Please enable JavaScript.

Coggle requires JavaScript to display documents.

Crimes cibernéticos, resolução, https://br.malwarebytes.com/phishing/,…

- - - - A maior vantagem dos criminosos que cometem a lavagem de dinheiro por bitcoins é a falta de uma regulamentação específica sobre a matéria.
        
        No Japão, por exemplo, as criptomoedas são aceitas como forma de pagamento legal, na Colômbia é ilegal. Já no Brasil, as criptomoedas são consideradas ativos financeiros, ou seja, são consideradas como bens (casas, carros e etc)
        
        Dessa forma, não há ilicitude quanto às transações feitas com as moedas virtuais.
        
        No entanto é certo que utilizam desta vantagem para lavar dinheiro, já aproveitando o fato das criptomoedas serem seguras e criptografadas tornando anônima a informação de quem é o proprietário do dinheiro e quem está realizando a transação financeira, então tendo em vista a ausência de regulamentação específica, assim como pela possibilidade de serem realizadas diversas transações, rápidas, online e sem fiscalização dos órgãos regulatórios, o bitcoin se tornou instrumento para lavagem de dinheiro
        
        No Brasil o bitcoin ainda é considerado como um ativo financeiro e não dinheiro, de modo que não se torna possível controlar ou rastrear.
- - - - Phishing é um dos tipos de roubo de dados mais comuns da internet, ele consiste e basicamente passar uma mensagem de texto que procura imitar alguma pessoa de confiança a vitima, fazendo assim uma intimação pra pessoa clicar em link de um site que se diz ser confiável, mas que na verdade é um site falso que apenas se passa por um confiável, como por exemplo, a aba de logar a conta Google, onde se a pessoa em questão for ingênua e colocar as informações sobre sua conta ali, o "site" ira roubar essas informações, fornecendo tanto senha e conta de um jogo até senha e cadastros em bancos.
    - - o phishing não exige um vasto conhecimento sobre a área alem de que ele atua manipulando uma das maquinas mais fortes que existem,que por mais forte que seja ainda é extremamente vulnerável,a mente humana, que após sofrer determinada pressão age por impulso,fazendo assim a pessoa clicar no link e fornecer as suas informações pessoais
        
        Os "Phishers" usam a engenharia social para poder manipular as pessoas,por que pra que ter o esforço de ter que quebrar varias barreiras de proteção se você pode simplesmente "pegar" a chave de quem a possui?
    - - Spear phishing
        
        diferentemente dos outros tipos de phishing que consistem em mandar o máximo de e-mails possíveis para um grupo de pessoas,esse tem um alvo em especifico.Nesse phishing hackers focam em obter o máximo de informações sobre seu alvo,como por exemplo empresa em que trabalha,cargo,e-mail entre outras informações,para que possa passar um e-mail com uma maior veracidade,
        
        A IMPORTÂNCIA DO DOMÍNIO DO FOGO
        
        COMO O FOGO FOI DESCOBERTO?
        
        o Homo Erectus, um ser com o raciocínio mais evoluído, descobriu que se fizesse fricção entre duas pedras, esfregando uma na outra, ele conseguia produzir uma faísca, que se colocada em algum lugar de fácil combustão, pegaria fogo normalmente.
        
        QUANDO FOI DESCOBERTO?
        
        Entre 1,8 milhões e 300 mil anos atrás
        
        A descoberta do fogo transformou a vida dos hominídeos, pois, a partir disso, eles puderam ficar nas cavernas com segurança e se aquecer do frio. Além disso, o fogo assava os alimentos e espantava os animais silvestres.
      - Clone phishing
        
        nesse tipo de phishing os golpistas pegam um e-mail que a pessoa recebeu recentemente de uma empresa legitima e clonam ele, pegando sempre e-mails que possuam um link, para que a pessoa após clicar nesse link pensando ser uma empresa confiável tem seus dados roubados pelo golpista, além de que o golpista pode falsificar a identidade da vitima para enganar outras vitimas.
      - Phone phishing
        
        o golpista liga para a vitima se passando por um representante do banco local, policia ,ou até órgãos do governo, após isso eles assustam você com um problema e falam que tem que resolver o mais rápido o possível, pedindo varias informações sobre sua conta ou pedindo o pagamento de taxas por meio de transferenciais bancarias ou cartões pré-pagos para que seja impossível de rastrear .
    - - Se o e-mail recebido for bom demais para ser verdade, como por exemplo, um e-mail dizendo que você ganhou na loteria,ou ganhou um carro, tem uma grande possibilidade de ser golpe
      - A mensagem contém links que parecem um pouco apagados. Mesmo que não perceba nenhum dos itens acima, não clique nos hyperlinks integrados para o seu bem. Em vez disso, passe o cursor sobre o link para ver a URL verdadeira. Tenha especial cuidado ao procurar erros de ortografia em um website que pareça familiar porque isso indica a falsificação. É sempre melhor digitar a URL diretamente do que clicar no link.
      - A mensagem parece assustadora. Tome cuidado se o e-mail contiver um tom alarmista ou pesado para criar um senso de urgência, induzindo você a clicar e \"agir agora\" antes que sua conta seja cancelada. Lembre-se que organizações responsáveis não pedem dados pessoais pela Internet.
      - Por mais que você reconheça o remetente da mensagem desconfie, principalmente se for uma pessoa com quem você não conversa muito ou não tem muito contato, especialmente se o conteúdo do e-mail estiver relacionado com as responsabilidades comuns de seu trabalho.
      - como se proteger
        
        Busque sempre utilizar sites que possuem URl HTTPS, pois esses oferecem uma maior segurança do que outros como HTTP
        
        confira se o link do site é legitimo
        
        Procure o certificado digital de um website.
        
        Para melhorar a proteção, se você receber um e-mail, mas não tem certeza se é confiável, acesse o link inserindo manualmente o endereço do website em seu navegador
        
        Não clique em links que pessoas que você não conhece ou não tenha muito contato, tenham te enviado
  - - - Oque a lei Carolina Dieckman determina
        
        A alteração do artigo 298 consiste na adição de um parágrafo único que equipara os cartões de crédito ou débito como documentos particulares, na hipótese que ocorrerem crimes de falsificação de documento.
        
        O primeiro artigo, 154-A, trouxe o crime chamado “Invasão de dispositivo informático”, que consiste na invasão de qualquer dispositivo informático alheio, como computadores, smartphones, tablets etc., independentemente se estiver conectado à internet ou não.
        
        Sua redação prevê os crimes que decorrerem do uso indevido de informações e materiais pessoais que dizem respeito à privacidade de uma pessoa na internet, como fotos e vídeos.
- - - - Uma instituição financeira na qual o nome não é citado na notícia
        
        localizada na cidade de Novo Hamburgo (RS)
        
        Data da apuração da noticia sobre o caso
        
        24/05/2019
        
        Suspeita de captar 55 mil clientes e levantar recursos dessas pessoas para supostamente investir em criptomoedas sem a autorização do banco central
        
        O esquema se assemelhava a uma pirâmide financeira
        
        o que é uma pirâmide financeira?
        
        É um esquema comercial que pode ou não envolver algum produto a venda, promete remuneração alta para quem aderir e levar novos membros para o negócio
        
        A pessoa paga para entrar e parte do recurso vira uma remuneração a quem a indicou
        
        O inquérito apura crimes de operação de instituição financeira sem a autorização legal, gestão fraudulenta, apropriação indébita financeira, lavagem de dinheiro e organização criminosa, além do envolvimento de pessoas que teriam tentado obter informações sigilosas da operação
        
        Operação feita para investigação da empresa
        
        operação EGYPTO
        
        Por que esse nome?
        
        Pela similaridade da palavra EGYPTO com CRIPTO e pelo fato do negócio ter sido classificado como pirâmide financeiras por terceiros
        
        De acordo com a receita federal apenas uma das contas da empresa recebeu mais de 700M de reais entre agosto de 2018 e fevereiro de 2019 porém as autoridades acreditam que o valor pode ultrapassar os 1 bilhão de reais
        
        A instituição financeira assumia o compromisso de retorno de 15%, ao menos, no
        primeiro mês de aplicação
- - - - Um endereço IP é uma sequência de números separados por pontos. O endereço IP é representado por um conjunto de quatro números, os ip's variam de 0 a 255, possibilitando assim ip's 0.0.0.0 ou 255.255255.255,
        
        Um numero de ip não é aleatório ele é determinado pela IANA(Internet Assigned Numbers Authority) que é um departamento da ICANN(Internet Corporation for Assigned Names and Numbers) que é uma organização sem fins lucrativos fundada nos Estados Unidos em 1998
      - IP vem do inglês Internet Protocol (protocolo de internet),ele serve como um identificador e como um meio de passar ou receber dados pela internet
        Ele possui informações sobre o dispositivo ,localização
    - - O ip funciona como qualquer outra linguagem usando diretrizes para poder compartilhar suas informações.Os computadores encontram enviam e recebem informações por meio desse protocolo
        
        O processo funciona assim
        
        1° o computador se conecta a internet por meio da rede
        
        2°Quando você está em casa, essa rede provavelmente é seu ISP (Internet Service Provider, provedor de serviços da Internet). No trabalho, ela será a rede da empresa.
        
        3° Um ip é atribuído ao seu dispositivo pelo ISP
        
        4° Seu registro de internet passa pelo seu ISP e volta pra você por meio do IP
        
        5° você pode alterar seu IP desligando e ligando o modem, ou você pode pedir ao seu ISP a alteração
        
        6°Ao sair de casa (viajar por exemplo) você não leva seu IP doméstico junto, pois você vai mudar a rede em que está conectado, usando assim o IP de um Hotel, Aeroporto, Universidade etc.
    - - Endereços IP de consumidores
        
        Endereços IP privados
        
        Todo dispositivo que se conecta à rede de Internet tem um endereço IP privado.
        
        Endereços IP públicos
        
        Endereços IP públicos
        Os endereços IP públicos têm dois formatos: dinâmico e estático.
        
        Endereços IP dinâmicos
        
        OS IP's dinâmicos são alterados regularmente pela ISP, que comparam inúmeros IP's e atribuem a seus clientes automaticamente, mudando esse Ip periodicamente, atribuindo IP's antigos a novos usuários. Eles fazem isso para economizar dinheiro e para aumentar a segurança da rede.
        
        Endereços IP estáticos
        
        Os IP's estáticos diferentemente dona dinâmicos eles não se alteram, a maioria das empresas não precisa de um, apenas aquelas que querem hospedar um servido, fazendo todos os sites daquela empresa terem o mesmo IP.
        
        O endereço IP público é o principal endereço associado à toda a sua rede. Embora cada dispositivo conectado tenha um endereço IP, eles também estão incluídos na rede IP principal da sua rede.
        
        Cada consumidor seja ela pessoa ou empresa tem 2 IP's , o publico e o privado, sendo o privado dentro
        de uma rede e o publico fora de uma.
    - - O jeito mais pratico de pesquisar seu Ip é ir no Google e digitar " Qual é o meu Ip", onde seu Ip sera mostrado no topo da tela
      - Outro jeito é usando sites como o "WhatsMyIp.com" ou "IPLocation.com" que mostrara seu ISP e sua cidade
    - - Os cibercriminosos podem usar várias técnicas para obter seu endereço IP. Duas das abordagens usadas mais comuns são a engenharia social e o ciberstalking.
        
        Engenharia social
        
        Por meio da engenharia social eles podem tentar te enganar para que você forneça seu Ip a eles, usando por exemplo um aplicativo de mensagens diretas como o Skype ou outro semelhante que use de endereços de IP para se comunicar, que apenas por mandar uma mensagem ,eles podem usar recursos do próprio aplicativo para rastrear seu Ip
        
        Ciberstalking
        
        Os criminosos podem rastrear seu endereço IP apenas seguindo sua atividade on-line. Inúmeras atividades on-line podem revelar seu endereço IP, desde a reprodução de videogames até comentários em sites e fóruns.
      - Oque eles podem fazer usando seu IP
        
        Download de conteúdo ilegal usando seu endereço IP
        
        Os hackers que fazem isso ,usam seu Ip par baixar tanto musicas, filmes, vídeos falsificados ou até mesmo baixar cosias relacionadas a terrorismo e a pornografia infantil, fazendo você tomar a culpa por conta do e-mail ser seu
        
        Rastrear sua localização
        
        Se os hackers souberem do seu endereço IP, eles poderão usar tecnologia de geolocalização para identificar sua região, cidade e estado. Assim eles só precisaram fazer uma busca sobre você e poderão arrombar sua casa quando você não está
        
        Ataque direto à sua rede
        
        Os criminosos podem visar diretamente sua rede e iniciar diversos ataques. Um dos ataques mais conhecidos é o DDoS (Distributed Denial-of-Service, distribuição de negação de serviço),que usa computadores já infectados para sobrecarregar a rede, provocando o queda da rede esses ataques são usados mais em empresas
        
        Ataques em seu dispositivo
        
        A Internet usa as portas e o endereço IP para se conectar. Há centenas de portas para cada endereço IP e se o hacker conhece seu IP ele pode forçar uma conexão usando uma dessas portas ,dando assim a ele o controle total a seu dispositivo
        
        Como se proteger
        
        O principal jeito de se proteger é ocultando seu Ip ,ao ocultar seu endereço IP, você protege suas informações pessoais e identidade on-line. Os dois principais meios de ocultar seu endereço IP são:
        
        Usando um servidor proxy
        
        O servidor proxy é um servidor intermediário pelo qual o tráfego é roteado:
        
        Se algum hacker tentar roubar seu Ip ele ira obter o Ip do servidor não seu
        
        Usando uma VPN (virtual private network, rede privada virtual)
        
        Quando você conecta o seu dispositivo a uma VPN ele passa atuar no mesmo local que ela
        
        Todo trafego da rede é enviada pelo VPN por uma conexão segura
        
        Como seu dispositivo atuara como se você estivesse conectado na rede, você pode acessar seus recursos de rede local mesmo de outro pais
        
        Você também pode usar a internet como se estivesse no local do VPN trazendo vantagens no uso de redes publicas ou de bloqueadores de região.
- - - - Os crimes cibernéticos são divididos em duas categorias:
        
        Visando os computadores e informações contidas (hackear dados)
        
        Utilizando o computador para outros crimes (cyberbullying/qualquer outro tipo de
        discriminação pela internet)
        
        Como são resolvidos?
        
        Como os crimes comuns, os crimes digitais também deixam vestígios, que quase sempre são descobertos através da ciência chamada "forense computacional", onde o perito é responsável por fazer um relatório, contendo elementos com indícios de autoria e materialidade do crime, subsidiando as autoridades para que estas concluam com o apontamento do criminoso
        
        Devido à falta de informação, temos a falsa impressão de que não há nada que possa ser feito em casos de cibercrimes... Na verdade, estamos equivocados! Pois, dependendo do tipo penal, a denúncia pode ser feita na delegacia de sua região.
        
        A Câmara Federal aprovou o projeto de lei 2.793/2011, que prevê penas de até cinco anos de prisão para quem comete crimes cibernéticos.
        
        1 more item...
        
        Estima-se que 54 pessoas são vítimas de crimes cibernéticos no brasil, por minuto. De acordo com pesquisas, em duas delegacias especializadas de BH estão em andamento mil procedimentos de casos registrados em Minas Gerais
        
        1 more item...
        
        No Brasil, existem algumas delegacias totalmente especializadas em crimes cibernéticos, como exemplo temos a 4ª Delegacia de Delitos Cometidos por Meios Eletrônicos (DIG/DEIC) localizada em São Paulo.
        
        1 more item...