Foto de Sergey Zolkin por Unsplash

Conheça os golpes mais comuns aplicados em ambiente digital e como se proteger contra eles

À medida que a tecnologia avança, múltiplos aspectos da vida cotidiana são mediados pela internet a fim de tornar atividades e serviços cada vez mais práticos e acessíveis, o que inclui desde o pagamento de contas sem sair de casa até realizar pedidos de comida por entrega.

Infelizmente, a praticidade proporcionada pela internet pode vir acompanhada de uma série de perigos com potencial de causar danos financeiros, exposição de dados pessoais e diversos outros transtornos para os usuários.

Os golpes aplicados no cenário digital são ameaças em constante expansão que não respeitam fronteiras territoriais nem limitam-se a uma plataforma específica, uma vez que são observados em todo o mundo e utilizam-se de mídias sociais, aplicativos, e-mail e outros meios para abordar vítimas.

Golpes digitais em números

Nos Estados Unidos, por exemplo, conforme relatórios da Comissão Federal de Comércio, órgão dedicado à proteção do consumidor, cidadãos americanos perderam cerca de 8,8 bilhões de dólares em esquemas fraudulentos em 2022.

O montante que, em reais, equivale a 43,58 bilhões, foi resultado de golpes envolvendo variados meios, como compras online e comunicação pelas redes sociais ou celular.

Segundo infográfico divulgado pelo serviço de rede privada virtual ExpressVPN, somente em 2023, cerca de 2,7 bilhões de dólares (aproximadamente 13,37 bilhões de reais) foram reportados como perdidos por fraudes aplicadas através de redes sociais no país.

O número surpreendente ilustra o quão popular as redes sociais são enquanto ferramentas para aplicação de golpes, fato que deve servir de alerta para usuários assíduos independentemente da nacionalidade.

No território brasileiro, os golpistas digitais demonstraram predileção pela rede social com o maior número de adeptos na hora de aplicar golpes.

Trata-se do Whatsapp, aplicativo de troca de mensagens instantâneas que liderou o número de tentativas de golpes baseados no acesso de links falsos em 2022, de acordo com levantamento realizado pela Kaspersky e divulgado pela Folha de São Paulo.

A empresa russa de segurança cibernética avaliou que foram feitas 76 mil tentativas de fraude pelo serviço de entregas por meio do compartilhamento de links que parecem de sites legítimos com a vítima, uma prática fraudulenta popular chamada de phishing.

Phishing: o que é e como se proteger

O termo em inglês é uma variação da palavra fishing (pescar) e reflete a natureza do golpe de utilizar uma mensagem contendo um link para um site com aparência autêntica, como uma espécie de isca, para induzir a vítima a acessá-lo e fornecer seus dados pessoais.

Embora o phishing não seja exatamente um golpe novo, segundo a divulgação da ExpressVPN, ele tem sido aperfeiçoado com o auxílio de recursos de inteligência artificial (IA) recentes.

Golpistas podem utilizar ferramentas alimentadas por IA para gerar comunicados convincentes a partir de comandos de texto simples e se passar por empresas ou instituições famosas.

Para se proteger, as ações recomendadas são:

• Não clique em links ou abra e faça download de anexos enviados em e-mails ou mensagens de endereços ou pessoas desconhecidas.
• Cheque a veracidade de sites em plataformas como o Reclame Aqui antes de realizar qualquer compra online.
• Desconfie de mensagens com conteúdo ameaçador ou excessivamente bom, pois é comum que os golpistas utilizem o medo ou a promessa de dinheiro fácil para enganar pessoas.

Golpe da mão fantasma: novo golpe bancário

O nome do golpe faz referência ao acesso remoto ao smartphone e aplicativos bancários que os criminosos realizam, o que confere a impressão de uma mão fantasma estar manipulando o celular e as transações financeiras.

Segundo o blog do Banco Santander, o golpista pode assumir a identidade de um funcionário do banco por meio de telefonemas, mensagens no WhatsApp ou e-mail.

A partir da comunicação com a vítima, o indivíduo compartilha um link para uma falsa atualização do aplicativo do banco e, através dele, um vírus é instalado, permitindo o controle à distância do dispositivo.

As orientações fornecidas pelo Santander para evitar o golpe incluem:

• Conferir se o remetente de e-mail contém o endereço oficial do banco, exemplo "@nomedobanco.com.br".
• Não acessar links fornecidos após ligações e comunicar a Central de Atendimento do banco para confirmar informações.
• Utilizar verificação de dois fatores em contas.
• Acompanhar as movimentações bancárias frequentemente.

Compra confirmada: alerta para vendedores online

Em 2023, o marketplace OLX em parceria com a AllowMe, serviço de segurança de computadores, realizou um levantamento sobre os golpes aplicados na plataforma e constatou que a farsa da compra confirmada foi a mais popular no primeiro semestre do ano.

A fraude, que representa 31% dos casos de golpe, conforme informa o estudo da ExpressVPN, se caracteriza pelo envio de um comprovante falso com objetivo de confundir a vítima, fazendo-a acreditar que o suposto comprador do produto a ser vendido já efetuou o depósito bancário referente à compra.

Dessa forma, o vendedor é induzido a realizar o envio da mercadoria, mas, quando percebe que o valor não foi pago de verdade, o golpista cessa a comunicação com ele e permanece em posse do item.

As dicas para não ser enganado dessa forma são:

• Confirme que o valor foi depositado através de sua conta bancária e, somente após fazê-lo, realize o envio da mercadoria.
• Também acompanhe o pedido pela plataforma de compra e venda e dê preferência a negociar pelo serviço de chat fornecido por ela.

 

Golpes que aproveitam falhas de configuração

Dispositivos com configurações de segurança desabilitadas ou mal programadas são alvos fáceis de fraudes digitais, uma vez que invadi-los torna-se mais simples dada à ausência de medidas de proteção contra ameaças.

Isso também inclui empresas que não investem em segurança cibernética para seus aplicativos, sites e serviços virtuais em geral. Tal comportamento coloca em risco, entre outros elementos, os dados pessoais fornecidos pelos clientes e facilita a ação de criminosos.

 

Para se prevenir, faça o seguinte:

• Atualize seu dispositivo sempre que solicitado, porém apenas com atualizações oficiais, ou seja, promovidas pelo fabricante, pois elas costumam implementar melhorias de segurança e correção de falhas.
• Utilize o sistema de verificação de duas etapas e crie senhas com alto grau de segurança para seus cadastros na internet.

Fique atento aos dados do relatório citado acima da ExpressVPN e ainda previna-se sabendo distinguir qualquer sinal suspeito.