Aprenda a se proteger

de crimes cibernéticos
Sumário
WhatsApp
Como os criminosos atuam na clonagem via WhatsApp? ........................................................... 4
Se você caiu no golpe e pretende recuperar sua conta, você deve ..................................... 5
Dicas para se prevenir ........................................................................................................................................................... 6

Redes Sociais
Hackeamento da conta do Instagram, como agir? .............................................................................. 7

Fraudes Financeiras
Alteração de Boleto Bancário ....................................................................................................................................... 8
Fraude Eletrônicavpor RAT Bancário .................................................................................................................. 10
Conceito Typosquatting (Fraude de sites) ...................................................................................................... 11

O que fazer?
Como proceder se você foi vítima de algum crime? .......................................................................... 12
Introdução

O mundo de hoje é moderno, dinâmico, conectado e com

interações em tempo graças à internet. Por um lado, isso facilita
nossos relacionamentos, mas por outro, essas interações trazem
novos desafios como o de proteger nossos dados de criminosos.

No cenário nacional assistimos às matérias jornalísticas sobre

diversos crimes cibernéticos, como conversas interceptadas,
clonagem de telefones, fotos e vídeos expostos para milhões de
pessoas. Esses acontecimentos revelam a fragilidade de nossa
segurança, não é mesmo?

3 Em virtude disso, falar de Segurança Virtual é quase

obrigatório.

Nesta cartilha, você vai aprender de forma objetiva, diversas

formas de precaução e também o que fazer caso seja vítima de
algum golpe.

Vamos lá!
WhastApp

Como os criminosos 1. A vítima anuncia um produto em sites de comércio

eletrônico e divulga o número de telefone para contato.
atuam na clonagem 2. O golpista envia uma mensagem para o WhatsApp da
via WhatsApp? vítima, alega ser da empresa de comércio eletrônico e solicita
a atualização de seus dados cadastrais.

3. Na ocasião, pede que seja fornecido a ele, via WhatsApp, o

código de 6 (seis) dígitos enviado por SMS pela empresa de
comércio eletrônico.

4. O objetivo do golpista é acessar o WhatsApp da vítima por

4 meio do número de telefone vinculado à sua conta, e, para
tanto, precisa do código de 6 (seis) dígitos enviado por SMS.

5. A vítima é levada a acreditar que tal código é necessário

para realizar a atualização de seu cadastro na empresa
de comércio eletrônico e, por isso, fornece os números ao
golpista.

6. Após repassar o código recebido por SMS para o golpista,

via WhatsApp, o criminoso conseguirá acessar a conta de
WhatsApp da vítima e, então, solicitará empréstimos aos seus
contatos por meio de transferências bancárias.
WhastApp

Se você caiu no golpe Registrar Boletim de Ocorrência.

e pretende recuperar Enviar um e-mail para support@whatsapp.com.

sua conta, você deve: No assunto, escrever: “Perdido/Roubados:
Por favor, desative minha conta”.

No corpo da mensagem, colocar o número

do telefone com o código do país e número de
DDD. Ex: +55 33 99999-9999.

A empresa WhatsApp irá desativar sua conta,

que, então, poderá ser reativada após 7 (sete)
5 dias.
WhastApp
Como os criminosos
atuam na clonagem
via WhatsApp? Dicas para
se prevenir
Phishing é uma maneira desonesta que
cibercriminosos usam para enganar a vítima
Não escanear o QR Code do celular em
para que ela revele informações pessoais, tais sites desconhecidos.
como senhas de cartão de crédito/débito, CPF
Acesse o aplicativo apenas pelo WhatsApp
e número de contas bancárias. Eles fazem isso
Web ou na versão Desktop.
enviando e-mails falsos e/ou direcionando o
Evite utilizar o WhatsApp Web em conexões
usuário a websites falsos.
públicas ou pouco confiáveis.
6 Verifique, com frequência, as sessões ativas
No caso de espelhamento do WhatsApp da
do smartphone. Em sistemas iOS siga o
vítima, os criminosos criam páginas bem
seguinte passo: abra o aplicativo> Ajustes>
elaboradas de phishing, com QR Code do WhatsApp Web/Desktop> Dispositivos com
WhatsApp, permitindo que capturem a sessão sessões ativas.
do aplicativo quando o usuário faz o login por
Já nos aparelhos com sistema Android, faça
meio do WhatsApp Web ou Desktop. A vítima o seguinte: abra o aplicativo> clique em “...”
cotinuará usando o WhatsApp normalmente no canto superior direito da tela> WhatsApp
pelo seu smartphone, mas o golpista terá Web> Sessões Ativas.
acesso ao aplicativo pelo WhatsApp Web Por fim, lembre-se sempre de manter
falsificado, conseguindo acessar as conversas da atualizada sua versão do WhatsApp.
vítima com seus contatos.
Redes Sociais

Hackeamento da Outros procedimentos

conta do Instagram, Invasão criminosa
como agir?
Após o registro da ocorrência, a autoridade policial
poderá requisitar a recuperação da conta.
Caso o usuário tenha perdido acesso ao Instagram,
deverá, primeiramente, acessar a conta de e-mail O pedido é feito por ofício, e deve conter um
novo e-mail para acesso da conta da vítima.
vinculada ao aplicativo e localizar a mensagem,
informando a modificação. Evento não criminoso
7 Desfaça, caso possível, a modificação de senha. Denunciar a conta.

Android: na tela de login, clique em “Obter ajuda

- Usar senha distinta para acessar o Instagram e o
para entrar”.
e-mail vinculado.
iOS: na tela login, clique em “Esqueceu a Senha?”
- Habilite a verificação em duas etapas.
Fraudes Financeiras

Dicas para
se prevenir
Alteração de
Boleto Bancário Alguns Cuidados
Quando a vítima gera o documento para Mantenha o antivírus e o sistema operacional
pagamento através de um computador atualizados.
infectado, o malware altera a linha
Evite abrir links de terceiros e anexos de
digitável, fazendo com que os valores e-mails de fontes desconhecidas.
sejam repassados para a conta de
8 terceiros e não para o verdadeiro cedente/ O boleto deve ter nome e logotipo do banco
emissor coincidentes.
beneficiário.
Dados sobre as instituições financeiras podem
ser consultados pelo site Busca da FEBRABAN
(http://www.buscabanco.org.br/).

Observe todas as informações do boleto.

 Pagador

Fraudes Financeiras
FERNANDO CESAR GONCALVES DUARTE GUERRA 036.707.116-94
R TEREZINHA LOPES DE AZEVEDO 183 201
31730-560 - PLANALTO - BELO HORIZONTE - MG

Sacador/Avalista - FERNANDO CESAR GONCALVES DUARTE GUERRA

O número do banco e os 3 (três) primeiros caracteres da linha digitável

devem ser iguais, pois esses números são destinados à identificação do
banco. 318-2 Ficha de Caixa
Local de Pagamento Vencimento
Pagavel em qualquer banco até o vencimento 12/02/2021
Beneficiário
BANCO BMG S/A do boleto, a linha digitável 0005
Independentemente do banco emissor 61.186.680/0001-74 deve / 050500500-9
CNPJ Agência/ Código Beneficiário

conter a agência, o código cedente e, ao final, o valor do Nosso

Endereço Beneficiário
documento.
AV. PRES. JK, 1830 - 10º ANDAR TORRE 1 - ITAIM BIBI - SÃO PAULO - SP
Número
001/001045189
Data do Documento Número do Documento Espécie Doc. Aceite Data do Processamento (=) Valor documento
09/02/2021 0 OU NAO 09/02/2021 20,00
Certifique-se da fonte de emissão,
Uso do Banco
REAL
pois a maior
Carteira
x
parte dos criminosos envia Espécie Quantidade Valor (-) Desconto/abatimento

boletos falsos via e-mail e/ou redes sociais. Se você não solicitou o boleto por
(+) Outras Deduções
Instruções (Todas as informaçõe deste boleto são de exclusiva responsabilidade do beneficiário)

NÃO RECEBER APÓS O VENCIMENTO.

email, ligue para o banco e confirme a origem do boleto.(+) Mora/multa
ESTE BOLETO É EXCLUSIVO PARA APENAS UM ÚNICO PAGAMENTO.
SAC 0800 979 90 99 Ouvidoria 0800 723 2044 Deficiente auditivo e/ou de fala: 0800 979 7333

(+) Outros acréscimos

(=) Valor Cobrado

Para melhor compreensão, observe o seguinte exemplo: 20,00
Pagador
FERNANDO CESAR GONCALVES DUARTE GUERRA 036.707.116-94

Sacador/Avalista - FERNANDO CESAR GONCALVES DUARTE GUERRA

Código do Agência Valor do

Autenticação mecânica

banco documento

318-2 31890.00502 50500.500900 00010.451896 7 85290000002000

Local de Pagamento Vencimento
Pagavel em qualquer banco até o vencimento 12/02/2021
Beneficiário CNPJ Agência/ Código Beneficiário

9
BANCO BMG S/A 61.186.680/0001-74 0005 / 050500500-9
Endereço Beneficiário Nosso Número
AV. PRES. JK, 1830 - 10º ANDAR TORRE 1 - ITAIM BIBI - SÃO PAULO - SP 001/001045189
Data do Documento Número do Documento Espécie Doc. Aceite Data do Processamento (=) Valor documento
09/02/2021 0 OU NAO 09/02/2021 20,00
Uso do Banco Carteira Espécie Quantidade Valor (-) Desconto/abatimento
REAL x

Instruções (Todas as informaçõe deste boleto são de exclusiva responsabilidade do beneficiário) (+) Outras Deduções

NÃO RECEBER APÓS O VENCIMENTO.

ESTE BOLETO É EXCLUSIVO PARA APENAS UM ÚNICO PAGAMENTO. (+) Mora/multa
SAC 0800 979 90 99 Ouvidoria 0800 723 2044 Deficiente auditivo e/ou de fala: 0800 979 7333

(+) Outros acréscimos

(=) Valor Cobrado

20,00
Pagador
FERNANDO CESAR GONCALVES DUARTE GUERRA 036.707.116-94
R TEREZINHA LOPES DE AZEVEDO 183 201
31730-560 - PLANALTO - BELO HORIZONTE - MG

Sacador/Avalista - FERNANDO CESAR GONCALVES DUARTE GUERRA

Autenticação mecânica

<WwnnNwNnWnNnnWwwNwnNnwNWnnnWWnnnWWnnNwwNnnWWnnnWWnnnWWnwnWNnwnWNnwnWNnNnWwnnnWWnnwNWnnnWWnNnwwNnnWwNWnwnNwNnWn>

Atente-se a falha no código de barras, pois podem

utilizar disso para te farçar a digitar um código que irá
transferir o valor pago a uma conta não pretendida.
Fraudes Financeiras

Fraude Eletrônica Dicas para se prevenir

por RAT Bancário
Mantenha o antivírus e o sistema
O RAT (Remote Access Trojan) bancário, ou “Trojan de
operacional atualizados.
10 Acesso Remoto” é um malware utilizado pelos criminosos
para assumir o controle do computador da vítima, subtrair
Evite abrir anexos de e-mails de fontes
não confiáveis.
suas credenciais de acesso ao Internet Banking e, então,
desviar valores de suas contas.
Desative portas não utilizadas.

O firewall deve estar ativado e

configurado adequadamente.
Fraudes Financeiras Veja o exemplo de sequestro de URL utilizado para
fraude eletrônica:

Conceito Typosquatting
Atente-se para:
- cadeado no site original;

(Fraude de sites) - links suspeitos;

- preços coerentes, ou não, com o mercado.

É normal abrir o navegador e, por algum equívoco,

digitar erroneamente o nome do domínio que se
pretende acessar. Aproveitando-se dessa situação
corriqueira, os criminosos criam sites fraudulentos,
praticamente idênticos aos sites verdadeiros, para
enganar os usuários.

Em suma, os criminosos normalmente pretendem o

11 seguinte:

a) praticar fraudes eletrônicas (ex.: vender produtos e

não realizar a entrega);

b) vender domínio ou redirecionar tráfego para

concorrente;

c) compartilhar fake news;

d) monetizar páginas com publicidade.

O que fazer?

O que preciso
informar?
Data, hora e local do último acesso, a conexão de
internet utilizada (dados, wi-fi, etc.), conta de e-mail
12 vinculada e, ainda, relatos da conta utilizada pra

Como proceder se postagens ou envio de e-mail.

você foi vítima de Arquivos suspeitos: Informe se houve acesso à sites

algum crime?
suspeitos, instalação recente de novos softwares ou
cliques em links duvidosos.

O primeiro passo é fazer uma ocorrência policial

Denunciar: Informe se já efetuou alguma denúncia
e fornecer algumas informações obrigatórias.
sobre a perda de acesso ou hackeamento de sua
conta diretamente no provedor de e-mail ou na rede
social em questão
Referências
BARRETO, Alessandro Gonçalves. Cybercards – Meio Cibernético: Orientações Práticas. 2019.

Fui vítima de um golpe em compra pela web. O que devo fazer? Disponível em: <https://new.safernet.org.br/

content/fui-v%C3%ADtima-de-um-golpe-em-comprapela-web-o-que-devo-fazer>

JORGE, Higor Vinicius Nogueira. Orientações sobre utilização segura do Whatsapp – Como prevenir a clonagem

de Whatsapp e o que fazer se você for vítima. Versão 2019.1

Proteção contra phishing e golpes. Disponível em: https://new.safernet.org.br/content/prote%C3%A7%-C3%A3o-

contra-phishing-e-golpes?

Segurança digital. Disponível em: https://new.safernet. org.br/content/seguran%C3%A7a-digital

A prevenção é
a melhor forma
de aproveitar
os benefícios
da internet.
Esteja sempre atento!

Abraços.

Segurança da Informação