FALTA DE SEGURANÇA NA WBE

Roubos "online" avançaram 52%

As tentativas de roubo "online" aumentaram 52% no último trimestre. Em 2006, as fraudes na internet triplicaram

Um balanço realizado pelo Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (Cert.br), que analisa esse tipo de ocorrências desde 1997, constatou ainda que nos três últimos meses de 2006, as tentativas de roubos "online" cresceram 52% em comparação com o terceiro trimestre do mesmo ano. As fraudes na internet triplicaram em 2006.

Klaus Steding-Jessen, analista do Cert.br, chamou atenção para os aumentos nas invasões de "sites" que usam o protocolo PHP, assim como a serviços Virtual Network Computing (VNC), que atingiu o ápice de ataques maliciosos no último trimestre. Além de receber, analisar e responder a incidentes de segurança, o Cert.br realiza atividades de apoio a administradores de redes e usuários de internet no país.

Segundo o Centro, não é uma tarefa simples atacar e fraudar dados em um servidor de uma instituição bancária ou comercial. Os piratas têm concentrado seus esforços na exploração de fragilidades de computadores pessoais, para realizar fraudes comerciais e bancárias através da internet.

Para obter vantagens, os fraudadores têm utilizado amplamente "´e-mails", em que tentam enganar o usuário para obter seus dados pessoais e financeiros. Em muitos casos, o usuário é induzido a instalar algum código malicioso ou acessar uma página fraudulenta, para que dados pessoais e sensíveis, como senhas bancárias e números de cartões de crédito, possam ser furtados. Por isso, é fundamental que usuários de internet tenham cuidado ao abrir e-mails e ao utilizar serviços de comércio eletrônico ou Internet Banking.

Um desses "e-mails", por exemplo, se identifica como sendo do Departamento Nacional de Trânsito (Denatran). Ele diz que foi constatado na base de dados, que a carteira de habilitação da pessoa ultrapassou os 21 pontos e perderá o direito de dirigir. No fim da mensagem pede que o usuário acesse um "link" para visualizar o relatório detalhado de cada ocorrência. Ao acessar o "link", o usuário tem o computador contaminado. Diante de inúmeras queixas, o DENATRAN passou a avisar em seu "site" que em hipótese alguma envia "e-mails" solicitando dados de usuários.

Fonte: Diário do Nordeste

Nenhum comentário: