FRAUDES
É comum que fraudes na internet aconteçam quando informações confidenciais (como senhas) são capturadas no seu armazenamento ou fluxo. Esta captura costuma acontecer com a invasão do computador de um usuário por meio de um
Cavalo de Tróia O Cavalo de Tróia, na maioria das vezes, irá instalar programas para possibilitar que um invasor tenha controle total sobre um computador sem que o usuário perceba. Estes programas podem permitir que o invasor:
- Veja e copie todos os arquivos armazenados no computador.
- Descubra todas as senhas digitadas pelo usuário.
- Formate o disco rígido do computador.
- Capture caracteres.
- Capture imagens de área ativadas pelo clique do mouse.
- Sobreponha telas falsas sobre sites seguros solicitando dados de autenticação, tais como as suas senhas e os códigos do seu cartão de segurança.
Há diversos programas Cavalos de Tróia criados especialmente para o furto de informações confidenciais de serviços bancários. O funcionamento destes programas segue um padrão, desde a fase de infecção do computador até a captura efetiva das informações.
Tipos mais comuns de Cavalos de Tróia
Contato Costuma chegar ao computador pela caixa de e-mail. Os e-mails podem ter um arquivo com o Cavalo de Tróia anexado ou um link para uma página na internet onde este arquivo pode ser baixado. Existem alguns tipos de e-mails SCAM típicos. Veja alguns exemplos - provavelmente você reconhecerá algum destes tipos, pois é provável que já tenha recebido algum:
- Cartões Virtuais.
- Alertas em nome de empresa de antivírus.
- Mensagens mencionando supostas pendências financeiras.
- Promoções.
- Programas e correções sobre aplicativos ou sistemas.
- Fotos ou vídeos de supostas traições, ex-colegas, amigos e personalidades.v
- Fotos ou vídeos de recentes acontecimentos ou assuntos polêmicos, entre outros temas.
A melhor forma de evitar problemas com e-mails SCAM é apagá-los antes mesmo de abri-los. Mas se você já abriu a mensagem,jamais click em algum link,se for o caso copie o link ,e cole no seu navegador.Assim você não se arrisca tanto,apesar de ainda ser perigoso mexer com mensagem desconhecida.
Infecção A infecção acontece quando o usuário efetivamente baixa o arquivo para seu computador. Estes arquivos são de diversos tipos, sendo os mais freqüentes aqueles terminados em ".exe", ".scr", ou ".zip". Porém, não se restringem a eles. Muitas vezes o usuário está baixando um tipo de arquivo (como um jogo ou um cartão virtual) e nem percebe que o programa malicioso está sendo baixado ao mesmo tempo. Por isso a importância de fazer downloads apenas em sites confiáveis.
Captura A captura de dados costuma ser feita por meio de telas falsas, nas quais o usuário é enganado ao digitar seus dados confidenciais. Estes dados são então enviados para as pessoas que desenvolveram o programa malicioso. Essas telas ficam armazenadas no próprio computador do usuário e são ativadas automaticamente quando certos sites específicos são acessados, como por exemplo, o Bankline.Apesar dos Cavalos de Tróia serem instalados sem o conhecimento do usuário, muitas vezes é possível desconfiar da existência de um arquivo maléfico como: desempenho do computador,arqivos desconfigurados,desligando sozinho, demorando reiniciar,ou qualquer outra estranhesa.Nesses casos passe um bom anti-virus,ou contacte uma pessoa habilitada pra averiguar.
Retirada Quando a existência de um Cavalo de Tróia é detectada, deve-se contatar um técnico de confiança para fazer a retirada do arquivo e manutenção do computador. Caso o usuário sinta-se à vontade para efetuar os procedimentos de remoção deste programa, deve buscar detalhes sobre os processos do arquivo com ferramentas de gerenciamento de sistemas encontrados em vários sites na web.
Como evitar São várias as formas que um Cavalo de Tróia pode infectar sua máquina, mas com um pouco de cuidado é possível se proteger e acessar a internet de forma segura. Primeiro é preciso selecionar os destinatários dos seus e-mails e o mesmo vale para os remetentes. Quando receber um e-mail suspeito de um desconhecido, é melhor deletar sem abri-lo. E-mails internos de empresas devem ser usados com muito critério.
Dica Geralmente e-mails falsos são muito mal-escritos e você consegue identificá-los através de linguagens inadequadas, sem preocupações gramaticais. Também são relacionados com o que está acontecendo na mídia atualmente - como tsunamis, reality shows, crises políticas, eventos esportivos. Spams e correntes não devem ser repassados. Você pode ampliar demais a lista de pessoas com acesso ao seu endereço eletrônico se, para cada pessoa que repassar o e-mail, ela passá-lo adiante. Cuidado redobrado com micros de empresas. As máquinas PJ usadas para pagar as contas e fazer aplicações não devem ser usadas para envio de e-mails. Com essa prática, você mantém o computador isolado e aumenta a proteção contra infecções. Bancos nunca pedem todas as informações pessoais, senhas e código do cartão de segurança na mesma tela. Verificar periodicamente suas contas bancárias ajuda a identificar fraudes e tomar rapidamente as providências para solucionar o problema. Uma forma muito segura também é usar o teclado virtual de seu sistema (Em: MENU INICIAR / TODOS OS PROGRAMAS / ACESSÓRIOS / ACESSIBILIDADADE / TECLADO VRTUAL ) na hora que for digitar contas bancárias e senhas. Durante a navegação pela web, você pode receber mensagens que solicitam a instalação ou execução de qualquer tipo de arquivo ou programa. Ler o que está escrito e atentar para a procedência da instalação é prioritário. Na dúvida, a instalação deve ser recusada. O mesmo vale para pop ups. Recomenda-se clicar no "x" para sair, pois os botões "Sim" e "Não" podem ter sido trocados propositalmente. Mantenha o programa anti-vírus, sistema operacional e browser do seu computador sempre atualizados. As versões mais novas possuem defesas mais eficazes contra vírus. |