Cuidado com as fraudes

Rio – Segundo estudo recente da OMC, em breve a fraude criminal online vai ultrapassar o tráfico de drogas em termos de impacto econômico no mundo. É o que garante Tim McCormick, vice-presidente de e estratégia corporativa da Internet Security Systems. O spam é a grande porta de entrada de todo tipo de golpe hoje em dia. No Orkut isto não é exceção. Nas listas de recados já surge o envio de bilhetes com links que escondem formatos de arquivos suspeitos, que infectam o computador. E mesmo em nossas caixas postais já começam a chegar mensagens falsas com o familiar assunto "Fulano escreveu um recado para você no Orkut". Dentro delas, há links falsos para tentar violar o computador.

Alexandre Freire, gerente de soluções da DISEC Security Services, explica que existem vários tipos de golpes hoje em voga, vários descritos no livro. O phishing (envio de mensagens com links para sites fraudulentos ou vírus e worms) é o mais clássico. Sempre atentos, os spammers enviam mensagens com temas atuais – por exemplo, problemas no processamento de declarações no imposto de renda, dívidas no Serasa ou no SPC, cancelamento de títulos de eleitor por causa de supostas irregularidades no CPF e assim por diante. Inscrições para programas famosos de TV, promoções de passagens aéreas, fotos sensuais, e mesmo atualizações de sistema e antivírus podem esconder phishings. Os e-mails falsos abundam – não se passa uma semana sem que haja algum alerta corporativo contra determinada mensagem. Semana passada foi a vez do site de e-commerce Submarino, que avisou contra phishing com falsas promoções num site fantasma usando a marca da loja.

O índice de phishing aumentou 18% até julho, revelou estudo recente do Anti-Phishing Working Group (APWG). O número de phishings reportados pelo instituto chega a quase 14.200, enquanto o de correntes e hoaxes (falsos boatos por e-mail) ultrapassa 23 mil.

Como escapar de tudo isso? A primeira providência de segurança básica num computador é verificar se o firewall nativo do Windows XP, o sistema mais comum hoje, está ativado (veja na Central de Segurança do sistema, no Painel de Controle) e tratar de instalar uma suíte de software para controle de ameaças na internet – há várias disponíveis, desde as da McAfee e Symantec até soluções antivírus como Panda, Trend Micro, AVG, Avast, Nod32 e outras. A maioria possui recursos anti-spyware.

A segunda é ver se o seu software tem filtros para conteúdo na internet, especialmente controle de pais (parental control, em inglês), para evitar que as crianças acessem sites suspeitos. Freire testou, a pedido do "Info etc", alguns programas de controle de pais. Segundo ele, um dos mais completos é o CyberPatrol 7.0, que bloqueia sites inapropriados, impede o uso de determinadas aplicações como instant messaging, chat etc, e monitora a navegação em geral. "O CyberPatrol monitora inclusive os links citados dentro de um site", diz Freire. "Se o site tem links para páginas de sexo ou violência, mesmo que seu conteúdo não seja proibitivo, ele o bloqueia. Além de diversos assuntos para bloqueio (sexo, drogas, ódio racial etc) o CyberPatrol também vigia as imagens a que a criança tem acesso. Fotos pornográficas são bloqueadas, por exemplo.

Outro bom programa é o Safe Eyes 2006. Bastante completo, bloqueia sites suspeitos, permite a um pai determinar o tempo que a criança pode passar navegando na internet, escolher os programas que podem acessar a rede, e assim por diante. Tem mais de 35 categorias de conteúdo censurável e também pode ser usado em computadores Macintosh. Permite enviar mensagens de email ou SMS para o pai em caso de alerta e monitora arquivos compartilhados via sites P2P (peer-to-peer).