Check Point identifica confusão entre mensagens legítimas e tentativas de fraude
Nas semanas que antecedem as eleições intercalares norte-americanas de 3 de novembro, a Check Point Software identificou uma confusão que favorece os criminosos: comunicações políticas legítimas e tentativas de fraude usam linguagem, formatos e pedidos semelhantes. Esta conclusão da Check Point Software alerta para o facto de que, no atual panorama digital, a linha entre a informação oficial e o crime cibernético está cada vez mais ténue, dificultando a proteção do utilizador comum.
A investigação levada a cabo pela Check Point Software Technologies revelou casos em que mensagens verdadeiras, que pedem a confirmação urgente do registo eleitoral, são facilmente confundidas com esquemas de phishing. Embora estas mensagens conduzam a uma página real de angariação de donativos, o tom de urgência e a estrutura do pedido são idênticos aos métodos utilizados por cibercriminosos para extrair dados sensíveis.
O perigo do phishing e o roubo de dados pessoais
Um dos casos mais graves detetados pela Check Point envolve mensagens onde o remetente imita propositadamente uma autoridade eleitoral. O objetivo principal deste ataque é o roubo de dados pessoais, aproveitando o momento de maior atenção política para enganar os cidadãos. O phishing, termo técnico mencionado pela Check Point, refere-se a uma técnica de engenharia social onde os atacantes se fazem passar por entidades de confiança para obter palavras-passe, números de cartões de crédito ou outras informações privadas através de e-mails, SMS ou sites fraudulentos.
Sites falsos de apostas e credenciais expostas
Para além das mensagens de texto e e-mails, a Check Point Software encontrou também sites falsos de apostas eleitorais. Estes domínios são criados para atrair utilizadores que desejam apostar nos resultados das eleições de 3 de novembro, mas que acabam por fornecer os seus dados financeiros a plataformas não reguladas e perigosas. A Check Point identificou ainda credenciais expostas de uma autoridade eleitoral, o que demonstra que a superfície de ataque se estende às próprias infraestruturas administrativas, embora a Check Point sublinhe que não observou atividade dirigida diretamente aos sistemas de votação ou à contagem dos votos.
Porque é que este alerta da Check Point importa para Portugal?
Embora o estudo da Check Point incida sobre as eleições nos Estados Unidos, as táticas descritas são globais. Em Portugal, os utilizadores têm sido alvo de campanhas de phishing e smishing (phishing via SMS) cada vez mais sofisticadas. A lição da Check Point é clara: o contexto de eventos mediáticos, como eleições ou crises económicas, é o terreno fértil para o crime digital. Compreender que até uma mensagem verdadeira pode parecer uma burla ajuda o utilizador português a adotar uma postura de 'confiança zero' no ecrã do seu telemóvel ou computador.
A exposição de credenciais mencionada pela Check Point é outro ponto de atenção para os profissionais de TI em Portugal. Significa que nomes de utilizador e palavras-passe de funcionários foram divulgados ou roubados, podendo ser usados para aceder a redes internas. Este tipo de vulnerabilidade reforça a necessidade de implementar a autenticação de dois fatores (2FA) em todos os serviços críticos.
Recomendações de segurança da Check Point Software
Para garantir a segurança dos dados e evitar cair em esquemas de fraude eleitoral ou financeira, a Check Point recomenda a adoção das seguintes medidas práticas:
- Verifique sempre o remetente: Antes de clicar em qualquer link numa mensagem sobre as eleições de 3 de novembro, confirme se o endereço de e-mail ou o número de telefone corresponde às fontes oficiais.
- Desconfie da urgência: Se a mensagem exigir uma ação imediata ou ameaçar com a perda do direito de voto, é muito provável que seja uma tentativa de manipulação psicológica.
- Evite sites de apostas não oficiais: A Check Point detetou domínios fraudulentos que prometem ganhos rápidos mas que servem apenas para recolher dados bancários.
- Utilize proteção contra phishing: Instalar soluções de segurança que bloqueiem proativamente sites maliciosos é uma das defesas mais eficazes sugeridas pela Check Point.
- Não partilhe dados pessoais por SMS: Autoridades legítimas raramente pedem informações sensíveis ou confirmações de registo através de links enviados por mensagens de texto não solicitadas.
Perguntas Frequentes
Como posso saber se uma mensagem eleitoral é legítima?
De acordo com a análise da Check Point, deve-se sempre procurar o site oficial da entidade em questão diretamente no navegador, em vez de clicar em links enviados por SMS ou e-mail. Se a mensagem pedir donativos ou dados pessoais com caráter de urgência, redobre a atenção.
O que são as credenciais expostas que a Check Point mencionou?
As credenciais expostas referem-se a combinações de nome de utilizador e palavra-passe que foram comprometidas e estão disponíveis em fóruns da dark web ou bases de dados públicas. A Check Point encontrou dados de uma autoridade eleitoral nesta situação, o que pode permitir o acesso indevido a sistemas internos.
Os sistemas de votação foram atacados segundo a Check Point?
Não. A investigação da Check Point Software foi clara ao afirmar que, apesar de terem sido encontrados sites de apostas falsos e tentativas de phishing contra cidadãos, não foi observada qualquer atividade dirigida especificamente aos sistemas de votação ou aos processos de contagem de votos para o dia 3 de novembro.
Comentários
Enviar um comentário