Um remetente que transmite segurança, como a Receita Federal ou um amigo de confiança que nos escreve pelo WhatsApp. Para acompanhar a mensagem, aqui está um pequeno, mas muito inteligente... injeção de medoO jogo acabou, de acordo com as intenções dos golpistas da internet. É verdade que aprendemos, aos poucos, a não cair nesse golpe. Mas com o refinamento perverso da engenharia social, ou seja, a manipulação psicológica via internet para roubar, acabamos caindo neles. informação sensível E, ao orientar os comportamentos, a luta contra os cibercriminosos que tentam roubar nossa confiança e, sobretudo, nosso dinheiro, torna-se ainda mais difícil.
Muitas pessoas caem nessa, até mesmo alguns autoproclamados especialistas em vida online. O novo truque? Misturar habilmente sinais de confiabilidade com dicas inteligentes de urgência, juntamente com a ansiedade que isso acarreta. Sem mencionar a velha isca que ainda funciona: o imperdível ofertas para ganhar dinheiro, desde que, é claro, o feedback seja dado de forma imediata e precisa.
O roubo de identidade continua sendo o protagonista indiscutível. Os cidadãos estão se tornando mais cautelosos? Os golpistas da internet estão elevando o nível e aperfeiçoando suas técnicas. Não faltam inovações verdadeiramente insidiosas. Aqui está uma seleção, completa com alertas vindos diretamente das instituições criminosamente implicadas para tornar os golpes mais sutis e poderosos. Como sempre, eles seguem padrões variáveis, mas, felizmente, têm estruturas muito semelhantes. Permitindo-nos, em sua bondade, levantar as antenas Entender que algo não está funcionando.
O clone do Homem-Aranha se torna ainda mais sorrateiro.
O Spid, método de certificação que une nossa identidade única aos serviços da administração pública, permanece na mira também devido ao sensacionalismo. falhas de segurança o que coloca seriamente em questão seu propósito principal.
O parar é repetido com preocupante frequência pela Polícia Postal, diretamente doAgência para a Itália DigitalMas a mais recente campanha criminosa de piratas cibernéticos está assumindo contornos ainda mais sofisticados e ardilosos nas últimas semanas.
Criminosos da internet espalham uma onda de ataques completamente aleatória e massiva. Phishing por e-mail, convidando o cidadão a fazer login urgentemente, através de um link bem definido, mas obviamente falso, no que parece ser a área reservada da Receita Federal. A página de login do SPID é muito semelhante à oficial, mas com uma diferença: não nos pedem apenas nossas credenciais, mas também uma "verificação" com o convite para inserir nossos dados novamente. dados pessoais Informações sensíveis, desde seu código fiscal até seu endereço residencial, além de uma foto nossa tamanho passaporte.
Inserimos nossas credenciais de identidade digital e os dados solicitados. E aqui está o golpe "simples" ou "vinculado". No primeiro caso, que em qualquer caso tem resultados desastrosos para nós, nos tornamos vítimas de um roubo total de identidade que os cibercriminosos usam para assumir nossa aparência e realizar uma série potencialmente interminável de operações fraudulentas. Partindo de uma prática que está se tornando clássica e que se baseia precisamente em fraqueza intrínseca do sistema Spid.
Com os dados roubados para assumirmos nossa forma digital, um novo SPID paralelo é simplesmente ativado, o qual não desativa o original, mas o duplica. Sim, porque, embora nem mesmo os arquitetos institucionais do SPID pareçam perceber, é perfeitamente possível ativar mais de um SPID registrado para a mesma pessoa com funções absolutamente equivalentes. Podemos imaginar os desastres que poderiam ocorrer. E como isso é apropriado. substituição generalizada do Spid – como o atual governo também anunciou – com o cartão de identidade eletrônico muito mais seguro, que tem funções idênticas, mas proteções muito mais eficazes.
Mas os criminosos não se contentam com isso e, em muitos casos, nos dão uma amostra imediata do desastre que está por vir. Como? Eis a abordagem "em cadeia": nosso primeiro login, usado para roubar nossa identidade, é acompanhado da notificação de uma multa — não tão severa a ponto de nos alarmar — a ser paga por transferência bancária para dados que, após uma análise mais detalhada, revelam-se associados a uma conta estrangeira que burla a nova exigência de correspondência rigorosa do IBAN com um nome específico para concluir a transação corretamente.
Não vamos cair nessa. Ao primeiro sinal vago de possível fraude, Entramos em contato diretamente com a instituição. que mascara os criminosos através de números gratuitos ou por meio de logins rigorosos em suas páginas oficiais da web.
A pequena dançarina que te prende
A mensagem vem de um contato conhecido, um amigo em quem confiamos. Infelizmente, a conta do "amigo" já foi comprometida, talvez graças ao mesmo golpe que o falso amigo está tentando aplicar. Não é ele quem está nos escrevendo, mas sim o golpista. O texto é acompanhado da foto de uma garotinha participando de uma competição de dança fictícia. Como não responder ao convite para votar naquela imagem adorável clicando no link fornecido? Essa é a armadilha, o golpe.
Clicar no link abre uma página que só aparece após um procedimento antifraude igualmente fantasma: você precisa inserir seu número de celular, que devemos informar, para o qual receberemos um código de validação por SMS. Na realidade, isso ativa um dos métodos que permitem instalar a versão web do WhatsApp no seu smartphone como alternativa ao procedimento que exige a leitura de um código QR. Infelizmente, quando inserimos nosso número de celular e códigos juntamente com nossos dados pessoais, são os próprios cibercriminosos que... assumir o controle da conta do WhatsApp recém-ativada. E assim começa o roubo de identidade, com sua primeira consequência operacional.
Nesse ponto, o golpe da dançarina geralmente segue este roteiro: enquanto tenta multiplicar o número de pessoas enganadas distribuindo com o conta falsa Para reforçar a estrutura de engano, são feitos convites adicionais à família e aos amigos do verdadeiro titular da conta (este é o segundo nível, o do golpe real que está sendo tentado com sucesso), por meio de uma solicitação motivada por uma urgência repentina. pagar uma quantia de dinheiro por meio de transferência bancária para o IBAN fraudulento usual, certificado em uma conta estrangeira.
Conselho implícito: para cada pedido de dinheiro, devemos verificar diretamente com o destinatário da mensagem recebida antes de tomar qualquer providência. Uma recomendação infantil, mas apropriada, considerando o número de vítimas que a "falsa dançarina" continua a fazer até hoje.
Excelente investimento? O fiador falso atesta isso.
Ai de quem duvidar da Adiconsum, a principal e conceituada associação de consumidores. Mas não. É a própria Adiconsum que... reclamaçãoCriminosos da internet copiam a marca, criam um site, fisgam o cliente e o mimam com recomendações. Que recomendações? A de investir suas economias com confiança por meio de um intermediário, que oferece garantias extensas e detalhadas.
A Adiconsum acaba de perceber que ela própria é vítima direta de golpes financeiros, apenas dois dias depois de ter divulgado um alerta. aviso detalhado em uma das modalidades mais sutis e sofisticadas desses enganos, o chamado golpe de Show de truman, o filme de 1998 em que o protagonista (interpretado por Jim Carrey) se vê imerso, sem saber, em um set de filmagem.
O golpe do Show de Truman funciona assim: recebemos mensagens de texto nos convidando a transferir a troca de informações para um grupo do WhatsApp ou Telegram. Isso cria, de forma inteligente, um fórum composto por consultores financeiros e membros especialistas do grupo, com certificados de seus sucessos, acompanhados de artigos de jornal falsos e imagens criadas com inteligência artificial. Tudo isso leva a uma intensa troca de opiniões, conselhos e elogios entre os membros do grupo. Na realidade, tudo é feito com uma simples WebView carregada em um navegador web. servidores nas mãos de golpistasO site falso apresenta conteúdo textual e visual que demonstra falsamente, por meio do que aparenta ser uma plataforma de negociação profissional, uma série de gráficos sobre operações financeiras. lucros crescentes.
Participar? Por que não? Talvez com a contribuição prudente de quantias limitadas. Nesse ponto, caímos na armadilha de armadilha Algumas das solicitações: uma cópia de um documento de identidade, uma selfie tamanho passaporte, informações pessoais sensíveis e, claro, um depósito inicial via transferência bancária, transferência de criptomoeda ou outros métodos para ativar nosso investimento imperdível. Essas quantias desaparecerão como fumaça. E, enquanto isso, abrimos as portas, também aqui, para roubo de identidade em massa. Com todas as consequências possíveis (ou melhor, mais do que prováveis).
