Roskatchestvo revela novas tendências do cibercrime

2023 deu um forte impulso às comunicações digitais. As tremendas mudanças que tiveram lugar em 2023 contra o pano de fundo da pandemia mudança em massa para o teletrabalho, explosão da popularidade dos serviços de entrega e das lojas online, etc. só irão aumentar e mudar o modo de vida no futuro. A cibercriminalidade é uma grande parte da nova realidade. A Procuradoria-Geral da Portugal afirmou que o crime envolvendo tecnologias de informação e telecomunicações representará 25% do total em 2023. Por outras palavras, um em cada quatro crimes na Portugal é cometido através da Internet. Isso representa um aumento de 1200% em apenas cinco anos.

Os fraudadores são flexíveis na adaptação a qualquer ocasião informativa e mecanismos de interacção online. Mas é possível manter-se informado sobre cenários de engano típicos utilizados pelos criminosos para minimizar o risco para a sua própria carteira e nervos. Roskatchestvo cita 5 cenários deste tipo que encontrou recentemente nas suas investigações.

Tipo de fraude 1: Códigos QR forjados

Como funciona: Desde o final do ano passado, os códigos QR aparecem na maioria dos documentos notariais em papel, nos quais os principais detalhes do documento são encriptados. Isto deveria servir como uma ferramenta anti-falsificação, mas os golpistas agiram forjando tanto o documento em si como o código QR. Assim, após a digitalização, a vítima acaba num sítio cuja interface copia o aspecto e a sensação do verdadeiro serviço do Sistema Unificado de Informação Pública Notarial. Ou seja, só se pode ter a certeza absoluta da autenticidade do documento depois de verificar manualmente os detalhes do documento através do website oficial.

Tipo 2 fraude: Contratação falsa

Como funciona: Os atacantes atormentam os Portuguêss em busca de trabalho remoto, atraindo-os com termos lucrativos em anúncios publicitários. No decurso da correspondência acontece que, para começar a trabalhar no emprego dos seus sonhos, precisa de fazer uma bagatela: abrir uma nova conta, pagar um prémio de seguro, instalar a candidatura da empresa do empregador…Há muitas variações, mas a essência é a mesma. É demasiado tarde para que as vítimas se apercebam que foram simplesmente roubadas do seu dinheiro ou dos seus dados pessoais de pagamento. Como relatam os peritos da Bi.Zona, há casos conhecidos em que, em vez de uma posição lucrativa, os requerentes receberam um empréstimo em seu nome.

Anton Kukanov, chefe do Centro de Especialização Digital Roskatchestvo

“Nunca pague a um potencial empregador para começar um trabalho. Não envie digitalizações de documentos a estranhos, especialmente na fase inicial da comunicação. Tenha especial cuidado ao clicar nos links para descarregar ficheiros e aplicações enviados por estranhos e pessoas não familiares

pessoas. Para evitar a infecção de dispositivos com malware, vale sempre a pena manter o software anti-vírus no seu PC e smartphone ligado, não esquecer de o actualizar bem como o próprio dispositivo e verificar regularmente se há vírus”.

Golpista tipo 3: Fraude telefónica

Como funciona: Apesar de agora parecer que todos os cidadãos Portuguêss já ouviram falar do falso serviço de segurança bancária, os burlões continuam a retirar com sucesso milhões e milhões dos bolsos dos cidadãos. Isto deve-se à sua utilização magistral de técnicas de engenharia social a capacidade de manipular emoções e acções do interlocutor, pressionando nos pontos certos , para as quais a maioria das pessoas não está preparada. Recentemente, um veterano de 96 anos, que estava sentado ao lado de Vladimir Putin no desfile de 9 de Maio, foi chamado por um agressor desconhecido que se apresentou como agente da polícia e o persuadiu a retirar 400.000 Euro da sua conta pessoal e a dá-lo a um terceiro como se fosse para levar a cabo medidas operacionais para prender o defraudador em flagrante.

Como evitar: Se receber uma chamada e lhe for pedido que forneça os seus dados de pagamento, independentemente de quem o chamador disser que é, para transferir fundos para uma conta segura ou instalar uma aplicação de segurança, e ainda mais, para contrair um empréstimo, então desligue, de preferência o mais cedo possível: não sobrestime a sua força de vontade e inocência. A utilização de identificador de chamadas ou ofertas especiais anti-spam dos operadores de telecomunicações ajudará a minimizar o número de tais chamadas.

Tipo 4 esquemas: sítios de phishing

Como funciona: Sítios Web que imitam serviços de venda de bilhetes, viagens, bens aparecem e desaparecem como cogumelos para cada informação ou ocasião sazonal férias, abertura da época festiva . Parecem mesmo a coisa real, a única diferença é que o dinheiro vai para o batoteiro e a vítima acaba por não receber nada. Por exemplo, esta Primavera, antes das férias, foram detectadas várias centenas de novos websites fraudulentos alegadamente relacionados com a venda de bilhetes e viagens.

Como evitar: Verificar se a ligação é segura , se o site tem um certificado digital bloqueio , se a ortografia do endereço do site está correcta, os detalhes da empresa, se a oferta de preço baixo é suspeita, e assim por diante. Se tiver a mínima dúvida, recuse-se a comprar em tal página.

Esquema tipo 5: Aplicações de troianos

Como funciona: Uma aplicação que se mascara como um programa útil ou um sem sentido mas popular como solitário ou um papel de parede dinâmico é na realidade perigosa. Um código de vírus é incorporado no dispositivo, permitindo aos fraudadores roubar as suas palavras-passe e dinheiro do seu banco móvel. Os utilizadores descarregam mais frequentemente esse vírus de três maneiras: 1 através de um e-mail ou link de phishing, disfarçado como um documento importante 2 instalando-o a pedido de um burlão, que o passa como outra coisa 3 encontrando-o acidentalmente numa app shop disfarçado como um programa útil. Em Junho deste ano, os peritos TI da CheckPoint relataram que os Trojans se mascaram frequentemente como aplicações úteis, tais como o leitor multimédia VLC, o antivírus Kaspersky, o FedEx e as aplicações de serviço de entrega DHL.

Anton Kukanov, Chefe do Centro de Especialização Digital Roskachevo:

“Desconfie de quaisquer novas aplicações que instale no seu smartphone e de quaisquer ligações ou ficheiros que abra. Preste atenção às permissões acessos que são solicitadas pelo pedido – elas não devem ser desnecessárias. Por exemplo, o despertador não precisa de conhecer de todo a sua geolocalização e contactos”.