O aumento dos casos de ‘spoofing’ tem se tornado uma preocupação crescente em Portugal e no mundo. Este termo, que pode soar estranho para muitos, descreve uma prática de falsificação de dados que pode causar em graves prejuízos financeiros e pessoais para as vítimas.
No primeiro semestre deste ano, a Polícia de Segurança Pública (PSP) alertou para a ocorrência de diversas situações relacionadas a essa técnica criminosa, destacando a importância de adotar medidas preventivas.
O que é ‘Spoofing’?
‘Spoofing’ é uma técnica utilizada por cibercriminosos para falsificar a identidade de uma entidade confiável, como um e-mail, número de telefone, site, ou até mesmo um endereço IP.
O objetivo é fazer com que a vítima acredite estar em contato com uma fonte legítima, quando na verdade está interagindo com um impostor. Esse método é frequentemente utilizado para coletar dados pessoais, credenciais de login, ou até mesmo para realizar transferências bancárias fraudulentas.
Tipos comuns de ‘Spoofing’
- Spoofing de e-mail: Consiste na falsificação de um endereço de e-mail para que pareça que a mensagem foi enviada por uma fonte confiável, como uma instituição bancária ou uma empresa conhecida.
- Spoofing de chamadas e SMS: Nessa modalidade, os criminosos manipulam o identificador de chamadas para que pareça que a ligação ou mensagem de texto está vindo de um número legítimo, como o de um banco ou instituição governamental.
- Spoofing de sites: Envolve a criação de sites falsos que imitam páginas de empresas ou instituições confiáveis, induzindo a vítima a inserir dados sensíveis.
Como funciona o ‘Spoofing’?
O cibercriminoso utiliza sistemas informáticos avançados para reproduzir endereços de e-mail, números de telefone ou sites, fazendo-se passar por entidades legítimas.
Uma vez que a vítima é enganada, ela pode fornecer informações pessoais ou realizar ações que beneficiam o criminoso, como transferências financeiras. Muitas vezes, essas ações são irreversíveis, e os danos podem ser devastadores.
Segundo a PSP, os casos mais recorrentes de ‘spoofing’ envolvem e-mails e chamadas telefônicas ou SMS. A polícia enfatiza que essa situação pode acontecer com qualquer pessoa, independentemente de seu nível de conhecimento tecnológico.
O crescimento desse tipo de fraude é alarmante, e os prejuízos vão além do financeiro, afetando também a segurança e a privacidade dos indivíduos.
Dicas de segurança da PSP
Para combater o ‘spoofing’, a PSP fornece uma série de conselhos de segurança que podem ajudar a prevenir fraudes e proteger os cidadãos:
- Desconfie de saudações: Sempre que receber uma chamada telefônica ou SMS que contenha uma saudação genérica, em vez do seu nome real, desconfie. Empresas legítimas costumam utilizar o nome do cliente em suas comunicações.
- Verifique pedidos de credenciais: Nunca forneça códigos, credenciais ou palavras-passe sem antes verificar a autenticidade do pedido diretamente com a entidade bancária ou empresa em questão.
- Evite clicar em links duvidosos: Se receber um e-mail ou SMS com links suspeitos, não clique. Em vez disso, exclua a mensagem imediatamente.
- Proteja seus dados nas redes sociais: Evite publicar seu número de telefone ou outros dados pessoais nas redes sociais. Isso dificulta que os criminosos utilizem essas informações para praticar o ‘spoofing’.
- Bloqueie chamadas e SMS indesejados: Utilize as funcionalidades dos telefones modernos para bloquear números de telefone que já foram identificados como indesejados ou suspeitos de serem ‘spam’.
- Informe as empresas visadas: Se suspeitar que foi alvo de ‘spoofing’, informe a empresa ou instituição legítima cujo nome foi falsificado. Isso ajuda a prevenir novos ataques e protege outras pessoas.
A PSP destaca que a prevenção é a melhor forma de segurança contra o ‘spoofing’. Estar ciente das táticas utilizadas pelos criminosos e adotar práticas de segurança online pode reduzir o risco de se tornar uma vítima.
Além de adotar medidas preventivas, é fundamental que todos os casos de ‘spoofing’, incluindo tentativas frustradas, sejam denunciados às autoridades competentes. Essas denúncias ajudam a PSP a monitorar a atividade criminosa e a desenvolver estratégias mais eficazes para combater esse tipo de fraude.
Muitos sites de empresas e instituições possuem canais específicos para relatar incidentes de ‘spoofing’, e essa comunicação pode ser essencial para impedir novos ataques.
