O crime na internet assume muitas formas e inclui desde violações de dados em larga escala a problemas de consumo como roubo de identidade e perseguição cibernética (cyberstalking), até fraudes generalizadas e ransomware. Na terceira semana do Mês Nacional de Consciencialização para a Cibersegurança (NCSAM), a National Cybersecurity Alliance (NCSA), o Departamento de Segurança Interna dos EUA (DHS) e os seus parceiros da indústria, governamentais e sem fins lucrativos estão a destacar os diferentes tipos de crime online e como as pessoas e empresas se podem proteger melhor.

“À medida que os cibercriminosos aperfeiçoam as suas competências de hacking, temos de tomar precauções mais fortes para proteger a nossa informação e todos os nossos dispositivos ligados”, disse Michael Kaiser, diretor executivo da NCSA. “Existem coisas simples que todos podem fazer para salvaguardar melhor as suas principais contas, dispositivos e aplicações, como manter o software atualizado, ativar a autenticação forte e ter o máximo de cuidado ao ler mensagens que contenham links ou pedidos de informação.”

As fraudes de suporte técnico constituem uma das formas mais comuns de cibercrime, e muitas empresas que fornecem produtos e serviços de tecnologia veem-se visadas por cibercriminosos. O novo inquérito e infográfico da Microsoft sobre estes crimes partilham as seguintes descobertas reveladoras:

• Um em cada cinco consumidores inquiridos admitiu ter continuado uma potencial interação fraudulenta ao deparar-se com uma fraude de suporte técnico (por exemplo, descarregou software, visitou um website fraudulento, deu a um burlão acesso remoto ao seu dispositivo ou forneceu informações de cartão de crédito ou outra forma de pagamento).

• Quase 1 em cada 10 perdeu dinheiro devido a uma fraude de suporte técnico.

• Dos que continuaram com uma interação fraudulenta, 17 por cento tinham mais de 55 anos e 34 por cento tinham idades compreendidas entre os 36 e os 54 anos.

• Cinquenta por cento dos que continuaram a interação eram millennials (idades compreendidas entre os 18 e os 34 anos).

“As fraudes de suporte técnico estão a aumentar em todo o mundo e exigem uma atenção urgente por parte das autoridades policiais, do sector privado e dos consumidores individuais”, afirmou Courtney Gregoire, advogada sénior da Unidade de Crimes Digitais da Microsoft. “De acordo com um inquérito recente da Microsoft, duas em cada três pessoas sofreram uma fraude de suporte técnico no ano passado, com muitas a tornarem-se vítimas e a colocarem os seus computadores e informações pessoais em risco.[1] O nosso objetivo é criar uma experiência digital mais segura para todos, e estamos entusiasmados por fazer uma parceria com a National Cybersecurity Alliance para ajudar a educar as pessoas sobre como identificar, evitar e denunciar este tipo de fraudes.”

A publicação no blogue da Microsoft sobre o inquérito fornece informações valiosas e dicas para detetar e combater fraudes.

Para além do aumento das fraudes relacionadas com suporte técnico e outras, o roubo de identidade é uma preocupação fundamental para muitos – de facto, um inquérito da NCSA de 2016 copatrocinado pela Microsoft revelou que evitar o roubo de identidade era o principal tema de segurança online sobre o qual tanto os adolescentes como os pais de adolescentes gostariam de saber mais.[2] O estudo de 2016 do Identity Theft Resource Center (ITRC) Identity Theft: The Aftermath study[3], que inquiriu vítimas de roubo de identidade em 2015, revelou o seguinte:

• As contas mais comummente apropriadas por ladrões incluíam o correio eletrónico (11%), serviços de pagamento (10%), redes sociais (9%) e banca online (8%). Tipos de conta adicionais comprometidos incluem portais médicos online (5%), monitores de fitness (2%) e jogos (2%).

• Quase um quinto dos inquiridos relatou repercussões significativas quando as suas contas online foram apropriadas, incluindo perda de emprego (24%) e danos de reputação entre amigos (61%) e colegas (31%).

• Dos inquiridos que identificaram ter sofrido problemas de roubo de identidade criminal, 30 por cento viram-se na necessidade de programas de assistência do governo estatal para superar o impacto financeiro do roubo de identidade.

“Os ladrões de identidade podem utilizar uma variedade de plataformas para cometer os seus crimes, incluindo muitas plataformas online. Este crime cria não só efeitos a curto prazo para as vítimas durante o tempo em que estão a tentar resolver os seus casos – cria também efeitos a longo prazo”, disse a Presidente/CEO do ITRC, Eva Velasquez. “Quando olhamos para o mero volume de roubos de identidade, é fácil perder-se no número; não nos devemos esquecer de que, por trás de cada percentagem e incidente que contamos, há uma pessoa cuja vida está a ser afetada. Isto, por sua vez, afeta famílias, comunidades, regiões e o nosso país como um todo.”

Nos últimos meses, os ataques de ransomware – o “rapto digital” de dados valiosos no qual o malware acede aos ficheiros das vítimas, bloqueia-os e encripta-os, e depois força as vítimas a pagar um resgate para recuperar os ficheiros – tornaram-se mais sofisticados e prevalentes. O FBI alertou que estes ataques estão a aumentar[4], e de acordo com o Kaspersky Lab, o número de indivíduos atacados por cripto-ransomware aumentou 5,5 vezes de 2014/2015 (131.000) para 2015/2016 (718.000).[5] Estas ameaças podem ser especialmente prejudiciais para as empresas, que podem armazenar dados organizacionais críticos, propriedade intelectual e informações dos consumidores. “Ter uma cópia de segurança que possa restaurar o sistema afetado é uma defesa fundamental que pode ajudar as organizações a restaurar as operações normais rapidamente após serem afetadas por ransomware”, disse Kaiser.

A campanha STOP. THINK. CONNECT.™ da NCSA recomenda que tanto o público consumidor como o empresarial tomem as seguintes medidas para prevenir e recuperar de cibercrimes como fraudes, roubo de identidade e ataques de ransomware:

• Bloqueie o seu início de sessão: Fortifique as suas contas online ativando as ferramentas de autenticação mais fortes disponíveis, tais como biometria, chaves de segurança ou um código único de utilização única através de uma aplicação no seu dispositivo móvel. Os seus nomes de utilizador e palavras-passe não são suficientes para proteger contas importantes como correio eletrónico, banca e redes sociais.

• Mantenha todos os dispositivos limpos: Ter o software de segurança, navegador de internet e sistema operativo mais recentes é a melhor defesa contra vírus, malware e outras ameaças. Se sofreu um cibercrime, atualize imediatamente todo o software em todos os dispositivos ligados à internet. Todo o software crítico, incluindo sistemas operativos de PCs e telemóveis, software de segurança e outros programas e aplicações frequentemente utilizados, devem estar a correr as versões mais recentes. Utilize software de segurança para analisar quaisquer pens USB ou dispositivos externos.

• Faça cópias de segurança: Certifique-se de que tem uma cópia de segurança recente e armazenada de forma segura de todos os dados críticos.

• Crie melhores palavras-passe: Uma palavra-passe forte é uma frase que tem pelo menos 12 carateres. Foque-se em frases positivas ou expressões em que goste de pensar e que sejam fáceis de lembrar.

• Na dúvida, descarte: Links em e-mails, tweets, publicações e publicidade online são frequentemente a forma como os cibercriminosos tentam roubar as suas informações pessoais. Mesmo que conheça a origem, se algo parecer suspeito, elimine-o.

• Ajude as autoridades a combater o cibercrime: Denuncie fundos ou identidades roubados e outros cibercrimes ao FBI Internet Crime Complaint Center (IC3), ao ITRC, à Federal Trade Commission (FTC) e/ou às autoridades policiais locais ou ao procurador-geral do estado, conforme adequado.

Embora muitas discussões sobre cibercrime se foquem no roubo de identidade e fraudes, o cibercrime também pode incluir violência doméstica online, perseguição e assédio. O National Center for Victims of Crime e o U.S. Department of Justice’s Office for Victims of Crime têm recursos para vítimas de violência doméstica, perseguição, agressão sexual, crimes financeiros e outras infrações. Adicionalmente, consulte as páginas da NCSA sobre ciberbullying e assédio e roubo de identidade e fraude para obter mais recursos e informações.

Para obter mais informações sobre a Semana 3 do NCSAM, consulte o nosso infográfico e visão geral em vídeo da semana.

Recursos da Semana 3 do NCSAM para Reconhecer e Combater o Cibercrime

Combater o crescente problema do cibercrime exige um elevado nível de colaboração entre as autoridades policiais, agências governamentais, o sector privado e o público em geral. Se suspeitar que se tornou uma vítima, a NCSA recomenda contactar as autoridades policiais. A lista seguinte apresenta diferentes organizações especializadas no combate ao crime online:

• Recursos do DHS:

  • Immigration and Customs Enforcement Homeland Security Investigations Cyber Crimes Center (C3): O C3 fornece serviços técnicos e formação para ajudar as agências policiais federais, estatais e locais em todo o país e parceiros internacionais nas suas investigações cibernéticas e técnicas.

  • U.S. Secret Service Electronic Crimes Task Force (ECTF): A ECTF trabalha para identificar e localizar cibercriminosos internacionais e aproveita parcerias com a academia e o sector privado para prevenir, detetar e investigar crimes eletrónicos, incluindo potenciais ataques terroristas contra infraestruturas críticas e sistemas de pagamentos financeiros.

  • NCSA ID Theft, Fraud & Victims of Cybercrime Tips: Se é vítima de cibercrime, precisa de saber o que fazer e responder rapidamente. A NCSA fornece dicas para denunciar e prevenir vários tipos de cibercrime.

  • Council of Better Business Bureaus (BBB) Scam Tracker: Detetou um negócio ou oferta que parece um esquema ilegal ou fraude? Informe o BBB sobre o assunto para os ajudar a investigar e alertar outros, denunciando o que sabe.

  • FTC Complaint Assistant: As reclamações dos consumidores ajudam a Federal Trade Commission a detetar padrões de fraude e abuso. Apresente queixas relacionadas com roubo de identidade, fraudes, telemarketing indesejado ou spam, telefones, serviços de internet, educação, empregos, crédito e dívida e muito mais.

  • FBI IC3: O IC3, uma parceria entre o FBI, o National White Collar Crime Center e o Bureau of Justice Assistance, aceita denúncias de crimes online de vítimas e/ou de terceiros.

  • ITRC: O ITRC é uma organização sem fins lucrativos criada para apoiar as vítimas de roubo de identidade na resolução dos seus casos e para alargar a educação e a consciencialização do público na compreensão do roubo de identidade, violações de dados, cibersegurança, esquemas/fraude e questões de privacidade.

• Recursos da Logical Operations:

  • CyberSAFE Readiness Test: Os utilizadores finais desempenham um papel crítico na proteção dos dados da sua organização, mas são frequentemente o elo mais fraco na cadeia de segurança devido à falta de conhecimento sobre potenciais ameaças. O CyberSAFE Readiness Test é uma ferramenta de cortesia que pode ser utilizada para medir até que ponto os funcionários conseguem reconhecer e evitar ameaças cibernéticas comuns como phishing, malware e websites não seguros.

  • Kits NCSAM de Cortesia: Ajude a manter a consciencialização sobre cibersegurança em destaque na sua organização com um kit NCSAM de cortesia. Os kits, criados pela Logical Operations, incluem anúncios de serviço público (PSAs) de cibersegurança para pendurar no seu escritório, cartões de mesa para colocar nas salas de descanso, coberturas de privacidade para câmaras web e e-mails que pode enviar aos seus funcionários.

• Artigo de Opinião da Morrison & Foerster – Stop victim shaming in cyber attacks: Miriam Wugmeister, copresidente global da prática de Privacidade e Segurança de Dados da Morrison & Foerster, publicou um artigo de opinião no The Hill sobre os perigos de culpar a vítima (victim shaming) e a necessidade de uma maior cooperação entre as autoridades policiais, os reguladores e o sector privado na sequência de um ataque cibernético. No seu artigo, a Sra. Wugmeister observa que, “no rescaldo de uma violação da segurança de dados – ao contrário de agressões físicas ou crimes contra a propriedade – uma empresa é suscetível de ser tratada como suspeita, não como vítima.” Com os atacantes a tornarem-se cada vez mais sofisticados, a nossa única esperança de conter a maré é uma maior colaboração, e não o apontar de dedos e a atribuição de culpas.

• O Projeto No More Ransom: O NoMoreRansom.org visa fornecer recursos online úteis para vítimas de ransomware. Os utilizadores podem encontrar informações sobre o que é o ransomware, como funciona e como se proteger. O portal fornece aos utilizadores ferramentas que podem ajudar a recuperar dados que foram bloqueados por cibercriminosos.

Próximos Eventos do NCSAM

• Evento Principal da Semana 3 do NCSAM, quarta-feira, 19 de outubro, das 9h00 às 13h00 (PDT), Kenneth Hahn Hall of Administration, Los Angeles, CA: A Cidade e o Condado de Los Angeles estão a organizar um evento principal como parte da semana 3 do NCSAM; os debates em painel abordarão o reconhecimento e o combate ao cibercrime enquanto comunidade e a cibersegurança para pequenas empresas. Saiba mais e registe-se para o evento aqui.

• The Passcode Cup, sexta-feira, 21 de outubro, das 11h30 às 17h15 (EDT), Impact Hub DC, Washington, D.C.: A Passcode Cup é uma competição gratuita de captura de bandeira baseada em equipas, com desafios baseados em engenharia inversa, análise forense, segurança web, criptografia, exploração binária e sistemas de controlo industrial simulados. É organizada pela Passcode, patrocinada pela Northrop Grumman e (ISC)² e gerida com a generosa ajuda da Cal Poly Pomona, Uber e Facebook. Saiba mais e registe-se aqui

• Closing the Threat Gap: Executive Perspectives on the Cybersecurity Landscape, quarta-feira, 26 de outubro, das 15h30 às 18h00 (EDT), Stevens Institute of Technology, Hoboken, NJ:

• A Fasoo está a fazer uma parceria com a NCSA, o New Jersey Technology Council e o Stevens Institute of Technology para acolher um evento com os oradores principais Dr. Larry Ponemon, presidente do Ponemon Institute, e Mark Lobel, líder da prática global e dos EUA na Prática de Cibersegurança e Privacidade da PricewaterhouseCoopers. As palestras principais serão seguidas por um debate em painel moderado pelo Dr. Paul Rohmeyer, professor associado de gestão de segurança da informação e avaliação de riscos. Saiba mais e registe-se aqui.

• CyberFest2016 – O Futuro É Agora, quinta-feira, 27 de outubro, das 8h00 às 17h00 (PDT), Hilton La Jolla Torrey Pines, 10950 North Torrey Pines Road, La Jolla, CA: O CyberFest2016 é um encontro de profissionais das áreas cibernética, de infraestruturas, policial, InfraGuard, militar e empresarial, que irão explorar a forma como a vertente cibernética está agora tão interligada no tecido empresarial que, caso se “rompa”, as empresas, tal como as conhecemos atualmente, deixarão de existir. Saiba mais e registe-se aqui.

• Dia da Política do Futuro da Autenticação, quinta-feira, 27 de outubro, das 13h00 às 16h00 (EDT), Escritórios da Google em DC, Washington, D.C.: A FIDO Alliance, a Electronic Transactions Association e a NCSA irão organizar conjuntamente um evento em apoio ao NCSAM para destacar a importância de uma autenticação forte, explorar a evolução do mercado de autenticação e discutir o seu impacto no panorama político e regulamentar. Saiba mais e registe-se para participar aqui.

• Fórum de Segurança das Coisas // Washington, das 8h00 às 17h00 (EDT), JW Marriott, Washington, D.C.: A rápida disseminação da Internet das Coisas nas indústrias mais críticas da América está a levantar um novo conjunto de preocupações de segurança. Criado pelo The Security Ledger e Passcode, este evento de um dia reunirá decisores políticos, especialistas e executivos para explorar os inúmeros riscos associados à IoT industrial e as melhores e mais promissoras soluções para proteger estas novas tecnologias. Saiba mais e registe-se aqui.

• Evento Principal da Semana 5 du NCSAM, segunda-feira, 31 de outubro, das 9h45 às 12h00 (EDT), Auditório Jack Morton, Escola de Meios de Comunicação e Assuntos Públicos, Universidade George Washington, Washington, D.C.: A Divisão de Tecnologia da Informação da Universidade George Washington (GW) está a acolher um evento principal para educar a comunidade sobre a importância da cibersegurança e debater parcerias público-privadas para a proteção de infraestruturas críticas e carreiras, bolsas de estudo e programas comunitários em cibersegurança. O evento contará com intervenções de representantes da GW, DHS, Cisco, Tripwire e NCSA. Saiba mais e confirme a sua presença aqui.

Durante todo o mês, pode acompanhar a conversa sobre o NCSAM nas redes sociais utilizando a hashtag #CyberAware (e identificando as suas próprias publicações com #CyberAware também!). Além disso, a conta @STOPTHNKCONNECT está a acolher conversas semanais no Twitter durante todo o mês de outubro para discutir diferentes tópicos e tendências em cibersegurança. Sintonize todas as quintas-feiras até 3 de novembro, às 15h00 EDT, para se juntar à conversa, e visite o website STOP. THINK. CONNECT.™ para ver o calendário completo de conversas. A NCSA criou exemplos de publicações para redes sociais, infográficos, cartazes, memes e muito mais que incentivam as organizações e os indivíduos a mostrarem o seu apoio ao NCSAM e que podem ser descarregados e partilhados. Também pode obter os recursos mais recentes à medida que estiverem disponíveis registando-se como Campeão do NCSAM. Finalmente, consulte o blogue Stay Safe Online para ver publicações sobre o NCSAM da NCSA e de parceiros durante o mês de outubro.

Sobre o Mês Nacional de Consciencialização para a Cibersegurança

O Mês Nacional de Consciencialização para a Cibersegurança (NCSAM) foi criado como um esforço de colaboração entre o governo e a indústria para garantir que todos os americanos têm os recursos de que necessitam para se manterem mais seguros online. Agora no seu 13.º ano, o NCSAM é cofundado e coliderado pelo Departamento de Segurança Interna dos EUA e pela National Cyber Security Alliance, a principal parceria público-privada sem fins lucrativos do país que promove a utilização segura da Internet e a privacidade digital. Reconhecido anualmente em outubro, o NCSAM conta com a participação de uma multidão de líderes do sector ‒ mobilizando indivíduos, pequenas e médias empresas, organizações sem fins lucrativos, a academia, corporações multinacionais e governos. Incentivando os cidadãos digitais de todo o mundo a PARAR. PENSAR. CONECTAR.™, o NCSAM está a tirar partido do impacto coletivo dos seus programas e recursos para aumentar a consciencialização sobre o panorama da cibersegurança em constante evolução de hoje. Visite a sala de imprensa da NCSA para saber mais.

Sobre a National Cyber Security Alliance

A National Cyber Security Alliance (NCSA) é a principal parceria público-privada, sem fins lucrativos, do país que promove a educação e a consciencialização sobre cibersegurança e privacidade. A NCSA trabalha com o Departamento de Segurança Interna dos EUA (DHS) e com o Conselho de Administração da NCSA, que inclui representantes da ADP; AT&T Services, Inc.; Bank of America; Barclays; BlackBerry Corporation; Cisco; Comcast Corporation; ESET North America; Facebook; Google; Intel Corporation; Logical Operations; Microsoft Corp.; NXP Semiconductors; PayPal; PKWARE; Raytheon; RSA, a Divisão de Segurança da EMC; Salesforce; SANS Institute; Symantec e Visa Inc. Os principais esforços da NCSA incluem o Mês Nacional de Consciencialização para a Cibersegurança (outubro), o Dia da Privacidade de Dados (28 de janeiro) e a STOP. THINK. CONNECT.™, a campanha global de consciencialização e educação para a segurança online cofundada pela NCSA e pelo Anti-Phishing Working Group, com a liderança do governo federal por parte do DHS. Para mais informações sobre a NCSA, visite stagestaysafe.wpengine.com/about-us/overview/.

Sobre a STOP. THINK. CONNECT.™

STOP. THINK. CONNECT.™ é a campanha global de educação e consciencialização para a cibersegurança. A campanha foi criada por uma coligação sem precedentes de empresas privadas, organizações sem fins lucrativos e governamentais com a liderança fornecida pela National Cyber Security Alliance (NCSA) e pelo Anti-Phishing Working Group (APWG). O Departamento de Segurança Interna dos EUA lidera o envolvimento federal na campanha. Saiba como participar em stopthinkconnect.org.

[1] Inquérito Global da Microsoft 2016

[2] Resultados da Pesquisa – Keeping Up With Generation App: NCSA Parent/Teen Online Safety Survey (https://stagestaysafe.wpengine.com/stay-safe-online/resources/research-findings-keeping-up-with-generation-app-ncsa-parent-teen-online-safety-study)

[3] Identity Theft: The Aftermath Survey (http://www.idtheftcenter.org/aftermath-2016.html)

[4] FBI: Incidentes de Ransomware em Alta (https://www.fbi.gov/news/stories/incidents-of-ransomware-on-the-rise/incidents-of-ransomware-on-the-rise)

[5] Europol: No More Ransom: Forças Policiais e Empresas de Segurança de TI Juntam Forças para Combater o Ransomware (https://www.europol.europa.eu/content/no-more-ransom-law-enforcement-and-it-security-companies-join-forces-fight-ransomware)

Contacto de Imprensa:

Jessica Beffa
Thatcher+Co.
720-413-4938
ncsa@thatcherandco.com