O que um cibercriminoso pode fazer com os meus dados pessoais?

No mundo digitalizado em que vivemos, os dados pessoais tornaram-se uma moeda valiosa para cibercriminosos. Mas o que exatamente eles podem fazer com essas informações sensíveis? Os cibercriminosos podem usar seus dados pessoais de várias maneiras ilícitas. 

Para quais finalidades os meus dados pessoais podem ser usados?

Roubo de identidade

Um dos usos mais prejudiciais dos dados pessoais é o roubo de identidade. Cibercriminosos podem se apossar de informações como nome, RG, CPF e detalhes bancários para assumir a identidade de uma pessoa. Assim, eles conseguem criar perfis falsos em redes sociais, abrir contas no banco ou vender produtos online, entre outros. 

Fraudes financeiras

Com dados bancários e de cartões de crédito em mãos, cibercriminosos podem realizar transações fraudulentas, que incluem: 

• Compras online indevidas;

• Transferências bancárias;

• Solicitação de empréstimos;

• Entre outros

Extorsão e chantagem

Os cibercriminosos podem recorrer ao uso de ameaças envolvendo a divulgação de informações sensíveis, como número de celular, endereço residencial ou até mesmo fotos íntimas, forçando a vítima a pagar um resgate para evitar a exposição. 

Ataques cibernéticos

Muitas vezes, criminosos utilizam dados pessoais adquiridos ilegalmente para fazer com que golpes de engenharia social e phishing pareçam ser mais legítimos. Além disso, eles também podem usar esses dados para ataques de força bruta, já que boa parte das pessoas usa os próprios dados pessoais para criar suas senhas.

Venda em sites e fóruns ilegais ou não rastreáveis

Dados pessoais roubados são frequentemente vendidos em mercados paralelos digitais ou fóruns secretos na dark ou deep web. Os preços variam de acordo com raridade e potencial de uso desses dados.

Como os cibercriminosos conseguem esses dados?

Os golpistas utilizam uma variedade de métodos para adquirir dados pessoais. Alguns deles são:

Redes sociais

Perfis públicos em redes sociais são um prato cheio para cibercriminosos em busca de dados pessoais. É muito comum que pessoas tirem fotos de ingressos de shows ou passagens de avião, no local de trabalho, entre outros, e compartilhem nas redes.

Ataques de phishing e engenharia social

Cibercriminosos podem enviar e-mails falsos, mensagens ou fazer chamadas telefônicas fingindo ser instituições legítimas para enganar as vítimas e induzi-las a fornecer informações confidenciais ou clicar em um link contaminado. 

Vazamentos de dados 

Instituições, sites e aplicativos nos quais você possui conta ou cadastro podem ser alvos de ciberataques e, consequentemente, ter seus dados vazados.

Compra de dados em sites e fóruns ilegais ou não rastreáveis

Em geral, é possível adquirir listas inteiras de dados pessoais vazados e até mesmo dados bancários, que são usados para o envio de campanhas de phishing em massa e inúmeros outros golpes.

Como proteger seus dados pessoais no ambiente digital?

1) Use senhas fortes

Use senhas fortes, com pelo menos 12 caracteres, mesclando letras maiúsculas e minúsculas, números e caracteres especiais. Considere usar a autenticação de dois fatores como uma camada extra de segurança, juntamente com os gerenciadores de senha.

2) Configurações de privacidade

Revise e ajuste as configurações de privacidade em redes sociais e outras plataformas online, minimizando, assim, a quantidade de informações pessoais compartilhadas publicamente.

3) Conscientização digital

A precaução e o conhecimento são as melhores defesas contra as ameaças que espreitam o ciberespaço. É importante aprender a identificar tentativas de phishing e outros golpes para que você possa proteger seus dados online. Nunca clique em links ou forneça informações pessoais, use um antivírus confiável e confirme contatos suspeitos por outros meios.

Conclusão

Com o aumento do fluxo de informações, a proteção dos dados pessoais é um imperativo. Ao adotar práticas de segurança digital e estar ciente dos riscos, podemos reduzir significativamente a probabilidade de sermos vítimas de cibercriminosos ávidos por informações pessoais. 

Produção: Equipe de Conteúdo da Perallis Security