2015-10-28 15:28:13 - (19 visualizações)

O phishing é uma fraude informática em que o criminoso se faz passar por uma instituição ou empresa para tentar convencer a vítima a divulgar dados pessoais e ficar na posse da sua palavra-passe e de números de contas bancárias.

Depois de terem acesso às contas bancárias online, os criminosos conseguem materializar o furto, através de transferências para as suas contas, explicou o coordenador de investigação da PJ Carlos Cabreiro, que falava à Lusa a propósito do projeto PROTEUS, que visa apoiar e esclarecer as vítimas de roubo de identidade e prevenir estas situações.

O projeto, cofinanciado pela Comissão Europeia, foi desenvolvido pela APAV, em parceria com a Procuradoria-geral da República, a PJ, a Procuradoria-Geral Espanhola, a Polícia Romena e o Centro de Violência de Género de Parnu (Estónia), e será apresentado no seminário PROTEUS - Furto de identidade online: prevenção, combate e apoio à vítima, que decorre na quinta e sexta-feira, no auditório da PJ, em Lisboa.

O roubo de identidade é um termo de essência policial e que pretende abarcar um conjunto de situações em que as pessoas perdem o acesso a locais onde é preciso uma credenciação (bancos online, redes sociais, plataformas onde seja necessário uma autenticação com username e password), porque foram subtraídas desta informação e alguém passou a atuar em nome delas, explicou Carlos Cabreiro.

Apesar de não ter dados atualizado sobre as denúncias destes crimes, o investigador disse que têm vindo a aumentar nas várias vertentes, quer ao nível do phishing, do roubo de identidades, roubo de palavra-chave, de perfis e de acesso às contas online.

Tudo isto é um escalar de situações, porque pode envolver também a extorsão e a devassa da vida privada, com base na informação privilegiada que se tem de uma determinada pessoa, sublinhou.

Um das técnicas utilizadas pelos criminosos é a engenharia social: Não estamos a falar de uma prática evidentemente técnica, mas de uma prática em que alguém convence outro a fornecer-lhes dados confidenciais.

Outro método que utilizam para terem acesso a credenciais de outras pessoas é o acesso ilegítimo a equipamentos informáticos.

Se no primeiro [engenharia social] não é exigido muitos conhecimentos técnicos, no segundo já estamos a falar de alguma tecnicidade, disse Carlos Cabreiro.

Perante esta realidade, a PJ alerta que deve haver uma preocupação constante das pessoas em perceber se estão a ser aliciados para uma atividade ilícita.

Se, por exemplo, alguém está a ser contactado para fornecer determinados dados, se está a receber alguma proposta de emprego a vítima tem de certificar-se se está a falar com alguém que existe fisicamente, explicou.

Para isso, deve utilizar todos os mecanismos, além da internet, que permitam perceber se a entidade existe, como verificar se tem contacto telefónico e se este é válido e coincide com o contacto dado por e-mail.

Para Carlos Cabreiro, o desafio para combater estes crimes é encurtar um passo que existe entre a recolha de prova e as práticas usadas pelos criminosos, tendo por base algumas especificidades do crime, como a transnacionalidade.

Fonte: http://www.noticiasaominuto.pt