O que é?

Phishing é um tipo de fraude electrónica projectada para roubar informações particulares que sejam valiosas para cometer um roubo ou fraude posteriormente. O golpe de phishing (também conhecido como phishing scam, ou apenas scam) é realizado por uma pessoa mal-intencionada através da criação de um website falso e/ou do envio de uma mensagem electrónica falsa, geralmente um e-mail ou recado através de scrapbooks como no sítio Orkut, entre outros exemplos. Utilizando de pretextos falsos, tenta enganar o receptor da mensagem e induzi-lo a fornecer informações sensíveis (números de cartões de crédito, senhas, dados de contas bancárias, entre outras). Uma variante mais actual é o Pharming. Nele, o usuário é induzido a baixar e executar arquivos que permitam o roubo futuro de informações ou o acesso não autorizado ao sistema da vítima, podendo até mesmo redireccionar a página da instituição (financeira ou não) para os sites falsificados.

  Tipos de roubo de informações pessoais:

Roubo de identidade

Uma técnica popular é o roubo de identidade via e-mail. Estelionatários enviam e-mails tentando persuadir os receptores a fornecer dados pessoais sensíveis, tais como nome completo, endereço, nome da mãe, número da segurança social, cartões de crédito, números de conta bancária, entre outros. Se captados, esses dados podem ser usados para obter vantagens financeiras.

A identidade usada nessas mensagens, geralmente, é de órgãos governamentais, bancos e empresas de cartão de crédito. No corpo da mensagem, normalmente, existem ligações que apontam para sítios falsos, normalmente muito parecidos com os sítios verdadeiros, onde existem formulários que a vítima deve preencher com as informações solicitadas. O conteúdo preenchido no formulário é enviado ao estelionatário.

Roubo de informações bancárias

A forma de persuasão é semelhante à do roubo de identidade, porém a mensagem recebida contém ligações que apontam para sítios que contém programas de computador que, se instalados, podem permitir a captura de informações, principalmente números de conta e senhas bancárias. A instalação desses programas é, na maioria absoluta dos casos, feita manualmente pelo usuário. Tecnicamente, pode existir a possibilidade da instalação automática desses programas apenas pela leitura da mensagem, mas isso depende de uma combinação de muitos factores, que raramente acontece (e que não vale a pena ser explicada aqui).

No Brasil, o phishing via e-mail não vem apenas com o nome de entidades famosas. São usados diversos tipos de assuntos com o intuito de atrair a curiosidade e fazer com que o receptor da mensagem clique na ligação contida junto ao corpo do e-mail. Na figura ao lado uma suposta admiradora secreta envia supostas fotos suas. Na verdade, a ligação não contém fotos, mas sim um arquivo executável, que ao ser baixado e executado instala um cavalo de Tróia (trojan) bancário no computador do usuário.

Outro tema muito comum é os cartões virtuais. Eles são um bom chamariz, visto que é comum as pessoas trocarem cartões virtuais via e-mails supostos cartões virtuais, normalmente, têm a sua identidade associada a de algum sítio popular de cartões virtuais. Isso ajuda a tentativa de legitimar o golpe e tenta dar mais credibilidade à farsa. A mensagem tem o mesmo formato e, geralmente, utiliza as imagens originais dos sítios de cartões virtuais. Um detalhe em que o usuário deve prestar a atenção é os erros de gramática que essas mensagens geralmente apresentam.

Outro detalhe fundamental é que ao clicar em ligações contidas nessas mensagens quase sempre é aberta uma janela para download de arquivo. Nenhum sítio sério de cartões requer que o usuário baixe qualquer arquivo!

  O cientista Norueguês Dan Owelus define bullying em três termos essenciais

     1.O comportamento é agressivo e  negativo;

       2.O comportamento é executado repetidamente;

       3.O comportamento ocorre num relacionamento onde há um desequilíbrio de poder entre as partes envolvidas.

O bullying divide-se em duas categorias:

1.Bullying directo;

    2.Bullying indirecto, também conhecido como agressão social;

    3. O bullying directo é a forma mais comum entre os  agressores (bullies) masculinos.

   A agressão social ou bullying indirecto é a forma mais comum em bullies do sexo feminino e crianças pequenas, e é caracterizada por forçar a vítima ao isolamento social.

   Este isolamento é obtido através de uma  vasta variedade de técnicas, que incluem:

Recusa em se socializar com a vítima;

Criticar o modo de vestir ou outros aspectos socialmente significativos (incluindo a etnia da vítima, religião, incapacidades etc).

O bullying pode ocorrer em situações envolvendo a escola ou faculdade/universidade, o local de trabalho, os vizinhos e até mesmo países. Qualquer que seja a situação, a estrutura de poder é tipicamente evidente entre o agressor (bully) e a vítima. Para aqueles fora do relacionamento, parece que o poder do agressor depende somente da percepção da vítima, que parece estar a mais intimidada para oferecer alguma resistência. Todavia, a vítima geralmente tem motivos para temer o agressor, devido às ameaças ou concretizações de violência física/sexual, ou perda dos meios de subsistência.

  Bullying é um termo de origem inglesa utilizado para descrever actos de violência física ou psicológica , intencionais e repetidos, praticados por um indivíduo (bully) ou grupo de indivíduos com o objectivo de intimidar ou agredir outro indivíduo (ou grupo de indivíduos) incapaz (es) de se defender. A palavra "Bully" significa "valentão", o autor das agressões. A vítima, ou alvo, é a que sofre os efeitos delas. Também existem as vítimas/agressoras, ou autores/alvos, que em determinados momentos cometem agressões, porém também são vítimas de bullying.

   No uso coloquial entre falantes de língua inglesa , bullying é frequentemente usado para descrever uma forma de assédio interpretado por alguém que está, de alguma forma, em condições de exercer o seu poder sobre alguém ou sobre um grupo mais fraco.

Caracterização do bullying

Como se proteger

Hoje em dia, “Segurança na Internet” parece ser um tema de grande interesse, talvez pela complexidade (ou simplicidade, dependendo do ponto de vista) ou talvez pela pouca quantidade de informações disponíveis sobre o tema. Tanto que entre os 10 livros de informática mais vendidos, 3 tem como tema os “Hackers”. O meu objetivo neste artigo é passar um pouco da minha experiência pessoal sobre o assunto.

Existem várias formas de se roubar dados ou invadir computadores. 99% das invasões se dá devido a um (ou vários) dos seguintes factores:

Trojans como o Back-orifice instalados    no micro

Bugs de segurança do Windows, IE, Netscape, ICQ ou de qualquer programa que estiver instalado no micro.

Portas TCP abertas

    Descuido ou ingenuidade do usuário.

Esta zona contém Web sites que não estão no computador ou na intranet local ou que ainda não estão atribuídos a outra zona. O nível de segurança predefinido é Média .

Sites fidedignos

Esta zona contém Web sites que considera como sendo fidedignos (tais como Web sites que se encontram na intranet da organização ou que são fornecidos por empresas estabelecidas nas quais tem confiança). Quando adiciona um Web site à zona de sites fidedignos, acredita que os ficheiros que transferir ou executar a partir desse Web site não irão danificar o seu computador ou os respectivos dados. Por predefinição, não existem Web sites atribuídos à zona Sites fidedignos ( Trusted Sites ) e o nível de segurança está definido como Baixa .

Sites restritos

Esta zona contém Web sites nos quais não confia. Quando adiciona um Web site à zona de sites restritos, acredita que os ficheiros que transferir ou executar a partir desse Web site poderão danificar o seu computador ou os dados. Por predefinição, não existem Web sites atribuídos à zona Sites restritos e o nível de segurança está definido como Alta . A zona Sites restrita contém Web sites que não estão no computador ou na intranet local ou que ainda não estão atribuídos a outra zona. O nível de segurança predefinido é Média .

Nota: as definições de segurança só são aplicadas aos ficheiros existentes no computador na pasta Temporary Internet Files . Estas definições utilizam o nível de segurança do Web site a partir do qual os ficheiros foram obtidos. O sistema parte do princípio de que todos os outros ficheiros são seguros.

  Como já referimos, existem alguns riscos para as crianças que usam a Internet. Contudo, os jovens (adolescentes) estão particularmente em risco porque frequentemente utilizam o computador sem supervisão familiar e porque é mais provável que visualizem páginas ou participem em conversas em linha relacionadas com actividades sexuais. Alguns dos riscos são:

Um dos riscos é que a criança fique exposta a material inapropriado de índole sexual ou de natureza violenta, ou que a incentive a realizar actividades que são perigosas ou ilegais. Podem, além disso, encontrar inadvertidamente informação que seja degradante ou ofensiva.

Outro risco é que, enquanto em linha, uma criança pode fornecer informação ou proporcionar encontros que ponham em causa a sua segurança ou a de outros membros da sua família. Em alguns casos, os pedófilos usaram o correio electrónico e os grupos de conversação em directo para ganhar a confiança de uma criança e conseguir uma reunião face-a-face.

Um terceiro risco pode ter a ver com consequências negativas do ponto de vista legal e financeiro, devido ao facto de uma criança ou jovem fornecer o número do cartão de crédito de um familiar ou fazer algo que viole os direitos de outra pessoa. Às crianças devem ser ensinadas as principais regras de segurança na Internet e os princípios da " Netiqueta" (etiqueta da rede) e formas de evitar ser indelicado, mesquinho ou ofensivo.