Um dos golpes mais antigos praticados na Internet volta a ser aplicado com roupagem nova. E dessa vez o risco de lhe causar sérios prejuízos é bem grande.
Na verdade o golpe nunca deixou de ser aplicado, porém em seu formato original o número de pessoas com potencial de cair era bem pequeno. O golpe foi reestilizado e adaptado às tecnologias atuais e o resultado disso pode ser devastador! A série britânica Black Mirror mostrou em detalhes a proporção que isso pode tomar, continue lendo que já já eu falo desse assunto.
O golpe ao qual me refiro é anterior a invenção da Internet e o mundo conectado que vivemos hoje. No Brasil sempre foi conhecido como “o conto do vigário”. Basicamente funciona com a seguinte mecânica:
1. O oportunista procura uma vítima aleatória.
2. O oportunista informa que ganhou uma fortuna mas que para retirar esse dinheiro precisa de um documento que não possui na hora.
3. O oportunista diz que vai premiar a vítima caso essa vá retirar o dinheiro.
4. O oportunista pede uma quantia antecipada como garantia da operação.
5. O oportunista foge com o dinheiro da garantia e deixa a vítima chorando.
No mundo digital esse golpe ficou famoso há alguns anos, onde o oportunista envia e-mail para milhares de pessoas informando ser o hedeiro de um suposto rei de algum país da África. A fortuna que esse rei deixou está no Brasil e, se a vítima ajudá-lo a resgatar a fortuna ficará com uma parte dela. Nesse momento, o oportunista pede que a vítima lhe transfira uma quantia em dinheiro para mostrar sua boa fé. Logicamente depois que a vítima transfere o dinheiro nunca mais recebe notícias do oportunista. Normalmente esse e-mail diz que a pessoa foi contemplada, ele diz que poderia ter enviado a mensagem para milhões de pessoas mas escolheu justamente aquela pessoa para pedir a ajuda. A vítima levada pelo sentimento de querer ganhar o dinheiro e se sentir especial acaba caindo no golpe.
Como não há limite para a imaginação da mente criminosa, o conto acima possui muitas variações, como o caso da mulher investidora que deseja abrir um negócio em outro país e quer você como sócio! Expanda a caixa abaixo caso queria ver um exemplo deste caso.
Tá bom! Qual é a novidade?
A essa altura você já deve estar se perguntado “esse golpe é muito velho, ninguém cai mais, qual é tão perigosa novidade?”.
A novidade é que os criminosos agora estão praticando o crime de “chantagem virtual”. Eles entram em contato através de e-mail e alegam ter descoberto algo muito grave que a vítima tenha feito. Ele alega ter implantado um vírus no computador da vítima e que rastreou tudo o que a vítima tem feito nos últimos meses. Ele diz ter acesso a todas as senhas de banco, de e-mails, das redes sociais, e que por conta disso possui informações sérias que deixariam vítima em condição de grande vergonha perante a sociedade.
O pior de tudo nesse tipo de ataque é que normalmente o criminoso realmente teve acesso a alguma informação particular da vítima e expõe essa informação no e-mail dizendo que aquilo é uma pequena amostra do que ele tem em suas mãos. O oportunista ameaça dizendo que vai divulgar todas as informações para toda as listas de contato da vítima caso esta não deposite um dinheiro em sua conta dentro de determinado prazo, que normalmente é bem curto, tipo dois dias. Como o criminoso alega ter invadido todos os meios eletrônicos da vítima então ele tem todos os contatos de e-mail, WhatsApp, Facebook e quaisquer outros meios de comunicação. A vítima fica desesperada diante de uma ameaça tão real à sua frente que acaba cedendo à pressão psicológica realizada pelo criminoso. Esse tipo de malware (ataque cibernético) se chama scam.
Mais a frente eu falo de como estão esses ataques hoje, e o que eu recebi recentemente, mas antes deixa eu falar de Black Mirror.
Black Mirror Mostrando a Vida Real
A série britânica Black Mirror é um referencial hoje por mostrar um futuro próximo distorcido onde grandes avanços tecnológicos mostram lado negro da humanidade. Para fins de acompanhar este texto eu aconselho severamente que você assista ao episódio Shut Up and Dance (Manda quem pode) – T3E4. Esse episódio aborda exatamente o que já vem acontecendo nos dias de hoje. Basicamente um cracker (hacker do mal) invade o computador do protagonista da história, diz ter descoberto coisas altamente comprometedoras e o obriga a fazer uma série de coisas.
O que mais me chamou a atenção neste episódio foi o fato de terem utilizado somente tecnologias que existem hoje e que são de amplo acesso. Não foi utilizado qualquer artifício futurístico ou fictício. A única diferença do filme em questão é que no lugar do cracker pedir dinheiro como acontece no mundo real, ele dá ordens para a vítima fazer uma série de coisas. Mais uma vez recomendo, assita ao episódio e leia o que eu tenho para dizer em seguinte.
E Como Funciona na Vida Real
Eu não havia tomado ciência do quanto os cibercriminosos havia evoluído até receber um ataque recemente. Os e-mails destinados a esse tipo de golpe normalmente são extremamente genéricos, uma vez que são enviados para milhões de pessoas no mundo todo. Essa é a principal forma de reconhecer que se trata de um scam, pois nunca fazem qualquer menção pessoal ao nome da vítima. Mas agora a coisa mudou, e radicalmente!
Vejam o e-mail que recebi que eu vou explicar a gravidade do problema:
As partes que estão pintadas de vermelho contém os 6 primeiros caracteres que minha senha padrão que utilizo para a maioria dos serviços! Como bandidos conseguiram essa informação eu não faço a menor ideia, mas a verdade é que conseguiram o meu nome, o meu endereço de e-mail e a minha senha. Isso por si só é um problema gravíssimo. Eu não sei se ele conseguiu apenas essa parte da senha ou se conseguiu a senha inteira então aí vai a minha primeira dica:
Se isso acontecer com você, imediatamente altere sua senha em todos os serviços que você conseguir lembrar, todas as redes sociais, todos os sites que você costuma acessar. Isso deve ser feito com urgência. Uma vez que o cracker tem sua senha, ele realmente pode entrar nesses serviços, se passar por você e fazer uma verdadeira bagunça!
Mas isso é só o começo! O pior vem agora. Caso você não tenha entendido o conteúdo da imagem acima, vou reproduzir o conteúdo do texto que veio no e-mail com a respectiva tradução logo abaixo:
E Agora? O Que Fazer?
Se você receber um e-mail como este que recebi acima, a primeira coisa a fazer é: não se apavore! Não saia enlouquecidamente comprando BTC para pagar ao criminoso. Em primeiro lugar pare, pense e avalie essas duas condições:
1. Você já utilizou seu computador para assistir pornografia?
2. Caso positivo para o item 1, você “se divertiu” enquanto assistia ao vídeo?
3. A luz que indica funcionamento da câmera acendeu?
Caso sua resposta seja negativa para o item 1, logo de início estará declarado que todo o conteúdo do e-mail é mentiroso. Você não tem com o que se preocupar. Apenas, por precaução, conforme eu falei acima, troque sua senha em todos os serviços, uma vez que você já percebeu que ela foi comprometida.
Mas como “ninguém é de ferro” pode ser que você tenha incorrido nos itens 1 e 2 acima. Você não precisa admitir isso para ninguém, apenas seguir o que vou dizer. O mail acima é mentiroso. Conheço gente que estava incorrendo “no crime”, não pagou nada e também nada aconteceu. É o velho “conto do vigário” que dessa vez assume formato digital e com nível de pervesidade extrema.
A única coisa que não está fechando nisso tudo é como essa criatura conseguiu o início da minha senha!
Conclusão
Eu, particularmente, sou cadastrado em muitos serviços online. Muitos mesmo! Então pode ser que um desses serviços tenha fraquejado com a segurança de banco de dados. O cracker conseguiu invadir e pegou senhas, nomes e e-mails de todo mundo. Isso é uma forte possibilidade. Se você não é um testador, assim como eu, recomendo que tenha moderação ao se cadastrar em um novo serviço online. Quanto menos serviços você for cadastrado, menor a possibilidade de ter seus dados vazados.
Especialistas em segurança recomendam que você utilize uma senha diferente para cada serviço que assina. Eu sei que isso é uma loucura e por isso mesmo costumo não fazer essa recomendação. Acontece que num caso como esse acima, por exemplo, seria garantia de segurança.
Não se desespere quando receber ameaças virtuais desse tipo. Tenha em mente que 99% dos casos trata-se de scam, ou mentira deslavada.
Vai “se divertir” na frente do computador? Não custa cobrir a câmera com um adesivo, papel, seja lá o que for. Se o Mark Zuckerberg faz isso, ele deve ter algum bom motivo.
Atualização
Em 16/04/2020 recebi esta mensagem em minha conta do Hotmail. Importante salientar que a senha a qual o autor diz ter descoberto, realmente é a minha senha em alguns serviços. Questão agora é descobrir qual serviço está vazando as senhas das pessoas.
Conteúdo:
I require your complete attention for the upcoming 24 hours, or I will make sure you that you live out of embarrassment for the rest of your lifetime.
Hello, you do not know me personally. But I know just about everything concerning you. All of your fb contact list, smartphone contacts as well as all the digital activity on your computer from past 177 days.
Consisting of, your masturbation video clips, which brings me to the main motive why I am crafting this email to you.
Well the last time you went to see the porn web sites, my spyware was activated in your personal computer which ended up documenting a beautiful video footage of your masturbation act by triggering your cam.
(you got a unquestionably unusual preference by the way lmfao)
I have got the full recording. If, perhaps you think I ‘m messing around, just reply proof and I will be forwarding the recording randomly to 8 people you’re friends with.
It could be your friends, co workers, boss, parents (I’m not sure! My software program will randomly pick the contact details).
Would you be able to look into anyone’s eyes again after it? I question it…
But, doesn’t necessarily need to be that path.
I’m going to make you a one time, non negotiable offer.
Get $ 2000 in bitcoin and send it on the below address:
b***c1q5r0ks0hhd00nwh93m0vlyfe45amsg44x7vf9x9
[CASE-SENSITIVE so copy and paste it, and remove *** from it]
(If you don’t understand how, look online how to purchase bitcoin. Do not waste my precious time)
If you send this particular ‘donation’ (let’s call this that?). Immediately after that, I will vanish and never ever get in touch with you again. I will remove everything I have in relation to you. You may very well continue living your current regular day to day lifestyle with absolutely no stress.
You’ve 24 hours to do so. Your time will begin as soon you read this mail. I have got an special program code that will tell me as soon as you go through this mail so do not try to act smart.
Adorei, Lu, não fui vítima, mas achei muito real e interessante, PP depois da minha recente exposição na mídia, recebo tantas mensagens via menssenger de pessoas q nunca vi, que deixam sim, a gente desconfiado