Crime informático - Será que está protegido?

O que é o crime informático?

De forma simples e prática o crime informático, e-crime, cybercrime, crimes eletrónicos ou crime digital são diversos termos utilizados como referência a toda a atividade onde um computador ou uma rede de computadores é utilizada como ferramenta, uma base de ataque ou como meio para se cometer qualquer tipo de crime.

Estas categorias não são exclusivas e muitas outras podem ser caracterizadas com tais, desde que apresentem algumas características indicadas anteriormente.

Adicionalmente embora os termos crimes eletrónicos ou cybercrimes sejam mais apropriadamente utilizados para descrever atividades criminais que façam o uso de computadores ou de uma rede de computadores, estes termos também são utilizados para descrever crimes tradicionais, tais como fraudes, roubo, chantagem, falsificação e apropriação indébita, na qual computadores ou rede de computadores são usados para facilitar as atividades ilícitas.

Além disso, são ainda muitos os hackers que utilizam os vírus e Ransomware para coordenar ataques informáticos que têm como principal intuito aceder e roubar informação interna de uma empresa.

Desta forma, é então simples dizer que um crime informático, será qualquer tipo de crime que utilize um computador como meio para fazer algo criminoso.

Quais os meios mais comuns para um crime informático?

Pois bem, embora possam existir diversos meios para este tipo de crime, a verdade é que existem 2 meios que são quase sempre utilizados: o email e os sites.

Perceba melhor de seguida como é que os mesmos são utilizados, de forma a que se possa proteger.

1 – Sites

A verdade é que os downloads de exploit-kit, acontecem de forma automática e impercetível ao utilizador sempre que o mesmo aceder a um site que esteja comprometido (existem milhões de sites infetados e que não têm a noção disso).

Um Exploit-kit é um malware desenhado por criminosos online e que serve para identificar vulnerabilidades no software do computador, para depois fazer upload e executar o código do Ransomware no computador (uma das formas mais avançadas de crime cibernético).

Por exemplo, o Ransomware CruptXXX usava o exploit kit Angler para explorar vulnerabilidades em aplicações relacionadas com browsers e distribuir o Bedep, um downloader que instalava e executava o mesmo.

Desta forma, a grande maioria das pessoas não se apercebia sequer do que se estava a passar até que fosse realmente tarde demais.

2 – Email

A verdade é que outro método de infeção de um Ransomware bastante comum é através dos emails.

Estes vírus são difundidos também através deste método, enviando informações como notificações da segurança social, atos e contratos, informações sobre compras, fazendo-se passar por entidades confiáveis.

Nos mesmos o software malicioso é dissimulado em links e anexos (PDF, PowerPoint, vídeos…) e acionado pelo utilizador ao descarregar e abri-los.

Por exemplo, o Ransomware Scatter, enviava emails para utilizadores de uma empresa, dissimulando a identidade de outra pessoa dentro dessa mesma organização.

A mensagem mencionava que alguns documentos da empresa tinham sido perdidos e solicitava ao colaborador que descarregasse o anexo que continha a lista desses ficheiros.

Esse anexo, na verdade, continha o Ransomware, que depois era executado pelo próprio utilizador e resultava num ataque.

Como vê, para quem é um criminoso cibernético, fazer passar-se por outra pessoa é algo extremamente simples.

Como se precaver de um crime informático?

Pois bem, vamos ser o mais sinceros possível. Não existe nenhum método que seja 100% seguro. No entanto, existem diversas medidas que pode tomar de forma a minimizar o impacto e complicar um pouco mais o acesso de pessoas não autorizadas ás informações internas da sua empresa.

Conheça-os de seguida.

1 – Só utilize redes Wi-Fi confiáveis

É importante que tenha em conta que as redes Wi-fi públicas, sejam abertas ou protegidas por password, podem estar a ser intercetadas por pessoas com interesses duvidosos.

Desta forma, é recomendável realizar transações online (como pagamentos ou acessos ao site do banco) através de uma rede própria ou de alguém da sua confiança.

2 – Opte por computadores ou dispositivos pessoais protegidos

Outra forma de evitar os crimes cibernéticos, passa por utilizar computadores ou dispositivos móveis confiáveis, em especial, para garantir que os dados sensíveis que são inseridos durante a transação não são intercetados por cibercriminosos que podem ter infetado a máquina.

Se tem qualquer tipo de dúvidas sobre o estado do equipamento, realize uma varredura com um software antivírus, de forma a perceber se há ou não algum problema com o mesmo.

3 - Utilize um antivírus para detetar e bloquear ameaças

É também muito importante que tenha no seu computador ou rede de computadores um antivírus atualizado e que realize a segurança proativa dos equipamentos.

Lembre-se que existem bons antivírus baratos ou gratuitos e os mesmos são sempre uma barreira adicional a qualquer tipo de acesso indevido ao seu dispositivo.

4 - Mantenha o sistema operativo e as aplicações atualizadas

Manter o software do computador ou dispositivo móvel atualizado é essencial para proteger o mesmo contra ameaças.

Isto acontece porque muitos cibercriminosos aproveitam as vulnerabilidades das versões antigas dos sistemas operativos ou dos próprios softwares instalados para disseminar códigos maliciosos.

5 - Opte por sites de e-commerce com boa reputação

De forma a evitar problemas com compras online – que vão desde não receber o produto até ter os dados bancários e do cartão clonados – é recomendável que opte por realizar transações em sites com boa reputação ou que sejam recomendados por amigos ou parentes.

Desta forma, algo que deve ter em conta é se o site é ou não seguro. Assim sendo, antes de inserir qualquer tipo de informações sensíveis no mesmo, verifique se o mesmo utiliza o protocolo HTTPS.

Pode verificar isso na barra de endereço, à frente da URL do site. Também pode aparecer um pequeno cadeado ao lado do endereço.

6 – Prefira cartões de crédito aos de débito

No caso de ser vítima de um crime informático, é mais fácil fazer o estorno da transação e receber o dinheiro de volta quando a mesma é realizada com cartões de crédito, especialmente os que possuem seguro.

7 – Nunca participe de pesquisas que prometam prémios ou dinheiro

A verdade é que existem obviamente muitos sites legítimos que realizam pesquisas de satisfação, mas é recomendável não aceder links de pesquisas que prometam uma recompensa monetária ou prémios (como iphones ou outro tipo de prémios). Nunca forneça também o número de telefone em troca de vales-presentes de alto valor oferecidos por sites.

Por norma, isto é um esquema bem montado para conseguirem ter acesso a dados pessoais.

Como vê, existem algumas formas simples de conseguir precaver-se do crime informático, só precisa ter especial atenção a estas conselhos que lhe deixámos anteriormente.