O QUE FAZER SE VOCÊ FOI VÍTIMA DE FRAUDE ONLINE

aso você tenha sido vítima de um golpe pela Internet, há basicamente duas atitudes a tomar: providenciar para que a segurança de seus dados pessoais e, se for o caso, também de seu computador, seja restaurada; e denunciar os golpistas. Nem sempre estes procedimentos são fáceis de seguir e pode haver muitas variáveis em jogo, mas abaixo você pode ver as principais orientações de especialistas para tais casos:

SE VOCÊ FORNECEU INFORMAÇÕES DE CARTÃO DE CRÉDITO OU CONTA BANCÁRIA:

Entre em contato, o mais rápido possível, com sua operadora de cartão de crédito ou com seu banco e reporte o golpe. Siga as orientações que os funcionários irão lhe passar. Normalmente, será necessário cancelar seu cartão e mudar senhas. Caso desconfie que a segurança do seu computador também tenha sido comprometida, não proceda à mudança de senhas por meio de sua máquina. Há outras formas de fazer isso, seja pessoalmente, em caixas eletrônicos, em outro computador com segurança garantida, ou mesmo por telefone.

SE VOCÊ INSTALOU PROGRAMAS ESPIÕES NO SEU COMPUTADOR:

Um dos tipos mais comuns de golpes pela Internet, atualmente, é o chamado phishing scam. São executados principalmente de duas formas: com o auxílio de páginas falsas que imitam, com maior ou menor precisão, as páginas de instituições confiáveis, e nas quais os usuários são induzidos a inserir dados financeiros e pessoais; ou induzindo os usuários a instalar programas-espiões (cavalos-de-tróia ou keyloggers), que capturam senhas, dados financeiros e outros, e os enviam diretamente aos golpistas, pela Internet.

A segunda forma é a mais comum no Brasil, e os programas-espiões têm sido enviados em mensagens de e-mail, como links ou anexos. Para induzir os usuários a clicar nos links ou executar os anexos, os golpistas usam das mais variadas iscas: desde cartões virtuais, até comunicações de instituições financeiras, passando por fotos de modelos, reportagens de conhecidos jornais e revistas, concursos, alertas do SERASA, do Tribunal Superior Eleitoral, da Receita Federal, e muitos outros, todos falsos. Se você desconfia que instalou um desses programas maléficos em seu sistema, proceda da seguinte forma:

• Instale ou atualize seu antivírus e faça uma verificação completa em sua máquina;
• Instale ou atualize seu firewall pessoal e fique de olho em todo o tráfego de dados que ele monitora, prestando atenção principalmente nos dados que são enviados por programas suspeitos ou para destinos obscuros.
• Caso os programas de segurança constatem a presença de arquivos maléficos, utilize seu antivírus ou similares para limpar sua máquina.
• Em seguida, mude suas senhas, principalmente aquelas associadas a transações financeiras, mas também as senhas de serviços online, de sites de comércio eletrônico, de conexão, de suas contas de e-mail, e outras.
• Lembre-se de que nem todos os arquivos maléficos são detectados e eliminados pelos antivírus, e talvez você precise repetir os procedimentos usando programas de diferentes fabricantes. Uma opção extrema, mas que garante uma limpeza eficiente, é a formatação do sistema.

DENUNCIE O GOLPE ÀS AUTORIDADES:

É importante que você denuncie as fraudes eletrônicas às autoridades. Assim, estará ajudando a combater os criminosos e terá um registro do ataque sofrido, que poderá ser útil depois, para comprovar perdas. Além disso, as denúncias trazem a possibilidade de que os criminosos que o atacaram sejam presos e punidos. No Brasil, ainda há poucos órgãos especializados em crimes pela Internet, mas já há delegacias que cuidam desses assuntos. De qualquer forma, é conveniente registrar um boletim de ocorrências na delegacia mais próxima, que encaminhará o caso aos setores especializados. A Polícia Federal também poderá ser acionada por meio de um endereço eletrônico criado especificamente para este fim: crime.internet@dpf.gov.br.
O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.Br) também tem feito um trabalho de combate a golpes de phishing scam, junto com os sites que estão hospedando programas maléficos, com algumas instituições financeiras e empresas antivírus.
O e-mail do órgão para recebimento de denúncias é cert@cert.br. Em setembro deste ano, o CERT.Br também publicou a última versão da sua Cartilha de Segurança para Internet, que possui um capítulo dedicado às fraudes na Internet, no qual você poderá saber mais detalhes sobre esses golpes e como se proteger deles.

 

                            CUIDADOS BÁSICOS COM MENSAGENS DE E-MAIL


DESCONFIE DE OFERTAS MUITO VANTAJOSAS POR E-MAIL
"Quando a esmola é demais, o santo desconfia", diz um antigo ditado popular. E o recado continua válido na era da Internet. Não deixe que o entusiasmo das festas de fim de ano turve seu senso crítico. Estelionatários em geral aproveitam-se dos bons sentimentos das pessoas para fazê-las cair em seus golpes. Portanto, se você receber um e-mail com ofertas muito tentadoras, desconfie.
Não saia clicando no primeiro link que enxergar. Além da possibilidade de este link levar a um programa espião com capacidade de roubar suas senhas e outros dados pessoais, você também pode ser levado a uma loja virtual fraudulenta e seus dados de compra (números de documentos, cartão de crédito e conta bancária) serão utilizados criminosamente depois.

MUITO CUIDADO COM CARTÕES VIRTUAIS
Um dos golpes mais comuns nesta época do ano é o envio de falsos cartões virtuais. Aproveitando o clima festivo e de confraternização, os golpistas enviam milhares de falsos cartões por e-mail, na tentativa de induzir os usuários a clicarem em links especialmente preparados e fazê-los instalar programas maléficos em suas máquinas. Portanto, tome todo cuidado ao receber um destes cartões virtuais. Nunca abra supostos cartões enviados por pessoas desconhecidas.
E, mesmo conhecendo o remetente, preste muita atenção antes de clicar em algum link, pois é muito fácil forjar nome e endereço de remetente num e-mail. Para verificar que arquivo está por trás de um link enviado numa mensagem eletrônica, pouse o mouse (sem clicar) no link e observe a barra de status (geralmente na parte inferior esquerda) do navegador ou programa de e-mail. Se no final do endereço aparecer algo como ".exe", ".scr" ou ".zip", não clique, pois é golpe, na certa. Na dúvida, ignore a mensagem. É melhor ficar curioso do que comprometer sua segurança.

USE UM PROGRAMA DE PROTEÇÃO

Os programas antivírus continuam sendo um item básico de proteção num sistema informatizado. Com eles, é possível identificar links e arquivos maliciosos em mensagens de e-mail ou páginas Web, antes, durante ou depois do download. Mas, atualmente, apenas um antivírus já não é suficiente. É aconselhável instalar também outros softwares de segurança, como: firewall, que filtra todo o tráfego de dados que entra ou sai de um sistema, impedindo que informações privadas sejam enviadas sem sua autorização; anti-spyware, que detecta tipos específicos de softwares maliciosos (os spywares), projetados para coletar informações pessoais dos internautas; anti-spam, que identifica e classifica mensagens não solicitadas, freqüentemente usadas em golpes online; anti-trojan, que detecta cavalos-de-tróia (trojans), muito comuns em ataques de phishing scam e usados para roubar senhas bancárias e outros dados financeiros. Mas além de instalar estes programas, é importantíssimo mantê-los atualizados, já que os criminosos estão constantemente criando novas versões de softwares maliciosos e novas técnicas para variados tipos de golpes.



FAÇA SUAS COMPRAS PELA INTERNET COM SEGURANÇA

Para aproveitar a comodidade de fazer compras pela Internet, é necessário, apenas, que o usuário fique atento. Confira abaixo procedimentos simples, mas muito importantes, que vão ajudar você a fazer suas compras com segurança e tranqüilidade na Web.

• Dê preferência a lojas online conceituadas
Fazer compras pela Internet pode ser tão ou mais seguro do que fazer compras na rua, numa loja física, desde que se saiba em que loja comprar. No Brasil, o comércio eletrônico já está bastante desenvolvido e já há grandes empresas do setor, que costumam investir em segurança. Dê preferência a essas lojas e evite colocar seus dados pessoais e financeiros em sites de empresas desconhecidas.

• Verifique as condições de segurança da loja
A primeira atitude que se deve tomar ao acessar uma loja online é verificar as condições de segurança que o site oferece. E constatar a existência do certificado digital é o passo mais importante nessa fase. O certificado digital é fornecido por uma empresa autorizada oficialmente, e só é liberado para sites que comprovem sua autenticidade. Além disso, o certificado é a garantia de que os dados fornecidos pelo cliente serão codificados na passagem pela Internet e não possam ser decifrados, mesmo se forem interceptados por golpistas. Para verificar a existência dessa tecnologia, preste atenção no endereço da loja e nos símbolos que o site apresenta. Endereços de sites seguros começam com a partícula "https", em que o "s" simboliza uma transação segura. Em termos visuais, tais sites também apresentam o símbolo de um cadeado fechado, normalmente no canto inferior direito do navegador. Clicando nesse símbolo, o cliente pode visualizar o certificado digital e obter informações como data de validade do certificado, nome do site para o qual foi emitido, empresa que o emitiu, nível de criptografia (prefira níveis de 1024 bits ou superiores), e outras. Se o site não tiver tais características, sua compra não pode ser considerada segura.

• Mantenha a segurança do seu micro em dia
Tão importante quanto a segurança do site em que você pretende comprar é a segurança do seu próprio computador. Além de estar livre de programas maléficos, como cavalos-de-tróia especializados em roubar senhas, seu sistema operacional e navegador devem estar rigidamente atualizados. A autenticidade de um certificado digital, por exemplo, é verificada pelo próprio navegador e, se este programa estiver com falhas de segurança, poderá aceitar como verdadeiro um certificado falso. Visite sempre o site dos fornecedores dos programas que equipam seu computador e instale todas as atualizações de segurança logo que estiverem disponíveis.

• Verifique a política de privacidade do site
Uma forma de perceber a seriedade de uma loja online é observar a existência de uma política de privacidade e a forma como ela é descrita. Os sites mais honestos possuem políticas de privacidade claras e com todas as informações necessárias para que o cliente saiba como serão tratados seus dados pessoais. Dê preferência aos sites que não armazenam em seus servidores dados críticos dos clientes, como números de cartão de crédito e conta bancária. Assim, seus dados não poderão ser conhecidos por terceiros, mesmo que o servidor seja atacado. E por mais que seja trabalhoso ter de digitar novamente todos os dados a cada compra efetuada, o sacrifício vale pela segurança.

• Não compre produtos anunciados por spam
O ato de enviar mensagens comerciais a quem não solicitou, conhecido como spam, já demonstra falta de ética do comerciante. Se nem na abordagem inicial há essa preocupação com a ética, o que dizer depois que seus dados forem fornecidos a essas empresas? Além disso, muitos golpistas utilizam da prática de spam para induzir internautas a acessar sites fraudulentos e se apoderar de informações privadas, que depois serão usadas de forma criminosa.