·
O que é um crime cibernético?
Um crime cibernético é qualquer atividade criminosa que envolve computadores, redes de computadores ou dispositivos em rede. Os cibercriminosos usam o anonimato e a conveniência da tecnologia moderna para cometer crimes contra indivíduos, empresas e, até mesmo, governos. Embora a maioria cometa crimes cibernéticos para obter ganhos financeiros, alguns fazem isso por outros motivos (como crenças políticas ou desavenças pessoais).
Como o crime cibernético funciona
Crime cibernético é um termo amplo que abrange uma série de atividades ilícitas que podem funcionar de muitas maneiras diferentes. No entanto, muitas vezes envolve alguma forma de ciberataque, em que o criminoso tem como alvo uma pessoa ou uma organização. Os cibercriminosos podem usar várias técnicas e ferramentas para conseguir o que querem, de e-mails de phishing enganosos a malwares sofisticados. Os crimes cibernéticos podem levar a perdas financeiras ou causar danos à reputação das vítimas. Podem, até mesmo, ameaçar a segurança nacional.
Categorias de crimes cibernéticos
Os crimes cibernéticos podem ser divididos em duas categorias, os computadores podem ser o alvo ou a ferramenta usada para cometer o crime. Vamos analisar os tipos de crime cibernético de cada categoria.
Hackeamento
Hackeamento é quando cibercriminosos invadem sistemas ou redes de computadores para roubar informações confidenciais, espalhar malwares ou interromper operações.
Malwares
Os cibercriminosos podem esconder malwares em arquivos ou scripts para infectar secretamente o dispositivo da vítima e roubar informações confidenciais.
Ransomware
Um ataque de ransomware envolve criptografar os arquivos da vítima e exigir o pagamento de um resgate em troca da chave de descriptografia.
Ataques DDoS
Em um ataque de DDoS (ou negação de serviço distribuída), os invasores inundam a rede com tráfego de Internet falso para torná-la indisponível para os usuários.
Explorações de vulnerabilidades de segurança
Os cibercriminosos podem procurar falhas na segurança da rede ou do software e usá-las para obter acesso não autorizado.
Violações de dados
Uma violação de dados é quando cibercriminosos acessam e roubam ilegalmente informações confidenciais de um sistema ou rede.
Criptojacking
Cryptojacking envolve o uso de um tipo específico de malware que sequestra seu sistema operacional e o usa para minerar criptomoedas.
Exemplos mais comuns de crime cibernético
De acordo com o Internet Crime Complaint Center, os exemplos mais comuns de crime cibernético são os seguintes.
Campanhas de phishing
Nas campanhas de phishing, os cibercriminosos usam várias táticas para enganar as pessoas e fazer com que elas compartilhem informações confidenciais. Eles podem se passar por organizações legítimas (por exemplo, bancos) ou por colegas em ambientes de trabalho. O destinatário pode ser solicitado a clicar em um link e inserir seus dados, entregando-os aos criminosos. O ataque de engenharia social feito contra a Ubiquity Network em 2015 é um exemplo de uma campanha de phishing. Os golpistas se passaram por um membro sênior da equipe da organização para acessar a rede, e a empresa perdeu US$ 39 milhões.
Por que as pessoas cometem crimes cibernéticos?
Indivíduos podem cometer crimes cibernéticos por vários motivos. Estas são as motivações mais comuns.
O que as estatísticas dos crimes cibernéticos mostram?
Os crimes cibernéticos podem afetar qualquer pessoa: até mesmo aquelas com conhecimento tecnológico podem ser vítimas de cibercriminosos. Veja o que nossa pesquisa mostra.
34 milhões
Um número impressionante de americanos foi enganado na Black Friday.
6s
Os cibercriminosos conseguem adivinhar corretamente números de cartão em apenas 6 segundos.
US$ 17,3 milhões
Os hackers poderiam ganhar mais de 17 milhões vendendo dados roubados na Dark Web.
Impacto dos crimes cibernéticos
O crime cibernético tem um impacto grave nas organizações, indivíduos e governos.
Como o crime cibernético afeta indivíduos
O crime cibernético pode ter um impacto sério em indivíduos. Dependendo do tipo de crime cibernético, as vítimas podem perder dinheiro, passar por sofrimento emocional e ter que lidar com repercussões legais. A reputação delas pode ser prejudicada e pode levar anos para serem recuperadas.
Como o crime cibernético afeta as empresas
As empresas alvo de cibercriminosos geralmente sofrem perdas financeiras e interrupções de serviços. As organizações também podem perder clientes e sofrer danos graves à reputação. Pode levar algum tempo para as empresas recuperarem a confiança do cliente e se recuperarem do ataque.
Como o crime cibernético afeta a segurança nacional
Quando as agências governamentais (por exemplo, instituições de saúde e transporte) se tornam alvos de guerra cibernética, esses incidentes afetam a segurança nacional. Os criminosos podem interromper serviços essenciais, criar caos em todo o país e enfraquecer as defesas da nação.
Como se proteger contra crimes cibernéticos
Os crimes cibernéticos podem afetar qualquer pessoa, mas é muito menos provável que você se torne uma vítima se praticar uma boa higiene cibernética. Aqui estão as medidas que você pode tomar para se proteger.
Use sempre um software antivírus forte e confiável para proteger seus dispositivos.
Considere usar firewalls para monitorar e controlar o tráfego que você envia e recebe no seu dispositivo.
Use senhas únicas e fortes e ative a autenticação multifator sempre que possível.
Faça backups regulares dos seus dados em todos os dispositivos usando unidades externas ou serviços na nuvem.
Tenha cuidado com o quanto você compartilha online (por exemplo, nas redes sociais). Altere seus perfis para privados: quanto menos compartilhar, melhor.
Navegue com cautela e nunca clique em links suspeitos. Use a Proteção Contra Ameaças Pro da NordVPN para bloquear sites mal-intencionados e rastreadores intrusivos.
Use uma rede privada virtual (VPN) para proteger sua conexão de Internet com criptografia.
Tenha cuidado ao usar Wi-Fi público: as redes públicas geralmente não são seguras.
Implemente medidas de segurança de rede eficazes para redes domésticas e de trabalho.
Mantenha seus softwares atualizados: as atualizações geralmente incluem correções de segurança importantes.
Sempre bloqueie seus dispositivos pessoais e de trabalho quando não os estiver usando.
Sempre limpe todos os seus dados antes de vender ou reciclar dispositivos.
Aprenda sobre as novidades de tecnologia e como elas podem afetar o crime cibernético.
Aprenda a reconhecer o phishing. Preste atenção em e-mails, ligações e mensagens de texto suspeitos e não interaja com as mensagens até ter certeza de que são legítimas.
Sempre que disponível, participe das sessões de treinamento de cibersegurança no trabalho.
Dê o primeiro passo para se proteger contra crimes cibernéticos
O que fazer se você for vítima de um crime cibernético
Passos imediatos
Desconecte seu dispositivo
Se o seu computador ou dispositivo móvel tiver sido infectado em um crime cibernético, desconectá-lo impedirá que os cibercriminosos enviem instruções remotas para os malwares.
Avalie a atividade da conta
Verifique todas as contas importantes para identificar atividades suspeitas (como solicitações de alteração de senha ou novas assinaturas) e determinar quais foram comprometidas pelos cibercriminosos.
Notifique as instituições financeiras
Caso você suspeite que a sua conta bancária ou cartão de crédito tenham sido comprometidos, entre em contato imediatamente com a instituição emissora para bloquear transações recentes.
Mude suas senhas
Troque as senhas de todas as contas importantes para impedir que o ciberataque se espalhe ainda mais. Se possível, configure a autenticação de dois fatores e comece a usar um gerenciador de senhas confiável.
Verifique se há malwares
Use um antivírus e outras ferramentas de proteção contra malwares para detectar e limpar arquivos infectados. Quanto mais tempo você permitir que os malwares ajam, mais danos eles podem causar.
Passos adicionais
Documente os detalhes
Observe a data, a hora e outras informações sobre o crime cibernético. Esses detalhes ajudarão você a denunciá-lo à polícia e entender como evitar incidentes parecidos no futuro.
Denuncie o crime cibernético
Assim que o perigo imediato passar, notifique as autoridades. Você pode denunciar o crime cibernético à polícia local ou entrar em contato com organizações dedicadas à prevenção de crimes cibernéticos no seu país.
Notifique o seu empregador
Os cibercriminosos podem roubar dados de você para atacar o seu empregador. Informe o seu empregador sobre o incidente para alertar contra ataques direcionados aos dados da empresa.
Busque ajuda profissional
Mostre o dispositivo comprometido a um profissional de TI ou ao departamento de TI da sua empresa. Eles podem ajudar você a recuperar as funções e os dados perdidos como resultado da atividade criminosa.
Aprenda com a experiência
Avalie os detalhes do crime cibernético e trabalhe para se proteger contra esse tipo de ataque no futuro. Não tenha vergonha de compartilhar sua história com os outros e pedir ajuda.