Segurança Digital Na Prática by Jefferson Barbisa

Golpe do falso emprego

jeffersonbarbisa9 — 2025-03-19 19:26:07 UTC

Você recebe uma mensagem no WhatsApp sobre um suposto emprego com ganhos exorbitantes e esforço mínimo. Na oferta, o salário é alto, geralmente envolvendo a visualização de vídeos ou atividades simples de navegação.

Ao final, há um link que leva a uma página para o suposto cadastro de dados pessoais do empregado, incluindo informações bancárias.

É nesse momento que os criminosos aproveitam para coletar os dados sensíveis e aplicar o golpe, que costuma causar prejuízos financeiros irreparáveis para diversos usuários.

Golpe do perfil falso

Um dos golpes mais recorrentes na internet e, principalmente, no WhatsApp, o criminoso consegue clonar o número do usuário e, com a mesma foto do perfil da vítima, pede dinheiro a familiares e amigos.

O Código Penal costuma enquadrar a conduta como crime de estelionato, furto mediante fraude eletrônica (art. 155, § 4º-B do CP) ou até mesmo fraude eletrônica (art. 171, § 2º-A do CP).

A abordagem considera o histórico da conversa para tentar imitar a comunicação com os outros contatos, para que eles não percebam o golpe. O golpista, se passando pela vítima, diz estar em uma emergência, precisando de uma transferência bancária imediatamente.

Phishing

Phishing, termo em inglês para “pescaria”, é um golpe muito comum que acontece principalmente em e-mails. Esses disparos chegam à caixa de entrada simulando empresas e instituições confiáveis, com bancos e órgãos do governo, com pedidos de dados ou envio de links maliciosos.

Mensagens como “Atualize seus dados bancários para não perder sua conta”, “Você ganhou um aumento de limite no seu cartão” vêm seguidas de links que coletam informações sensíveis e ou instalam malwares.

Golpe do falso suporte técnico

Muito recorrente no WhatsApp, o golpista se diz representante da empresa e alega que há problemas com a conta do usuário, seja uma invasão, problema com o número ou qualquer justificativa que possa causar preocupação na vítima.

A mensagem enviada pelo criminoso exige que o usuário forneça dados sensíveis e até mesmo informações bancárias, para que o suposto “desbloqueio” possa acontecer. É nesse momento que o golpe é feito e as informações são roubadas.

Golpe da falsa invasão do dispositivo

Um SMS, mensagem no WhatsApp ou e-mail chega para a vítima alertando que o dispositivo sofreu uma suposta invasão de hackers. O desbloqueio, portanto, depende de um pagamento.

Na maioria das vezes, as mensagens são sofisticadas e muito realistas, dando a impressão de que realmente tratam-se de uma notificação do próprio dispositivo ou plataforma de segurança. No entanto, assim que o link é aberto, um malware criptografa os dados e bloqueia o acesso do usuário.

Como se proteger de golpes virtuais?

Seja por e-mail, WhatsApp, redes sociais ou lojas virtuais, é preciso ter muita cautela ao navegar em qualquer meio digital. Por isso, listamos algumas dicas para aumentar a segurança digital e minimizar riscos de cair em golpes. Confira!

🔒 Mantenha os dispositivos atualizados

Você sabia que atualizações de sistemas operacionais, aplicativos e navegadores podem conter a ação de golpistas e corrigir falhas de segurança exploradas por hackers? Por esse motivo, é fundamental manter todos os dispositivos atualizados sempre que possível.

🔒 Desconfie de links muito suspeitos

Como você já leu, muitos golpes usam links suspeitos para a captação de informações pessoais. Portanto, desconfie de qualquer link enviado, principalmente por remetentes desconhecidos.

Verifique se há erros ortográficos no link e, na dúvida, use ferramentas online capazes de identificar se o link é seguro ou não, como é o caso do Trend Micro Site Safety.

🔒 Ative mecanismos de segurança no WhatsApp

O aplicativo oferece camadas extras de segurança, a fim de evitar golpes e roubo de dados. Algumas delas são:

Verificação em duas etapas (config. > conta > verificação em duas etapas)
Informações de perfil disponíveis somente para contatos (config. > privacidade > meus contatos)
Solicitação de participação em grupos (config. > privacidade > grupos)
Denúncia de números estranhos (abra o chat da conversa e vá em Bloquear e denunciar)

🔒Registre qualquer movimentação suspeita

Se você caiu em um golpe virtual ou suspeita que pode ter sido vítima, a primeira coisa a se fazer é fazer o registro digital de todas as informações trocadas, desde o número do contato a conversas e mídias.

Na dúvida, você pode fazer o registro antecipado de qualquer movimentação minimamente estranha, afinal, caso você precise futuramente, ela pode ter sumido ou ter sido apagada.

Essas prints podem ser usadas na justiça como provas digitais no seu processo. No entanto, a print, por si só, pode ser frágil perante o juiz, que pode desconfiar da manipulação do registro.

Nesse caso, você precisa usar uma ferramenta que ateste a confiabilidade das provas a partir do momento em que elas foram coletadas. Já ouviu falar da Verifact?

A plataforma conta com um ambiente antifraude com capacidade comprovada para a realização de registros. Dessa forma, você pode fazer a coleta e preservação de áudios, vídeos, imagens e textos de WhatsApp, redes sociais, sites e e-mails como provas documentais digitais.

Inclusive, você sabia que a Verifact® é uma alternativa confiável à ata notarial para a coleta de provas na internet? A plataforma já é usada e atestada por diversos órgãos públicos e é a única aceita nas três instâncias do judiciário.

O melhor de tudo é que você só paga por relatório emitido e pode fazer diretamente de casa, sem precisar ficar horas em filas de cartório. É prático, rápido, seguro!

Clique no banner abaixo e use a plataforma da Verifact® para dar mais segurança e confiabilidade ao seu processo!

O que é Malware?

jeffersonbarbisa9 — 2025-03-19 19:39:56 UTC

Malware, abreviação de software malicioso, é qualquer software que danifica ou ganha acesso não autorizado aos dispositivos, sites ou redes de outros usuários, principalmente para fins sinistros, tais como violação de dados, roubo de identidade, espionagem, etc.

Antes do termo “malware” ter sido cunhado em 1990 por Yisrael Rada, “vírus de computador” era a terminologia preferida. Eles são frequentemente disfarçados de programas limpos e inofensivos.

O malware pode interromper seu serviço, apagar seus arquivos, bloqueá-lo fora do seu sistema, roubar suas informações pessoais e confidenciais, transformar seu dispositivo em um zumbi e até mesmo derrubar redes e sites inteiros.

Malware do site

Dado o crescimento exponencial dos sites, soluções de eCommerce e aplicativos web, os criminosos cibernéticos têm inúmeras oportunidades para realizar seus esquemas maliciosos e tirar vantagem de qualquer vulnerabilidade possível.

Um aviso do navegador “The site ahead contains malware”. (Fonte da imagem: FixMyWP)

O malware do site ataca especificamente sites e servidores. Eles são normalmente desenvolvidos para contornar as defesas de segurança de um site ou servidor – ou através de software não confiável de terceiros – e obter acesso não autorizado sem ser detectado. Exemplos de malware de site incluem ataques DDoS, redirecionamentos maliciosos, e conteúdo de spam.

Como funciona o Malware

Existem diferentes maneiras que os criminosos cibernéticos usam para se infiltrar e causar danos ao seu sistema através de malware. Então, como você pode ser infectado por malware? Aqui estão algumas formas populares de ataque.

1. Engenharia social

O malware é frequentemente distribuído através de ataques de engenharia social. A engenharia social descreve uma grande variedade de ataques cibernéticos maliciosos. O atacante se baseia principalmente em enganar os usuários para que deem informações sensíveis ou acesso aos seus dispositivos.

Sinal de aviso de Phishing do Google. (Fonte da imagem: FixMyWP)

Phishing é o ataque de engenharia social mais popular usado por cibercriminosos para espalhar malware – geralmente através de e-mails. Você sabia que 92% dos malwares são entregues por e-mail?

2. Software contaminado

Você pode ser infectado por malware quando você baixa um programa de software gratuito que vem com aplicativos adicionais de terceiros nos quais um deles pode conter malware. Muitas pessoas são vítimas deste tipo de ataque de malware porque se esquecem de desmarcar a instalação destes aplicativos adicionais.

3. Compartilhamento de arquivos peer-to-peer

Protocolos de compartilhamento de arquivos peer-to-peer (P2P), tais como torrentes, estão entre os principais métodos que os criminosos cibernéticos usam para distribuir malware. Os atacantes podem rapidamente espalhar seus códigos maliciosos através de arquivos compartilhados via P2P, infectando o maior número possível de redes e sistemas.

4. Freeware

Como obter coisas de graça é sempre uma opção atraente, geralmente vem a um preço alto. Freeware baixado de fontes desconhecidas ou não confiáveis é frequentemente infectado por malware que pode danificar seu sistema e comprometer seus dados.

5. Homogeneidade

Homogeneidade pode ser um alvo fácil para ataques de malware. O malware pode se espalhar rapidamente através de sistemas conectados à mesma rede e rodando o mesmo sistema operacional. Se um dispositivo for infectado, as chances são de que toda a rede tenha sido comprometida.

Diferentes tipos de Malware

É importante conhecer seu inimigo para aprender como se livrar de malware e proteger seu computador, site ou servidor. Estes são os tipos mais comuns de malware que você deve conhecer.

Diferentes tipos de Malware

É importante conhecer seu inimigo para aprender como se livrar de malware e proteger seu computador, site ou servidor. Estes são os tipos mais comuns de malware que você deve conhecer.

1. Vírus

Os vírus são os tipos mais visíveis e comuns de malware. Os vírus podem se replicar, mas eles também precisam de ação humana para realizar os danos.

Os danos causados por vírus incluem corromper arquivos de dados, desligar o seu sistema ou roubar informações confidenciais se estiverem dentro de uma rede. Os vírus também podem lançar outros ataques cibernéticos, como ataques DDoS ou mesmo ataques ransomware .

O arquivo, site ou aplicativo infectado deve estar em execução para que o vírus desperte e comece a funcionar. Caso contrário, ele permanecerá inativo até que o usuário vítima o execute. A maioria dos vírus se escondem em extensões de arquivos comuns como .exe. ou .com.

Mesmo sites WordPress podem ser infectados se um usuário com acesso ao painel de controle utilizar um dispositivo infectado.

Macro vírus

O Macro vírus visa o software em vez de sistemas operacionais na mesma linguagem de macro que o software que ele está visando infectar, como o MS Word e Excel. Como resultado, este tipo de vírus pode infectar qualquer sistema operacional, levando a sérios riscos de segurança para a sua organização.

O Macro vírus podem se espalhar através de e-mails de Phishing, downloads de redes infectadas, serviços P2P maliciosos, ou dispositivos de armazenamento portáteis infectados.

2. Ransomware

jeffersonbarbisa9 — 2025-03-19 19:42:40 UTC

Lei Geral de Proteção de Dados Pessoais (LGPD)

A Lei Geral de Proteção de Dados Pessoais (LGPD), Lei n° 13.709/2018, foi promulgada para proteger os direitos fundamentais de liberdade e de privacidade, e a livre formação da personalidade de cada indivíduo. A Lei fala sobre o tratamento de dados pessoais, dispostos em meio físico ou digital, feito por pessoa física ou jurídica de direito público ou privado, englobando um amplo conjunto de operações que podem ocorrer em meios manuais ou digitais.

No âmbito da LGPD, o tratamento dos dados pessoais pode ser realizado por dois agentes de tratamento – o Controlador e o Operador. Além deles, há a figura do Encarregado, que é a pessoa indicada pelo Controlador para atuar como canal de comunicação entre o Controlador, o Operador, os(as) titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Tema fundamental trabalhado pela Lei, o tratamento de dados diz respeito a qualquer atividade que utiliza um dado pessoal na execução da sua operação, como, por exemplo, coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Antes de iniciar qualquer tipo de tratamento de dados pessoais, o agente deve se certificar que a finalidade da operação está registrada de forma clara e explícita, e que os propósitos especificados e informados ao(à) titular dos dados. No caso do setor público, a principal finalidade do tratamento está relacionada à execução de políticas públicas, devidamente previstas em lei, regulamentos ou respaldadas em contratos, convênios ou instrumentos semelhantes.

O compartilhamento dentro da administração pública, no âmbito da execução de políticas públicas, é previsto na lei e dispensa o consentimento específico. Contudo, o órgão que coleta deve informar com transparência qual dado será compartilhado e com quem. Do outro lado, o órgão que solicita receber o compartilhamento precisa justificar esse acesso com base na execução de uma política pública específica e claramente determinada, descrevendo o motivo da solicitação de acesso e o uso que será feito com os dados. Informações protegidas por sigilo seguem protegidas e sujeitas a normativos e regras específicas. Essas e outras questões fundamentais devem ser observadas pelos órgãos e entidades da administração federal, no sentido de assegurar a conformidade do tratamento de dados pessoais de acordo com as hipóteses legais e princípios da LGPD.

A lei estabelece uma estrutura legal de direitos dos(as) titulares de dados pessoais. Esses direitos devem ser garantidos durante toda a existência do tratamento dos dados pessoais realizado pelo órgão ou entidade. Para o exercício dos direitos dos(as) titulares, a LGPD prevê um conjunto de ferramentas que aprofundam obrigações de transparência ativa e passiva, e criam meios processuais para mobilizar a Administração Pública.

Documento base: Guia de Boas Práticas para Implementação na Administração Pública Federal da Lei Geral de Proteção de Dados – documento elaborado pelos diferentes órgãos que compõem o Comitê Central de Governança de Dados e que contém orientações sobre as atribuições e atuação do Controlador, do Operador e do Encarregado, bem como da Autoridade Nacional de Proteção de Dados (ANPD) e versa, ainda, sobre os direitos fundamentais dos(as) cidadãos(ãs) titulares dos dados, aborda hipóteses de tratamento dos dados e sua realização, indica o ciclo de vida do tratamento dos dados pessoais e apresenta boas práticas em segurança da informação.

Golpe do falso advogado: criminosos se passam por profissionais reais na Bahia; prejuízo ultrapassa R$ 100 mil

jeffersonbarbisa9 — 2025-03-19 19:44:13 UTC

Crimes aconteceram na cidade de Juazeiro, no norte do estado.

Por g1 BA e TV São Francisco

14/03/2025 20h57 Atualizado há 4 dias

Advogados e clientes são vítimas de golpe em Juazeiro

Criminosos estão se passando por advogados em Juazeiro, na região norte da Bahia, e pelo menos 15 profissionais reais tiveram suas imagens usadas pelos golpistas.

De acordo com a Ordem dos Advogados do Brasil – Subseção de Juazeiro (OAB-BA), o prejuízo dos clientes ultrapassam R$ 100 mil.

De acordo com a OAB, os golpistas entram em contato com os clientes, por ligação ou aplicativo de mensagens, alegando ser necessário um pagamento para libera r valores de ganhos em ações judiciais.

Os criminosos buscam os dados dos processos na Justiça e, ao encontrar os dados, buscam o escritório responsável para pegar informações sobre os advogados envolvidos no caso e entram em contato com as vítimas para aplicar.

"Eles tem acesso ao processo e quando veem que o dinheiro está para sair, identificam o advogado, procura a imagem dele e clona o número do advogado ou se passa por ele. Então, entra em contato com a vítima e diz que o dinheiro está prestes a sair e é necessário fazer um pagamento para receber", relatou o presidente da OAB Subseção Juazeiro, Rubnério Ferreira.