Especialistas alertam para o aumento de golpes digitais e técnicas de phishing

O ambiente virtual tem registrado um crescimento significativo em tentativas de fraudes, com destaque para ataques de phishing e novas técnicas de engenharia social. Criminosos utilizam e-mails, mensagens instantâneas e sites falsos que replicam a identidade visual de instituições legítimas para induzir as vítimas a fornecerem senhas, dados bancários e informações pessoais. A vigilância constante é apontada como a principal defesa contra essas ameaças, que se tornam ainda mais frequentes em períodos de alta movimentação no comércio eletrônico, como a Black Friday.

Uma das táticas recentes que tem preocupado especialistas é o chamado 'ClickFix'. Nesta modalidade, o usuário é levado a acreditar que seu dispositivo apresenta um problema técnico, como uma falha na câmera, no navegador ou a necessidade de verificação de segurança. Sob o pretexto de corrigir o erro, os golpistas orientam a vítima a copiar e executar comandos no terminal do sistema operacional. Ao seguir essas instruções, o usuário acaba instalando malwares que permitem o roubo de dados sensíveis e o controle remoto do equipamento.

Além das falhas técnicas simuladas, as falsas ofertas de emprego tornaram-se uma ferramenta comum para o cibercrime. De acordo com alertas de órgãos de cibersegurança, golpistas utilizam plataformas de recrutamento e aplicativos de mensagens para atrair candidatos com propostas atrativas. O objetivo inicial costuma ser estabelecer uma relação de confiança, que evolui para solicitações de depósitos financeiros ou o envio de documentos pessoais, sob a justificativa de custos administrativos ou equipamentos.

A vulnerabilidade das vítimas também pode ser agravada por fatores biológicos. Pesquisas recentes indicam que a privação de sono prejudica a capacidade de julgamento e a atenção, tornando as pessoas mais propensas a clicar em links fraudulentos. O cansaço reduz a habilidade de identificar mensagens suspeitas, o que facilita o sucesso de campanhas de phishing que imitam comunicações oficiais de bancos ou serviços de entrega.

Para se proteger, especialistas recomendam que os usuários evitem clicar em links recebidos em mensagens inesperadas, mesmo que pareçam vir de fontes confiáveis. É fundamental conferir as informações diretamente nos canais oficiais das empresas, como sites e aplicativos verificados. Além disso, a execução de comandos desconhecidos no computador deve ser evitada a qualquer custo, pois serviços legítimos não solicitam que o usuário utilize ferramentas de sistema para resolver problemas comuns.

A adoção de medidas de segurança adicionais, como a autenticação multifator e o uso de gerenciadores de senhas, é essencial para limitar a exposição de dados. Caso haja suspeita de comprometimento, o usuário deve desconectar o dispositivo da rede imediatamente, realizar uma verificação de segurança e alterar suas credenciais de acesso a partir de um aparelho seguro. Em ambientes corporativos, a notificação imediata à equipe de tecnologia é indispensável para conter a propagação da ameaça.