Apesar de suas comodidades, a internet trouxe um problema: as fraudes. Por meio de falhas humanas e de sistemas, além de uma legislação ainda pouco desenvolvida, os fraudadores usam diversos artifícios para obter dados de contas bancárias, como CPF, RG, número da conta e senha de usuários inadvertidos, tendo acesso às suas informações sigilosas (como saldo bancário) e efetuando compras e movimentações em seu nome. Abaixo, alguns dos principais artifícios usados por eles:
Engenharia Social
As tentativas de fraude que dependem de interação humana para funcionar são chamadas de engenharia social. Como, em geral, as pessoas costumam confiar nos contatos que recebem sem checar sua procedência, a engenharia social é o método mais eficiente de se adquirir informações sigilosas.
A engenharia social se baseia em alguns aspectos psicológicos do ser humano, tais como a necessidade de fazer novas amizades e o bem estar que se sente por ajudar outras pessoas. A engenharia social pode se dar por outros meios diferentes da internet, como por cartas, ligações ou até mesmo pessoalmente.
Phishing em e-mails
E-mails com convites para redes sociais, com supostos cartões virtuais, fotos de acidentes, artistas e cenas proibidas de Reality Shows, intimações por parte da polícia, ameaças de cancelamento de CPF e denúncia ao Serviço de Proteção de Crédito, dentre outros, podem ser tipos de fraude.
Ao clicar no link disponibilizado pelo e-mail ou baixar o anexo, a vítima executa um programa de código malicioso que se instala em sua máquina, o que permite ao cracker invadi-la e monitorar todas as suas ações.
Alternativamente, a pessoa pode ser entrar em um site falso, supostamente pertencente a uma instituição de sua confiança, e ser solicitada a entrar com seus dados, como login e senha, que serão armazenadas no computador do fraudador.
Cavalo de Troia
Os cavalos de troia (ou trojan horses, ou trojans) são programas instalados por meio de arquivos aparentemente inocentes, como jogos, e que estabelecem uma conexão entre o seu computador e o computador do fraudador. O trojan age por meio de um canal imperceptível de sua máquina, o que permite ao cracker acessar sua máquina e monitorar suas ações sem ser percebido.
Os trojans são instalados, geralmente, quando são rodados programas executáveis (com extensão .exe ou .src) em e-mails e sites de procedência duvidosa. Como os antivírus comuns não são capazes de detectá-lo, o trojan pode permanecer camuflado até que o cracker o destrua, ou até que o dano causado seja grande demais.
Keylogging
O Keylogging é a prática de utilizar um programa (Keylogger) para registrar o que é digitado nos teclados e roubar as senhas das pessoas que as usam. Atualmente, os keyloggers podem até mesmo capturar imagens das telas que a pessoa está acessando e gravar as movimentações do mouse.
Os keyloggers geralmente são instalados em computadores públicos, como Cybercafés e LAN Houses. Quando a vítima acessa algum sistema restrito (Internet Banking ou e-mail), o programa registra os caracteres digitados e a tela onde esses caracteres foram inseridos. Com isso, eles conseguem descobrir o login, a senha e em qual página eles foram usados.
Desenvolvido por:  |
Banco Indusval & Partners © 2010-2012 - Todos os direitos reservados. |