Como evitar fraudes na Internet - PDF
Download "Como evitar fraudes na Internet"
Cássio Marinho Prada
1 Como evitar fraudes na Internet
2 Online desde 28 de janeiro de 2005 Parceira do UOL: maio/ setembro/2008 Mais de casos resolvidos no Fórum Mais de 3 milhões de downloads de ferramentas Atualmente conta com 17 voluntários 2
3 Defendendo seu PC contra os perigos da Internet 3
4 Áreas de Atuação 1. Repasse de informação 2. Prevenção 3. Monitoramento 4. Remoção e auxílio 4
5 Áreas de Atuação 1. Repasse de informação 2. Prevenção 3. Monitoramento 4. Remoção e auxílio 5
6 ARIS/LD Grupo de Análise e Resposta a Incidentes de Segurança Realiza análise de fraudes, publicação de alertas e monitoramento de ataques Trabalha com provedores usados por criminosos para tirar fraudes do ar 6
7 O que é uma 'fraude'? No Brasil, chama-se fraude qualquer cujo objetivo é enganar o internauta e incentiválo a acessar um site ou realizar uma tarefa que irá prejudicá-lo. Geralmente é enviada em massa, para milhares de destinatários. 7
8 Por que criam-se fraudes? Para roubar informações como credenciais de acesso a bancos, sites de redes sociais, mensageiros instantâneos, caixas de e até jogos. 8
9 Como são roubadas as senhas? O fraudulento contém um link Ao ser acessado, ele tentará instalar códigos maliciosos no computador da vítima. Este código irá roubar as senhas. Ou então ele apresenta uma página falsa em que o internauta digitará suas credenciais É um exemplo de engenharia social 9
10 Classificação de Fraudes Sementes de trojan buscam a instalação de um vírus (trojan) no computador da vítima Phishing Apresentam uma página falsa, clonada do site legítimo, em que é solicitada a informação. Os criminosos 'pescam'. 419 Oferece uma grande oferta em dinheiro, mas necessita de um 'pagamento adiantado'. O dinheiro jamais chega. 10
12 Vale Presente de R$100 Golpe usa o nome do Americanas.com Promete ao internauta um prêmio de R$100 E pede o acesso ao link para recebê-lo 12
14 Celular em Oferta Golpe usa o nome da Nokia Promete ao internauta um aparelho em oferta desde que seja gerado um código E pede o acesso ao link para gerá-lo 14
16 Vale-compra de R$300 Golpe usa o nome da loja Saraiva Diz que o internauta recebeu um vale compra no valor de R$300 Porém é necessário imprimi-lo o código não está já no É necessário uma visita a um link para ver o tal 'vale' 16
18 Atualização Itaú Este golpe usa o nome do Itaú, mas é comum também com Caixa, Bradesco e BB Diz que o usuário precisa atualizar os dados Inclui até mesmo dicas de segurança Apresenta uma página falsa, clonada do banco, quando o link é clicado 18
20 Página falsa Bradesco É referenciada por uma fraude que também solicita atualização de dados A página é idêntica a do banco. Neste caso, é possível ver que o endereço é diferente. Os links na página não estavam operantes. 20
22 Carta de Amor Diz ao internauta que ele recebeu uma declaração de amor Não identifica o remetente, ou não identifica pelo nome completo Requer uma visita ao link para ver a 'carta' 22
24 Mensagem de Amizade Diz ao internauta que ele recebeu uma mensagem de um amigo Mais uma vez, não identifica o remetente, ou não identifica pelo nome completo Português péssimo Requer uma visita ao link para ver a 'mensagem' 24
26 Pedido confirmado O exemplo usa as Casas Bahia, mas qualquer loja ou instituição pode ser usada Diz que o internauta fez uma compra. Às vezes, também informa o valor da mesma Requer uma visita ao link para ver o 'pedido' ou, em outros casos, cancelá-lo por ter um valor muito alto 26
28 Dívida SPC/Serasa Um dos golpes mais antigos. Se ainda é enviado, é porque funciona Afirma que o internauta possui uma dívida pendente Pede uma visita ao link para normalizar a situação 28
30 Isca por fato atual Geralmente usa um site de notícias conhecido. No exemplo, o G1/Globo.com Traz vídeos ou notícias (verdadeiras ou falsas) sobre um fato corrente Solicita visita ao link para ver a notícia ou vídeo completo 30
32 Mistério de fonte confiável Não apresenta muitas informações a respeito do que trata a mensagem Aproveita-se de fonte confiável (um site, um amigo com nome genérico) Deixa o internauta curioso pela falta de informação, convencendo-o a clicar no link 32
34 Processo Diz que o internauta está envolvido em algum processo No exemplo, é um totalmente falso do Ministério do Trabalho Para ter informações (ou se livrar) do processo, é necessário clicar no link 34
36 Nova versão do MSN Circula há um bom tempo Promete uma versão nova do Windows Live (MSN) Messenger O link leva para o suposto programa. Ou seja, não esconde o fato de que será preciso o download de um programa 36
38 Cancelamento de Conta Diz ao internauta que seu acesso a um determinado serviço ( , Orkut...) será cancelado Oferece a regularização da situação Mas para isso é necessário clicar em um link Neste exemplo o motivo é vírus: ferramentas de segurança são usadas por outros golpes 38
39 Fraudes não são só s Contas roubadas do Orkut Infecções de worm (Orkut, MSN, s) Anúncios publicitários 39
40 Google Adwords 40
41 Google Adwords II 41
42 Google Adwords III 42
43 Google Adwords IV 43
44 A fraude nigeriana ou 419 Varia muito. Autores ganharam o prêmio Ignobel de literatura Envolve uma história em que o internauta pode ganhar uma grande quantia em dinheiro Por complicações com a transferência dos fundos, ele precisa pagar antes No Brasil, é realizado freqüentemente por telefone 44
45 Ataque aos mal-intencionados Descubra senhas Hotmail é um truque que promete ensinar o internauta a roubar uma senha do Hotmail, mas na verdade rouba as senhas Conta Tibia Premium grátis ensina o jogador a obter uma conta Premium, mas na verdade rouba suas credenciais 45
46 Existem outras fraudes? Há muitos outros golpes além dos citados A existência de novos golpes depende da criatividade do criminoso. Quando truques antigos pararem de funcionar, a tendência é que novos apareçam. Por isso é essencial manter-se informado. 46
47 Como identificar uma fraude Tente utilizar a comunicação. Um telefonema ao banco, um ou MSN com o amigo que supostamente enviou a correspondência Mas não use o mesmo meio de onde veio a fraude para fazê-lo Existem maneiras mais técnicas, como tentar ver o link, mas avanços e falhas dificultam esse tipo de verificação 47
48 Como identificar uma fraude Na dúvida, não clique. Fraudes sempre parecem tratar de um assunto importante! Pergunte a opinião de um amigo. Pode ser que ele tenha recebido exatamente o mesmo Ou então... 48
50 Cliquei na fraude. E aí? Algumas tentam usar falhas de segurança Outras roubam suas credenciais na própria página A maioria apenas serve o download do trojan 50
51 Como se comporta o trojan Remove ou desativa softwares de segurança (usando softwares de segurança!) Instala-se na inicialização do sistema Monitora o acesso a bancos para criar janelas falsas ou adiciona redirecionamentos 51
52 Uma vez infectado... O computador é do criminoso, não mais seu A limpeza feita pelo antivírus nem sempre é completa BankerFix: Algumas pragas digitais danificam o sistema de modos imperceptíveis de imediato O melhor é a prevenção 52
53 Onde há mais informações? Catálogo de Fraudes do CAIS E-Farsas - Snopes - Quatro Cantos
54 CONTATOS Altieres Rohr Fábio Assolini ARIS-LD
55 Informações Extras Esta apresentação foi elaborada para o DISI 2008, do CAIS/RNP Esta é uma versão revisada da apresentação original. A distribuição e alteração é permitida de acordo com as regras da licença CC BY-NC-SA: creativecommons.org/licenses/by-nc-sa/2.0/br/ 55
2010 Apostila Hotmail e MSN By Anália R Teixeira Tel.: 8112-0569 AULA DE INFORMÁTICA EM DOMICÍLIO Conteúdo INTRODUÇÃO AO NOVO HOTMAIL... 5 INICIANDO SEU HOTMAIL... 5 ABRIR ANEXO... 6 Etapa 1: Abrir.pps,.wma,.wmv,.doc,.xls...