Mesmo um entusiasta em segurança cibernética ou um simples internauta navegando pela web de forma descompromissada. Não importa: um dia, provavelmente vamos acabar sendo vítima de um golpe virtual, independentemente do nível de conhecimento sobre o tema. Afinal, diversas pesquisas apontam que o Brasil está se tornando um dos países com maior número de ameaças digitais do mundo; estima-se, por exemplo, que 12 mil brasileiros sejam vítimas de clonagem de WhatsApp por dia!
É claro que é importante ter noção sobre o que fazer para se prevenir contra tais riscos, porém, também temos que ser realistas e levar em conta que, sim, todos nós estamos vulneráveis e podemos acabar caindo em uma armadilha durante um momento de descuido. Para essas horas, também temos que saber como agir depois de cair em um golpe.
Antes de mais nada, é importante lembrar que, ao falarmos de “golpes cibernéticos”, estamos nos referindo a uma vasta gama de ameaças que podem causar diferentes tipos de prejuízos para o internauta. Na maioria das vezes, os impactos são de cunho financeiro, sejam diretos (como o pagamento de um boleto fraudado ou roubo do número de seu cartão de crédito) ou indiretos (ter seu perfil no WhatsApp clonado ou sequestrado por um criminoso que vai extorquir seus contatos).
Sendo assim, é difícil listar ações “globais” que sirvam para remediar qualquer tipo de ameaça, mas podemos citar algumas boas práticas que você pode adotar. O primeiro passo, é claro, é manter a calma e entender exatamente o que se passou: você acredita que foi vítima de um phishing? Pagou uma conta que nem sequer existia? Fez uma compra em uma loja falsa? Cedeu dados pessoais para um criminoso? Após ter uma noção inicial sobre o tipo de golpe que você caiu, chegou a hora de agir.
Troque (todas!) as suas senhas!
No mundo do cibercrime, existe uma coisa chamada credential stuffing — é estranho, mas podemos traduzir literalmente como “estufamento de credenciais”. O termo refere-se ao ato criminoso de usar uma credencial (combinação de login e senha) que você tenha roubado em outros serviços, redes sociais ou sites na web, na esperança de que o dono dela utilize a mesma combinação em diferentes lugares. Infelizmente, como muita gente usa a mesma senha em vários locais, os golpistas invadem uma conta e “ganham” outras de brinde.
Ao cair em um golpe, sua primeira ação deve ser adotar medidas para impedir o agravamento de suas consequências. Isso inclui mudar todas as suas senhas: e-mail, redes sociais, web apps de trabalho e assim por diante. Nunca é demais lembrar da importância de usar gerenciadores de senhas, já que eles facilitam bastante esse trabalho ao providenciar senhas fortes e — em determinados casos — até mesmo notificar você caso perceba que alguma credencial foi vazada na web.
Em suma, esta prática pode não reverter os efeitos imediatos do golpe que você caiu, mas vai impedir que a situação se torne ainda pior. Após garantir que não existirão dores de cabeça adicionais, você pode se focar nos problemas em si.
Confira suas contas e notifique seus bancos
Abra seu internet banking e veja se não há movimentações financeiras não-autorizadas, como pagamentos de contas, transferências ou compras com seus cartões de crédito e/ou débito. Faça isso não apenas com instituições bancárias tradicionais, mas também com quaisquer outros serviços financeiros que você porventura utilize (PayPal, PicPay, carteiras de criptomoedas, plataformas de investimento etc).
Caso encontre movimentações fraudulentas, entre em contato urgentemente com a instituição em questão e explique o ocorrido. Se conseguir provar que foi vítima de um ataque cibernético, talvez consiga recuperar o dinheiro de volta. Mesmo que não encontre qualquer tipo de atividade suspeita, vale a pena deixar seu banco avisado para que ele fique de olho em futuras transações maliciosas e lhe oriente sobre como prosseguir.
Faça um Boletim de Ocorrência
Muita gente não sabe, mas golpes e ataques cibernéticos podem — e devem! — ser reportados às autoridades competentes. Aliás, em vários estados brasileiros existem departamentos dentro da Polícia Civil dedicados exclusivamente a estudar crimes cibernéticos/eletrônicos. É o caso, por exemplo, da paulista 4ª Delegacia de Delitos Cometidos por Meios Eletrônicos (DIG/DEIC) e da carioca Delegacia de Repressão aos Crimes de Informática (DRCI).
Referências:
Conheça mais do Francis no Linkedin:
Comments