A criminalidade informática está em constante evolução e, muitas vezes, não é preciso um código complexo para roubar milhares de euros. A engenharia social continua a ser uma das armas mais fortes dos cibercriminosos, apostando na manipulação psicológica das vítimas. Recentemente, a Polícia Judiciária (PJ) utilizou os seus canais oficiais para deixar um aviso sério à população e ao tecido empresarial sobre a chamada "CEO Fraud".
Um ataque personalizado e silencioso
Ao contrário de esquemas de phishing massivos e muitas vezes mal traduzidos que acabam rapidamente na caixa de spam, este método destaca-se pela sua preparação e sofisticação. Segundo a autoridade, este tipo de ataque simula um contacto empresarial aparentemente legítimo, o que o torna particularmente perigoso. O criminoso não dispara simplesmente em todas as direções; ele estuda o alvo.
A PJ explica que o esquema assume uma configuração onde o agente malicioso envia emails ou mensagens de texto (seja por SMS ou através de aplicações) fazendo-se passar por uma figura de autoridade ou confiança relacionada com a organização alvo. O impostor assume frequentemente a identidade de um diretor executivo ou de um fornecedor habitual, criando uma falsa sensação de segurança na vítima.
Como funciona o esquema
A subtileza é a chave deste crime. O atacante estuda e mimetiza a linguagem específica usada pela empresa que pretende representar, escolhendo depois o "momento certeiro" para iniciar a interação. O objetivo final é quase sempre financeiro: o criminoso faz pedidos a colaboradores da organização, tipicamente solicitando a realização de transferências bancárias para contas que, na realidade, estão associadas ao atacante.
A autoridade reforça que estas fraudes tanto podem visar pessoas com maior literacia digital como as menos experientes, dado o elevado nível de personalização envolvido. O alerta foi partilhado através do Facebook, onde a entidade relembra uma máxima antiga mas sempre atual para evitar cair nestas armadilhas: "não há dinheiro fácil, nem operações milagrosas".
Para consultares o aviso completo e estares atento aos sinais, podes verificar a publicação da Polícia Judiciária.
Nenhum comentário
Seja o primeiro!