmente ocorreram, mas é importante saber como se prevenir das tentativas de golpe.
“Normalmente o ataque por e-mail tenta levar a pessoa a acreditar em algum fato urgente e a seguir um link ou instalar um código malicioso em seu computador, em geral chamado de cavalo de tróia. Quando o usuário instala o programa, os atacantes passam a ter controle total sobre a máquina, podendo interceptar todas as ações do usuário”, alerta Cristine Hoepers, analista de segurança do CERT.br.
Com o aumento do número de usuários domésticos conectados à internet – 12,4% a mais em 2005 do que em 2004, segundo o Ibope//NetRatings – o foco dos atacantes tem se direcionado para as máquinas desses usuários. Computadores domésticos são utilizados para realizar inúmeras tarefas, como transações financeiras (bancárias ou compras pela internet), armazenamento de dados, comunicação por e-mail e mensagens instantâneas. Por esse motivo é importante se preocupar com a segurança do computador, para não ter senhas e números de cartão de crédito furtados e utilizados por outra pessoa, para que o computador não se torne um emissor de spam nem um propagador de vírus, e ainda para que nenhuma atividade ilícita seja realizada a partir da conexão do usuário à internet.
“Para se proteger de fraudes online é necessário que as pessoas encarem a internet com o mesmo cuidado com que encaram qualquer transação financeira fora do mundo virtual. É necessário que além de ações preventivas do ponto de vista tecnológico, o usuário também mude seu comportamento. Para isso, deve utilizar senhas fortes e diferentes para cada serviço, jamais executar arquivos recebidos sem ter certeza de sua origem, não fornecer dados pessoais e senhas por e-mail, não acessar sites ou links recebidos por e-mail e sobre os quais não saiba a procedência”, enfatiza Cristine.
Quando a tecnologia não ajuda muito
As crianças são um alvo muito mais suscetível a sofrer golpes pela internet. Como alguns cuidados – direcionados aos adultos – não são de fácil apreensão para crianças de qualquer idade, há uma série de recomendações para protegê-las de fraudes.
“Bloquear a entrada das crianças em sites não confiáveis não resolve o problema, porque para a criança burlar um mecanismo de segurança é fácil. Hoje em dia ela acaba sabendo mais de computador que os adultos. Dessa forma, só a informação transmitida pelos pais pode ajudar de verdade [a evitar ataques virtuais]”, afirma André Carraretto, engenheiro de sistemas da Symantec Brasil.
Quando tratamos de ataques que as crianças podem sofrer em seus acessos à internet, chegamos a um ponto em que a tecnologia não ajuda 100%. O que mais vale nessa hora é a educação.
De acordo com Ana Cláudia Alves, gerente de produtos de segurança da Microsoft, a principal forma de evitar esse tipo de ataque é aconselhar a criança a não participar de chats com desconhecidos, nem passar informações sobre ela ou sobre os pais a ninguém com quem converse pela internet. Os pais também devem orientar os filhos a avisá-los em caso de questionamentos ou formulários que exijam dados pessoais. Além disso, é recomendável estimular as crianças a navegar em sites educativos e participar de brincadeiras e desafios em domínios que sejam confiáveis.
Seu nome no SERASA
Os golpes que chegam por e-mail, em geral, são bem elaborados, mas basta um pouco de atenção para verificar uma série de incoerências. Em geral, as mensagens são bem parecidas com as enviadas pelas instituições verdadeiras, mas muitas possuem imagens quebradas, textos fora de formatação, erros de português – raramente encontrados em e-mails de empresas que investem tanto em publicidade para atrair clientes.
Títulos de mensagens para deixar o internauta curioso ou assustado, como “Seu nome no SERASA”, ou que apelam para caridade ou para possibilidades de obter vantagem financeira são bastante comuns. Confira na tabela acima os tipos mais comuns de fraudes por e-mail e veja abaixo como se prevenir de ataques virtuais.
“Ao identificar um spam como sendo um caso de fraude deve-se guardar o conteúdo completo da mensagem recebida. Só assim será possível identificar o site utilizado para hospedar o esquema fraudulento”, esclarece Cristine. Se o usuário já foi lesado de alguma forma por um ataque virtual, deve entrar em contato com a operadora de cartão de crédito ou com o banco cuja senha tenha sido fraudada, além de registrar um boletim de ocorrência (BO). Caso o spam com a tentativa de fraude seja relacionado ao nome de alguma empresa, como Microsoft ou Symantec, o usuário também deve comunicar a respectiva empresa sobre o ataque.
Proteja-se dos ataques fraudulentos
Para saber mais
Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil: http://www.cert.br/
Site antispam: http://www.antispam.br/
Dicas de segurança da Microsoft: http://www.microsoft.com/brasil/security/
Programas antivírus gratuitos para download: http://pcworld.com.br/dicas/2006/01/31/idgnoticia.2006-01-31.4272923692/IDGNoticia_view
