Credenciais aparecem como principais alvos de cibercriminosos
PUBLICAÇÃO
terça-feira, 02 de julho de 2019
Mie Francine Chiba - Grupo Folha 
Cerca de 85% dos vazamentos detectados em um monitoramento realizado pela empresa NS Prevention, do Grupo New Space, de junho de 2018 a maio de 2019 eram dados de credenciais – CPF e e-mail ou e-mail e senha. Outros 15% eram dados de cartões de crédito. No total, o monitoramento chegou a mais de 2 bilhões de credenciais e 370 milhões de dados de cartões vazados e comercializados em canais da internet como IRC (Internet Relay Chat), sites de compartilhamento, Skype e Telegram. Os dados estão no 4º Relatório Anual de Riscos e Fraudes no Cenário Cibernético.
Os segmentos mais afetados são o de turismo e hotelaria (51%) e redes sociais (40%). No monitoramento feito em uma única empresa, a empresa identificou quase 2,5 mil tentativas de ataque no período da pesquisa.
Credenciais são o principal alvo dos cibercriminosos porque apresentam um grande potencial. Com dados como e-mail, CPF e senha, os criminosos podem ter acesso a uma série de serviços, como meios de pagamento, plataformas onde já ficam cadastrados dados de cartões de crédito do usuário. Com o acesso a esse tipo de serviço, os criminosos podem realizar compras facilmente.
Além disso, 70% da população mundial usa a mesma senha para mais de um serviço, afirma Bordini. Um prato cheio para o cibercriminoso. “Com uma senha ele consegue ter acesso a outros sites.” Mesmo se o usuário não guarda os dados do cartão de crédito nos sites e serviços, seus dados pessoais podem ser comercializados pelos cibercriminosos.
As invasões atingem empresas que detêm um grande volume de informações. O segmento de turismo e hotelaria, que detinha 51% dos dados coletados pela NS Prevention, é conhecido por práticas inseguras, como pedido de envio de dados do cartão de crédito por e-mail para reservas, afirma Bordini. As redes sociais, responsáveis por 40% dos dados vazados, são um alvo importante porque suas credenciais podem ser utilizadas para acesso a outros tipos de serviços.
Credenciais
É uma espécie de autenticação digital de acesso a aparelhos, plataformas de cadastro ou serviços eletrônicos de um modo geral.
Cibercriminoso
Pessoa que recorre a sistemas eletrônicos e às novas tecnologias de informação para cometer crimes.



