Com o aprimoramento dos mecanismos de proteção de dados os criminosos virtuais tentam aplicar golpes através da dissimulação
Imagine a seguinte cena, você recebe um e-mail ou uma mensagem do WhatsApp do seu chefe num domingo a tarde. Você estranha, pois o número não está em seus contatos.
Mas ele começa a contar uma longa história, que está usando o celular de um amigo, pois o dele foi roubado e ele estão num lugar remoto e sem dinheiro para voltar para casa.
Dá uma desculpa que está num local com wi-fi, mas não quer conversar por voz pois o sinal é ruim.
O “chefe” munido de muitas informações próprias, sobre você e sobre a empresa onde trabalham lhe convence a enviar uma polpuda quantia em dinheiro para tirá-lo dessa enrascada.
Parece absurdo, certo?
E é, mas se trata de um golpe que tem atingido pessoas e empresas numa escala alarmante.
O chefe é na verdade um hacker, um criminoso virtual que utiliza a chamada “engenharia social”.
Esses criminosos se utilizam da montanha de dados públicos sobre as pessoas e empresas a ponto de conseguirem se passar por donos e altos diretores a fim de obter dinheiro, senhas e outras informações críticas.
Nesse modelo o criminoso muitíssimo bem informado, encarna o papel da pessoa, que dada sua autoridade na hierarquia usa a “pressão social” para induzir a vitima a fazer o que ele está “pedindo”.
Como os hackers sabem de tudo isso?
Simples, hoje as pessoas deixam rastros digitais mais que evidentes.
Check in no Facebook e no Twitter, fotos de viagens no Instagram, conversas em grupos do WhatsApp, informações profissionais no LinkedIn e matérias em blogs, jornais e revistas “entregam” o perfil da pessoa, seus gostos, preferências, cargo, hobbies e principalmente, o local onde as pessoas estão, quase que em tempo real.
Desse modo fica fácil para o hacker saber o momento certo de atacar.
Outros tipos de golpes usando técnicas de engenharia social são usados para forçar os subordinados a entregarem senhas e logins, informar onde estão arquivados documentos digitais importantes e tipos de mecanismos de defesa usadas pela empresa (o tipo do antivírus, qual serviço de backup utiliza e assim por diante).
Leia também: Pessoas são o elemento mais importante na proteção de dados
Prejuízo de gente grande
Segundo o FBI, a polícia federal norte-americana, somente os golpes desse tipo por e-mail causaram prejuízos de 12,5 bilhões (!) de dólares nos últimos anos. E num mundo globalizado, esses golpes acontecem também aqui no Brasil, porém não existem estatísticas a esse respeito.
Como se prevenir?
As empresas devem investir muito em conscientização de seus colaboradores, realizando reuniões e treinamentos periodicamente e de preferência, criando cartilhas e manuais de conduta que digam claramente a seus colaboradores que tipo de informação pode ser compartilhada, com quem pode ser compartilhada e acima de tudo quais são os procedimentos oficiais da empresa para esse tipo de compartilhamento, quais canais podem ser utilizados, quais a checagens necessárias e assim por diante.
Dessa forma cria-se uma cultura de segurança que torna a empresa como um todo menos vulnerável a esse tipo de ameaça.
