RNP > RNP na mídia > 2003

Fraudes pela Internet crescem 275%

Brasil é apontado como um dos mais ativos celeiros mundiais de hackers

Zero Hora

Letícia Duarte

09.11.2003

Ele sempre se sentiu seguro ao realizar transações bancárias via Internet. Médico, comemorava a praticidade de movimentar a conta entre um atendimento e outro, em seu consultório em Porto Alegre. Era o único a manusear o computador da sala, usado basicamente para fins profissionais. Há dois meses, teve a confiança traída ao descobrir um rombo de R$ 38 mil em sua conta.

O médico gaúcho engrossou a lista de vítimas de crimes virtuais no país, taxado como um dos mais ativos celeiros de hackers do mundo. Neste ano, as fraudes cresceram 275% em relação a 2002, com 273 casos registrados até setembro pelo Comitê Gestor da Internet no Brasil.

A mancha na imagem digital nacional é reforçada por um estudo da consultoria londrina de risco digital Mi2g Intelligence Unit, divulgado pelo The New York Times, mostrando que os 10 grupos que mais cometeram crimes pela Internet em 2002 eram brasileiros.

Só agora o médico porto-alegrense começa a entender como seu dinheiro foi parar na conta de uma pessoa física de Belém, no Pará. A origem do saque sugere que ele tenha sido alvo da quadrilha de 23 pessoas presa na quarta-feira pela Polícia Federal.

O grupo é apontado de desvios calculados em R$ 100 milhões em todo o país a partir de sua sede, na cidade de Parauapebas (PA). Sua especialidade: o golpe Cavalo de Tróia, que começava quando o usuário recebia um aparentemente inofensivo e hilário e-mail informando sobre como aumentar o pênis ou sobre como ganhar um beijo de um artista famoso.

2003 é apontado como o "ano das fraudes" na rede

Foi a maior ofensiva da história nacional contra crimes digitais, mas ainda está longe de frear a liberdade dos hackers no país. Somente de julho a setembro, foram 131 fraudes registradas pelo Comitê de Gestão, contra 99 em todo o ano passado.

• Por conta desse crescimento, 2003 já é considerado "o ano das fraudes" na Internet. Essa operação de prisão foi a primeira vitória, mas vai ser muito mal vista lá fora, principalmente por causa da impunidade, já que não existem leis específicas para tratar de crimes virtuais – avalia Renata Cicilini Teixeira, analista de Segurança Sênior do Centro de Atendimento a Incidentes de Segurança da Rede Nacional de Ensino e Pesquisa.

O total de ataques, considerando-se outros tipos de operações de hackers, soma uma média de 4,8 mil casos mensais. Metade das ocorrências registradas são worms, os chamados códigos maliciosos que têm a capacidade de interferir no sistema, e 46%, scams, uma espécie de rastreamento das fragilidades do sistema. Ambas estratégias seriam ferramentas para a aplicação de fraudes, resultando em 43 golpes mensais no país. Uma das mais comuns é a clonagem de páginas de bancos, induzindo o usuário a digitar seus dados no site errado.

O mais grave, na avaliação de especialistas, é que os números de ocorrências representam uma mínima parte do problema. O chefe do serviço de perícia em informática da Polícia Federal, Paulo Quintiliano da Silva, salienta que a maior parte das instituições bancárias sequer registra ocorrência, pois não tem interesse em expor fragilidades.

• Posso garantir que milhões de reais são desviados, mas os bancos não denunciam pois isso afeta a confiabilidade – afirma Quintiliano.

Diante do perigo, a desconfiança do usuário com e-mails suspeitos é apontada como a maneira mais eficaz de prevenção.

• É preciso participação ativa do usuário para o desastre ocorrer – diz o professor Raul Fernando Weber, especialista em segurança em computadores do Instituto de Informática da Universidade Federal do Rio Grande do Sul (UFRGS).

Saiba mais

Aprenda medidas simples para evitar surpresas desagradáveis:

• Só entre em páginas de instituições financeiras digitando o nome do site. O acesso por meio de links não é recomendado porque pode conduzir o usuário a páginas clonadas de bancos, que "roubam" dados pessoais, como números de conta e cartão de crédito.

• Ao efetuar transações bancárias via Internet, observe atentamente o site. Páginas falsas tendem a apresentar pequenas variações no nome da página, como www.nomedobanco2003.com.br, em vez de www.nomedobanco.com.br.

• Clique duas vezes sobre o cadeado que aparece no canto direito inferior da tela para conferir se o certificado da página está atualizado. Deve aparecer uma janela contendo o número do registro e a sua validade.

• Bancos não costumam enviar e-mails. Em caso de suspeita, ligue para o banco para confirmar se a tal promoção ou pedido de senha adicional são verdadeiros.

• Suspeite de e-mails que dão ordens a ser seguidas e oferecem vantagens incomuns. Tenha cautela especial com pedido de cadastros.

• Passe sempre um antivírus antes de abrir um anexo. Nem sempre uma terminação ".doc" corresponde a um arquivo de texto. Pode ser um disfarce.

• A tentativa de golpes deve aumentar no fim do ano, pelo maior volume de propagandas e cartões virtuais circulando na Internet. Fique atento ao abrir um cartão, já que é preciso clicar em um link para fazê-lo. Se, ao fazer isso, perceber um arquivo com extensão ".exe" se instalando em sua máquina, interrompa a operação.

• Mantenha programas em versões atualizadas e passe o antivírus semanalmente no computador. No windows, há uma janela de atualização do sistema no menu iniciar (atualizar versão). O procedimento demora cerca de cinco minutos.

Denúncias

Ao se sentir lesado, registre ocorrência policial em qualquer delegacia.

No caso de danos em transações bancárias, comunique também o banco. As instituições têm equipes próprias de segurança para investigar os casos e costumam ressarcir os valores perdidos.

Se quiser mais informações sobre procedimentos de segurança, consulte a cartilha de segurança elaborada pelo Comitê Gestor da Internet no Brasil. Ela está disponível pelo site www.nbso.nic.br/docs/cartilha.

Números

Segundo a consultoria BR Conection, 75% dos ataques mundiais na rede mundial de computadores partem do Brasil. De cada 10 sites de hackers, sete são em português.

O número de usuários residenciais de Internet no Brasil beira 8 milhões de pessoas e 3 milhões acessam sites bancários mensalmente.

As perdas totais da economia mundial causadas por ataques digitais e vírus são estimadas entre US$ 27 bilhões e US$ 45 bilhões em 2002.

Fontes: Polícia Federal, Renata Cicilini Teixeira, analista de Segurança Sênior do Centro de Atendimento a Incidentes de Segurança (Cais) da Rede Nacional de Ensino e Pesquisa (RNP) e professor Raul Fernando Weber, especialista em segurança em computadores do Instituto de Informática da Universidade Federal do Rio Grande do Sul (UFRGS).

Fique atento aos inimigos virtuais

Confira os principais tipos de ataques virtuais. A maior parte começa com um e-mail:

Supostas vantagens

A maioria atua convencendo o usuário a baixar determinado software, que na verdade é um código que copia dados, ou direcionando o usuário a páginas clonadas.

E-mails não-solicitados

Geralmente, os e-mails não solicitados (spams) estão associados à tentativa de algum tipo de vírus ou golpe. Dentre os tipos mais comuns estão correntes prometendo sorte, dinheiro, saúde e etc. Um exemplo clássico são as chamadas cartas nigerianas. O e-mail narra a história de uma viúva milionária que vai distribuir sua fortuna aos que lhe ajudarem a sair do país. Para isso, solicita um depósito prévio em conta bancária. Em fevereiro, o embaixador da Nigéria na República Tcheca, Michael Lekara Wayid, foi assassinado a tiros por uma vítima do golpe espalhado por spam, que foi reclamar do ocorrido na embaixada.

Scams

São varreduras feitas pelos hackers em busca de vulnerabilidades dos sistemas. São os incidentes mais freqüentes e em maior quantidade, sendo consideradas estratégias de sondagem que antecedem tentativas de fraude. Há softwares específicos à venda para o usuário bloquear o seu computador, impedindo que o hacker visualize o seu PC na rede

Site ou janelas falsos

Aproveitam-se de sistemas desatualizados para causar danos ao sistema. Usuários desatentos ou desavisados podem se tornar vítimas, executando os arquivos em anexo em e-mails sem os devidos cuidados. Os vírus podem apagar informações do computador.

• Um golpe já identificado é um e-mail que oferece a promessa de sorteios mensais de prêmios de até R$ 50 mil. Para concorrer, é preciso convencer as pessoas a cadastrarem seus dados em um formulário falso. No e-mail, há um link para um site falso, que imita a página de um banco. Ali são solicitadas informações sobre número da conta e senha. Há também casos de janelas falsas sobre sites oficiais, como o do Banco do Brasil (foto), que pedem confirmação da senha e da conta corrente.

Pichações de sites

• Hackers entram em páginas e mudam a configuração. Muitas vezes, deixam escrito um manifesto, assinado por algum grupo de hacker.

Fontes: Renata Cicilini Teixeira, analista de Segurança Sênior do Centro de Atendimento a Incidentes de Segurança (Cais) da Rede Nacional de Ensino e Pesquisa (RNP) e professor Raul Fernando Weber, especialista em segurança em computadores da Universidade Federal do Rio Grande do Sul (UFRGS).

fonte: http://www.clicrbs.com.br/jornais/zerohora/jsp/default2.jsp? uf=1&local=1&edition=1206&start=1&source=a448451.xml&channel=9&menu=23