Pular para o conteúdo
Tecnologia

Ataques cibernéticos e novas fraudes desafiam a segurança digital

Especialistas alertam sobre métodos avançados de engenharia social, golpes envolvendo biometria e técnicas de cópia e colar que ameaçam usuários de computadores e smartphones.

Por 3 min de leitura

Ataques cibernéticos e novas fraudes desafiam a segurança digital
Ataques cibernéticos e novas fraudes desafiam a segurança digital

A segurança digital enfrenta novos desafios com o crescimento de golpes sofisticados e ataques cibernéticos que miram tanto grandes instituições quanto usuários comuns de computadores e dispositivos móveis. Entre as ameaças em evidência estão técnicas de engenharia social, fraudes envolvendo reconhecimento facial e artifícios maliciosos que manipulam a área de transferência dos sistemas operacionais para infectar máquinas com malwares de roubo de informações.

Um dos métodos de ataque mais eficazes detectados recentemente é conhecido como ClickFix. Em vez de explorar falhas de software, a abordagem engana a vítima por meio de páginas falsas na internet que simulam verificações de segurança, erros de navegador ou instaladores de ferramentas populares, como inteligências artificiais. Ao interagir com o site, um script copia um comando oculto para a área de transferência. Em seguida, o usuário é instruído a utilizar combinações de teclas no teclado para colar e executar o código no terminal do computador.

De acordo com análises da Microsoft registradas em relatórios recentes, milhões de dispositivos foram alvos de comandos executados dessa forma. O código oculto costuma baixar softwares maliciosos capazes de extrair senhas salvas, cookies de sessão e carteiras de criptomoedas. Como a própria vítima inicia a execução do comando, muitas ferramentas de proteção tradicionais acabam não bloqueando a ação inicial.

Para se proteger contra esse tipo de armadilha, especialistas recomendam observar sinais de alerta, como instruções para colar comandos por meio de atalhos de teclado para comprovar identidade ou mensagens alarmantes sobre bloqueios de acesso. A orientação fundamental é nunca colar textos fornecidos por sites desconhecidos em terminais ou caixas de execução do sistema. Caso o usuário tenha executado um comando suspeito, a recomendação é desconectar o dispositivo da internet imediatamente, alterar credenciais importantes a partir de outro aparelho seguro e transferir criptomoedas para uma nova carteira.

No cenário corporativo e financeiro, as fraudes também se multiplicam. O mercado global de seguros voltados para ativos digitais tem buscado expansão para cobrir prejuízos com invasões e roubos bilionários em corretoras de criptomoedas. No entanto, as apólices possuem regras rígidas, limites de indenização e exclusões específicas, exigindo governança rigorosa e controles tecnológicos robustos por parte das empresas.

Paralelamente, o uso de biometria facial em transações e cadastros passou a ser visado por quadrilhas que utilizam sósias, identidades fictícias e imagens manipuladas por inteligência artificial generativa para burlar sistemas de segurança. Bancos e varejistas têm intensificado a verificação de cadastros e o monitoramento de tentativas de fraude para conter a abertura de contas falsas e desvios de recursos, enquanto órgãos de proteção ao consumidor reforçam a necessidade de adotar barreiras adicionais, como a autenticação em duas etapas e o cuidado com a exposição excessiva de dados pessoais nas redes sociais.

Fontes consultadas

Leia também