O delegado se refere a um tipo de ataque de engenharia social feito por e-mail ou redes sociais, em que os infratores tentam enganar indiv\u00edduos para que divulguem informa\u00e7\u00f5es pessoais confidenciais, como senhas, n\u00fameros de cart\u00e3o de cr\u00e9dito ou dados banc\u00e1rios<\/strong>, passando-se por uma entidade confi\u00e1vel.<\/p>\n Al\u00e9m do phishing<\/em>, Emmanoel cita outros golpes de engenharia social, como:<\/p>\n \u201cQuando algu\u00e9m te liga se passando por um banco, <\/strong>isso \u00e9 o vishing, uma forma de golpe por voz. J\u00e1 o smishing \u00e9 feito por mensagem de texto (SMS). Existem ainda golpes aplicados pessoalmente\u201d, explica.<\/p>\n O delegado elencou alguns dos principais tipos de golpes baseados em engenharia social que t\u00eam sido aplicados com frequ\u00eancia. Confira quais s\u00e3o:<\/p>\n O criminoso, ao se passar por funcion\u00e1rio da operadora ou do pr\u00f3prio WhatsApp, obt\u00e9m o c\u00f3digo de verifica\u00e7\u00e3o e acessa a conta da v\u00edtima. A partir disso, se faz passar por ela e come\u00e7a a pedir dinheiro para amigos e familiares com justificativas plaus\u00edveis, como estar com o limite estourado.<\/p>\n Citado anteriormente, \u00e9 realizado por e-mail ou SMS, no qual o golpista envia mensagens falsas supostamente de bancos, da Receita Federal, do INSS ou de lojas conhecidas<\/strong>, contendo links que direcionam a p\u00e1ginas clonadas. Nesse caso, a engenharia social apela para sentimentos como medo e urg\u00eancia, com frases como \u201c\u00daltima chance para regularizar seu CPF\u201d ou \u201cMovimenta\u00e7\u00e3o suspeita na sua conta\u201d.<\/p>\n O criminoso liga para a v\u00edtima se passando por funcion\u00e1rio do banco e afirma que houve tentativas de invas\u00e3o ou movimenta\u00e7\u00f5es estranhas na conta. A partir disso, convence a v\u00edtima a fornecer senhas, tokens ou at\u00e9 a transferir valores para contas supostamente seguras, que na verdade pertencem aos pr\u00f3prios golpistas.<\/p>\n David explica que a engenharia social na seguran\u00e7a da informa\u00e7\u00e3o \u00e9 considerada crime quando utilizada para aplicar golpes.<\/p>\n A depender da forma como \u00e9 praticada, pode ser enquadrada em diferentes tipos penais previstos na legisla\u00e7\u00e3o brasileira, como estelionato<\/strong>, previsto no artigo 171 do C\u00f3digo Penal, em que caracteriza-se por obter vantagem il\u00edcita em preju\u00edzo alheio, mediante artif\u00edcio, ardil ou qualquer outro meio fraudulento.<\/p>\n Tamb\u00e9m pode ser caracterizada como invas\u00e3o de dispositivo inform\u00e1tico<\/strong>, prevista no artigo 154-A do C\u00f3digo Penal, que trata da invas\u00e3o de computadores, celulares e outros dispositivos com o objetivo de obter, adulterar ou destruir dados sem autoriza\u00e7\u00e3o do titular.<\/p>\n \u00c9 poss\u00edvel enquadrada ainda como falsidade ideol\u00f3gic<\/strong>a, quando o criminoso insere ou altera informa\u00e7\u00f5es falsas em documentos com a inten\u00e7\u00e3o de prejudicar ou obter vantagem; ou falsidade documental, que diz respeito ao uso ou produ\u00e7\u00e3o de documentos falsos com fins il\u00edcitos.<\/p>\n \u201cAl\u00e9m desses crimes, tamb\u00e9m podem ser aplicadas san\u00e7\u00f5es previstas no Marco Civil da Internet, que regula o uso da internet no Brasil, e na Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD), especialmente em casos que envolvem o uso indevido de informa\u00e7\u00f5es pessoais das v\u00edtimas\u201d, enfatiza.<\/p>\n David afirma que a engenharia social \u00e9 uma das maiores amea\u00e7as \u00e0 ciberseguran\u00e7a atualmente. \u201cHoje, a tecnologia est\u00e1 bastante avan\u00e7ada, temos firewall, antiv\u00edrus, criptografia robusta para proteger transa\u00e7\u00f5es. Por exemplo, uma conversa no WhatsApp entre m\u00e3e e filho \u00e9 muito segura por conta da criptografia, mas o elo mais fraco desse sistema \u00e9 o ser humano\u201d. Por isso, \u00e9 importante se proteger!<\/p>\n Dessa forma, ele lista uma s\u00e9rie de medidas para evitar golpes. \u201cDesconfie de situa\u00e7\u00f5es que exigem urg\u00eancia. N\u00e3o clique em links suspeitos e nunca forne\u00e7a dados pessoais sem confirma\u00e7\u00e3o da identidade da outra parte<\/strong>. Questione: \u00e9 realmente a gerente do seu banco? Desligue, respire, quebre o senso de urg\u00eancia. Ligue diretamente para o banco ou acesse pelo canal oficial. Verifique a URL: o site tem \u201chttps\u201d verdadeiro?\u201d, recomenda.<\/p>\n O especialista destaca ainda a necessidade de que as pessoas fortale\u00e7am sua presen\u00e7a no digital. \u201cN\u00e3o exponha demais sua vida na internet. Use autentica\u00e7\u00e3o em dois fatores sempre que poss\u00edvel. Isso ajuda a evitar que o criminoso consiga acesso mesmo que tenha sua senha\u201d.<\/p>\n Entretanto, n\u00e3o \u00e9 apenas papel do usu\u00e1rio se proteger. As organiza\u00e7\u00f5es precisam treinar seus colaboradores para reconhecer tentativas de manipula\u00e7\u00e3o.<\/strong> \u201c\u00c9 fundamental implementar pol\u00edticas de seguran\u00e7a da informa\u00e7\u00e3o e incentivar a conscientiza\u00e7\u00e3o dentro da empresa, que deve promover treinamentos peri\u00f3dicos de conscientiza\u00e7\u00e3o e preven\u00e7\u00e3o contra golpes de engenharia social. Devem ainda realizar simula\u00e7\u00f5es de phishing para que os colaboradores aprendam a identificar essas amea\u00e7as. Tamb\u00e9m \u00e9 importante fazer testes de seguran\u00e7a, como paytest, para avaliar as vulnerabilidades dos sistemas\u201d.<\/p>\n Al\u00e9m do mais, as empresas devem criar protocolos fortes de verifica\u00e7\u00e3o de identidade nas comunica\u00e7\u00f5es. \u201cPessoas que fazem contato externo devem seguir regras claras sobre como comprovar quem s\u00e3o. O acesso a dados sens\u00edveis deve ser limitado\u201d, finaliza.<\/p>\n<\/div>\nQuais s\u00e3o os golpes de engenharia social mais comuns?<\/h2>\n
Golpe do WhatsApp clonado<\/h3>\n
Phishing<\/h3>\n
Falsa central de atendimento<\/h3>\n
O que a Legisla\u00e7\u00e3o Brasileira assegura sobre fraudes digitais?<\/h2>\n
Como se proteger de ataques de engenharia social?<\/h2>\n