Antes de o calendário oficial da Caixa Econômica Federal ser divulgado, uma página no Facebook já anunciava um cronograma falso.
O calendário dos saques das contas inativas do Fundo de Garantia do Tempo de Serviço (FGTS) foi divulgado pela Caixa Econômica Federal na terça-feira (14), mas antes da data já circulava nas redes sociais um cronograma falso com o objetivo de pescar desavisados. Se mesmo parte da equipe de Hillary Clinton, que na teoria deveria entender o básico de segurança digital, caiu em phishing durante as eleições americanas, é de esperar que hackers obtenham com facilidade informações de usuários leigos na internet.
O golpe acontece em duas etapas. A primeira consiste na obtenção de dados dos usuários, que pode ser feita de duas maneiras básicas: a partir do roubo de dados como PIS e Pasep (por algum tipo de vazamento) ou convencendo o internauta a clicar em e-mails ou sites falsos (o clássico phishing). O segundo passo é convencer a vítima a pagar o procurador (no caso, o hacker que se passa por procurador) para que ele possa passar o extrato do FGTS ou até fantasie a operação inteira.
O cibercrime é comum em épocas de grande mobilização econômica (seja para compras de Natal ou na Black Friday). “É o equivalente à tradicional saidinha do banco. Assaltantes sabem quando a população vai ao caixa sacar o salário. Hoje é a saidinha do FGTS”, explica Rodrigo Fragola, presidente da Aker Security Solutions e vice-presidente da Associação das Empresas Brasileiras de TI (Afespo). Ele alerta também para o perigo das notícias falsas, que em grande parte trazem junto uma ameaça digital.
Outra consequência maléfica do e-mail falso da Caixa é que, ao realizar o download do cronograma, o interessado automaticamente instala um vírus em seu dispositivo, que pode permitir o roubo de dados pessoais como senhas bancárias e contas em redes sociais.
As informações relativas às contas inativas do fundo são todas gratuitas e intansferíveis no site da Caixa Econômica Federal. O mesmo vale para procedimentos bancários: as instituições financeiras sempre redirecionam os links dos e-mails para os sites oficiais de suas marcas. Uma página no Facebook surgiu para anunciar o calendário, mas ela não tinha relação nenhuma com a conta oficial da Caixa: não tem o logotipo da instituição e nem é verificada (um recurso que o Facebook usa para contribuir para a disseminação de informações verídicas).
Os sites falsos costumam ter templates idênticos aos oficiais, o que dificulta o discernimento dos usuários. “Muitas vezes, é uma página clonada e o DNS foi interceptado”, lembra Fernando Neves, diretor da empresa de segurança RPost. Nesse caso, é sempre importante averiguar o endereço eletrônico (principalmente quando se tratar de passar informações pessoais) e evitar o uso de computadores de terceiros.
Um computador de hotel, por exemplo, pode deixar guardado o registro do seu PIS no site da Caixa. “A incidência [do golpe] do FGTS tem sido muito grande. Todos estão predispostos a conseguir o dinheiro, então os bancos estão reportando muitos boletos e intimações falsas”, diz Neves. Segundo ele, cerca de 60% das vítimas caem pelos mecanismos de busca, não por e-mail. O usuário busca no Google “contas inativas do FGTS” e, se não prestar a atenção, cai em um site falso. “A máxima é desconfiar sempre”, diz o especialista.
A Aker Security Solutions, primeira empresa brasileira de produtos e serviços para proteção de dados a entrar para o Quadrante Mágico do Gartner de Firewall UTM, acaba de receber o prêmio de TI do Sindicato da Indústria de Informação do Distrito Federal (SINFOR), que comemora sua 6ª edição, na categoria “Destaque Software”, pela solução Firewall UTM.
O SINFOR congrega os diversos componentes da cadeia de produção de TI, integrando empresários, colaboradores, clientes e comunidade de usuários dessa indústria em Brasília e fora do DF.
O prêmio de 2014 selecionou 14 destaques no segmento, entre entidades, clientes, personalidades, pequenas, médias e grandes empresas. A Aker, uma das pioneiras no Brasil em tecnologias de proteção contra o cibercrime e a espionagem eletrônica, foi uma das cinco ganhadoras da divisão Médias e Grandes Empresas.
A Aker é referência no desenvolvimento de tecnologia de proteção de dados, projetadas exclusivamente com tecnologia nacional. Este é um diferencial especialmente importante, quando se considera os altos interesses de estado e de grupos internacionais que podem estar envolvidos nesse tipo de tecnologia.
Recentemente o Governo Brasileiro concedeu à Aker a certificação CERTICS, que atesta a sua tecnologia como estratégica e de origem comprovadamente brasileira.
No início deste mês de novembro, a empresa anunciou o lançamento de uma nova e atualizada versão de sua solução avançada contra espionagem digital e ameaças virtuais, o Aker IPS. A solução foi desenvolvida com o apoio da FINEP (Financiadora de Estudos e Projetos).
De acordo com Rodrigo Fragola, Presidente da Aker, o prêmio do SINFOR é um importante reconhecimento de todo o esforço empregado no desenvolvimento de tecnologias nacionais, que vão ao encontro de necessidades de proteção de dados críticos.
A solenidade de premiação aconteceu no dia 25 de novembro de 2014, às 19 horas, na Sede do SEBRAE NACIONAL, localizada no SGAS 605, Conjunto “A” L2 Sul.