O Coronavírus (COVID-19) não se tornou apenas um problema de saúde em todo o mundo. A doença é agora também uma preocupação on-line por causa de fraudes e golpes cibernéticos. O FBI e a Europol publicaram declarações chamando a atenção para o assunto, alertando que cibercriminosos estão aproveitando a situação para explorar a crise e desenvolver novas atividades criminosas.
“Golpistas estão aproveitando a pandemia do COVID-19 para roubar o seu dinheiro, as suas informações pessoais ou ambos. Não deixe. Proteja-se e faça a sua pesquisa antes de clicar em links para ter mais informações sobre o vírus; para doar para uma instituição de caridade on-line ou através das mídias sociais; para contribuir para uma campanha de crowdfunding; para comprar produtos on-line; ou para abrir mão de suas informações pessoais para receber dinheiro ou outros benefícios ”, diz o FBI.
De acordo com a Europol, “criminosos têm usado a crise do COVID-19 para realizar ataques de engenharia social, ou seja, golpes de e-mail de phishing por meio de campanhas de spam e ataques mais direcionados, como BEC (Business Email Compromise)”.
Embora não haja dados precisos sobre o número de pessoas afetadas por golpes cibernéticos envolvendo o Coronavírus, as agências pontuam que o número de ataques é significativo. Pior, o número de casos deve aumentar ainda mais, já que os hackers vão continuar desenvolvendo novas maneiras de explorar a crise.
“Existe uma longa lista de ataques cibernéticos contra organizações e indivíduos, incluindo campanhas de phishing que distribuem malware por meio de links e anexos maliciosos, e executam ataques de malware e ransomware com o objetivo de lucrar com a preocupação global em torno da saúde”, alerta a Europol.
BEC - Business Email Compromise
Faça o download deste ebook para entender tudo sobre BEC, das características às técnicas mais usadas.
Em sua publicação, a Europol citou o caso do Hospital Universitário de Brno, na República Tcheca, como exemplo de um ataque cibernético envolvendo o COVID-19.
Depois de ser hackeado por um tipo de ataque não revelado, o hospital precisou fazer grandes mudanças, como adiar intervenções cirúrgicas e redirecionar novos pacientes para outros locais.
O impacto foi tão grande que duas filiais do hospital, o Hospital Infantil e o Hospital Maternidade, também foram afetadas e prejudicadas.
O caso do Hospital Universitário de Brno ficou famoso e despertou grande preocupação devido ao fato do hospital ser um dos principais laboratórios de teste do COVID-19 na República Tcheca.
Em seu alerta, o FBI deixa clara a sua preocupação em relação a campanhas de phishing que visam induzir as pessoas a tomar uma ação, como clicar em um link, fornecer informações pessoais e até mesmo “doar” dinheiro.
De acordo com a agência dos Estados Unidos, os e-mails de phishing envolvendo Coronavírus podem estar relacionados aos seguintes tópicos:
Ambas as agências alertam para se ter cuidado com fraudes envolvendo tratamentos que não existem e não funcionam, e equipamentos e produtos falsificados.
Portanto, é preciso prestar atenção em produtos que dizem curar o COVID-19, produtos de desinfecção e também produtos de segurança individual, como máscaras de respiração, óculos, roupas e luvas de proteção.
Aliás, a Europol reforça no seu alerta que empresas que estão comprando suprimentos e equipamentos estão na mira dos criminosos.
“Uma investigação de um estado-membro teve como foco a transferência de EUR 6,6 milhões de uma empresa para outra empresa em Cingapura para comprar álcool em gel e máscaras FFP2 e FFP3. Os produtos nunca foram recebidos”.
Confira aqui como a COVID-19 impactou os crimes cibernéticos, segundo a Europol.
As dicas de segurança para este período de pandemia de ciberataques utilizando o Coronavírus continuam sendo as boas e velhas recomendações de segurança na internet. Pegamos a lista de dicas do FBI como base e adicionamos mais alguns tópicos.
Na nossa opinião, algumas das melhores fontes de informação sobre o Coronavírus são: