A técnica imita o smartphone da vítima, inclusive, o sistema operacional e os dados de rede (Foto: Divulgação)
Os criminosos digitais recorrem a um novo tipo de fraude que se vale da integração entre computador e celular para enganar aplicativos de bancos e de compras, entre outros. A chamada ‘emulação de identidade’ permite fazer login e realizar transações em plataformas que, normalmente, exigem a chamada prova de vida, em que o cliente fica diante do smartphone para a leitura da biometria.
Conforme explica o especialista Guilherme Bacellar, os “cibercriminosos utilizam técnicas avançadas para injetar uma imagem simulada da vítima, de modo que o aplicativo entenda que está diante de um ser humano. Eles utilizam até mesmo inteligência artificial para mapear o rosto e fingir que a pessoa está seguindo as orientações da tela”, detalha.
Espelhamento
A técnica prevê imitar o smartphone da vítima, inclusive, sistema operacional, dados de rede e até mapa de satélites do GPS. De acordo com a empresa antifraudes iProov, o uso dos emuladores cresceu 353% na Inglaterra somente em 2023. E a tendência é de nova alta em 2024.
Como se proteger
Este golpe é perigoso, porque não tem envolvimento direto da vítima, ao contrário do que ocorre numa ligação de central falsa de banco, por exemplo, em que ela deve realizar certas ações no smartphone. O cibercriminoso precisa das informações de login e de senha, que podem ser obtidas nos muitos vazamentos sofridos pelos brasileiros nos últimos anos, bem como fotos da pessoa, o que também é fácil de encontrar nas redes sociais.
Por isso é importante seguir as tradicionais regras de segurança: utilizar senhas fortes e únicas; trocar de senha com frequência; manter os cadastros atualizados em plataformas de bancos, financeiras, compras; além de avaliar o uso de antivírus no smartphone e no computador.
As empresas que oferecem serviços no ambiente online devem avaliar a contratação de soluções contra fraudes, de modo que os sistemas estejam protegidos deste tipo de ataque. Os softwares devem estar atualizados para combater técnicas recém-criadas por cibercriminosos.
Combate
O sistema elaborado pela Agência Nacional de Telecomunicações para combater os golpes por ligação telefônica ficou para o mês de dezembro. Chamado de Origem Verificada, ele já está rodando com alguns consumidores em caráter experimental. Havia a expectativa de que a expansão para mais telefones ocorresse em novembro, mas ela não se concretizou devido a questões administrativas da agência.
Ele foi elaborado para evitar as chamadas falsas de bancos, em que os criminosos fingem ser de uma grande companhia e induzem a vítima a repassar informações preciosas. O Origem Verificada deverá ser adotado pelo setor bancário e financeiro, bem como grandes empresas que hoje se valem de call center para falar com seus clientes.
Segundo a Agência, “a expansão do Origem Verificada depende de um trabalho em desenvolvimento pela Apple e pela Samsung. Duas das maiores fabricantes de smartphone do país, elas precisam adaptar seus sistemas móveis para que os aparelhos apresentem todos os dados sobre a ligação telefônica”.
Compartilhe