Furto de Identidade

Dando continuidade à Campanha de Divulgação e Conscientização de Segurança da Informação do Laboratório Nacional de Computação Científica (LNCC), registra-se que processo de conscientização e divulgação faz parte dos esforços do LNCC em promover a cultura de segurança da informação entre os seus colaboradores e, desta forma, atender aos requisitos da IEC/ISO 27001.

O LNCC busca reduzir os riscos relacionados à falta de entendimento das regras de segurança, que podem levar a vários tipos de violações e incidentes de segurança tais como: acesso não autorizado às informações e mídias; erros operacionais; roubo de informações e mídias.

O que é?

Este tipo de fraude ocorre quando indivíduos assumem a identidade de terceiros, geralmente, visando obter vantagens indevidas para si próprio ou para terceiros. Estas pessoas (agentes maliciosos) podem ser contratados para realizarem o furto de dados de uma pessoa ou de uma empresa.

Como ocorre? 

• Os agentes maliciosos, coletam informações pessoais e sobre as atividades profissionais, que o usuário deixa disponível na internet, expondo assim a vida privada e as atividades da empresa em que trabalha.
• Eles, geralmente, fazem uso de programas desenvolvidos especificamente para executar as ações necessárias para o furto de dados. Estas aplicações (malware), podem estar embutidas nos anexos dos e-mails ou em um arquivos que baixamos da Internet;
• Após obter as informações sobre um determinado alvo, por meio das aplicações ou nas próprias redes sociais, eles tentam adivinhar o "login" (nome de usuário) e a senha que o real proprietário utiliza para acessar um determinado serviço.
• Uma vez que eles conseguem descobrir o login e a senha, os agentes maliciosos, podem usar estas informações para acessar outros serviços em que o usuário utiliza as mesmas informações.

Previna-se

• Sejam cuidadosos ao acessarem o Webmail. Digite a URL diretamente no navegador e fiquem atentos aos links recebidos em mensagens eletrônicas;
• Usem, quando disponível, a navegação anônima. Desta forma, informações como cookies, sites acessados e dados de formulário, não serão  gravados pelo navegador Web;
• Procurem divulgar a menor quantidade de informações sobre você, seus amigos, familiares e do seu trabalho.

Gestão da Segurança da Informação
sgsi@lncc.br

Serviço de Comunicação Institucional
secin@lncc.br