Dicas de segurança para as compras on-line de fim de ano - Edição 4 (2009)
Alerta do CAIS 20091203
[CAIS, 03.12.2009-17:59, revisão 01]
Estamos entrando em um período em que o volume de compras pela Internet aumenta consideravelmente. Natal, Amigo Secreto/Oculto e outras confraternizações típicas desta época causam um aumento de compras on-line, mesmo por aqueles que nunca compraram pela Internet por temer problemas de segurança.
O CAIS gostaria de alertá-lo sobre alguns cuidados que você deveria em suas compras on-line. Consulte nossa lista de dicas de segurança para realizar suas compras on-line de maneira mais segura.
Antes da Compra
Cuidados na busca seja cuidadoso com os links patrocinados do Google (resultado da busca em uma caixa amarela no topo da página de respostas da busca e no painel direito). Já aconteceram diversos casos de fraudadores que pagaram pelo serviço para destacar suas páginas falsas ou páginas de distribuição de software malicioso (malware). Existem também técnicas chamadas SEO (Search Engine Optimization ou Otimização de Mecanismos de Busca) que podem ser usadas para fazer com que páginas maliciosas na primeira página de respostas de uma busca no Google. Utilize sites de busca alternativos para verificar o endereço correto da loja, como Dogpile, Clusty e Microsoft Bing.
Phishing não visite sites sugeridos em Spam que você recebe. Você pode ser levado a sites falsos, com objetivo de coletar seus dados financeiros ou instalar programas maliciosos.
Barras anti-phishing no navegador estas barras o ajudam a identificar páginas falsas conhecidas. Elas também indicam que um site de banco brasileiro está hospedado em um outro país, por exemplo. Netcraft Anti-Phishing Toolbar, Microsoft Phishing Filter e AntiFraude UOL (Barra UOL) são as principais opções.
Redes Sociais e SMS / Torpedo Muitas mensagens maliciosas com golpes e vírus chegam por meio de Redes Sociais (Orkut, Twitter, Facebook) e torpedos / SMS no celular. Estas mensagens também são Spam e tiram proveito de novos meios que não são bem preparados para lidar com mensagens não solicitadas.
E-mail os principais bancos optaram por não enviar mensagens para seus clientes. É mais fácil saber que seu banco nunca envia mensagens do que tentar separar mensagens falsas de verdadeiras. Como regra geral evite abrir mensagens e, principalmente, seguir os links (URL) que elas fornecem. Se você tomou conhecimento de um link suspeito colabore com serviços de filtragem de enderecos maliciosos encaminhando a mensagem ou simplesmente o link para:
phishing@cais.rnp.br
reportphishing@antiphishing.org
http://toolbar.netcraft.com/report_url
https://phishingfilter.microsoft.com/feedback.aspx?result=none&URL=http://www.example.com
onde http://www.example.com é o site malicioso. Este é o Phishing Filter disponível na forma de Add-in para IE6 e integrado ao IE8.
http://www.google.com/safebrowsing/report_phish/
Filtro de paginas maliciosas do Google, tambem integrado ao Firefox.
Conheça as mensagens falsas consulte o Catálogo de Fraudes RNP para se familiarizar com as mensagens falsas mais comuns.
Reforce a segurança de seu computador mantenha seu computador totalmente atualizado, se não souber como fazer isto peça ajuda. Vulnerabilidades em software ajudam os fraudadores. Instale e mantenha atualizado um anti-virus, firewall pessoal, anti-spyware e Anti-Spam. No caso de Windows utilize a opção Microsoft Update e não Windows Update para atualizações. Desta forma tanto o Sistema Operacional Windows quanto os aplicativos (exemplo: Microsoft Office) são atualizados.
Atualize o navegador Tenha sempre as versões mais recentes de navegador (browser). Ter a última geração de navegadores (Mozilla Firefox 3.5, Microsoft Internet Explorer 8, entre outros) instalada oferece proteção adicional contra golpes de Phishing e vírus.
Algumas atualizações especiais Atualize sempre o Adobe Flash Player, Sun Java JRE e o Adobe Reader (documentos PDF). Há muitas vulnerabilidades que afetam estas aplicações que estão por trás de várias páginas que utilizamos todos os dias.
VPN (Virtual Private Network) se você tiver VPN à sua disposição utilize-a. A configuração ideal de VPN é aquela que cria um "túnel" protegido por criptografia entre seu computador e a rede que abriga o servidor VPN, de forma que toda sua atividade de rede tenha origem na rede remota e não de seu computador. Consulte o suporte técnico de sua empresa para mais informações. Se for necessário o uso de proxy sugerimos os Add-ons (Mozilla Firefox) FoxyProxy e SwitchProxy.
Ensine o Anti-Spam de seu webmail o envio de mensagens maliciosas por meio de Spam é uma das principais portas de entrada de fraudes. Marque mensagens que apresentam sinais de Phishing como Spam, desta forma você e outros usuários serão menos expostos a mensagens maliciosas.
Reputação Compre apenas de empresas on-line reconhecidas no mercado. Visite sites como Buscape (www.buscape.com.br) e Bondfaro (www.bondfaro.com.br) para conhecer sites confiáveis - ambos tem um processo de filiação sujeito a aprovação, selos de empresa reconhecida, bem como opiniões e avaliação dos próprios compradores. Peça dicas de sites de compras para amigos próximos.
Itens com mais risco Tenha cuidado especial ao comprar itens populares, como MP3 players, câmeras digitais, smartphones, laptops, TV LCD, navegadores GPS. Itens mais desejados são mais explorados, o que pode tornar a compra mais arriscada. Desconfie se encontrar muitos itens difíceis de ser encontrados em um mesmo site.
OpenDNS configure seu computador de forma que ele use os servidores de DNS do projeto OpenDNS (208.67.222.222 e 208.67.220.220). Além de diminuir o tempo de resposta das resoluções de nome (processo que informa o endereço IP de um endereço) este serviço é mais uma camada de segurança ao apontar endereços que são conhecidos por serem maliciosos.
Durante a Compra
Comunicação Segura Verifique se o site oferece comunicação segura entre seu computador e o servidor. O nome técnico deste protocolo é SSL ou TLS (Secure Socket Layer / Transport Layer Security) e pode ser verificado em seu navegador pelas presenças do endereço no formato https://www.example.com (em vez de http://...) e da figura de um cadeado na interface gráfica de seu navegador. O navegador Mozilla Firefox complementa estes indicadores visuais trocando a cor de fundo da barra de endereços (URL) para amarelo.
Cadeado no navegador não é sinônimo de segurança! Esta talvez seja a mais importante das dicas de compra. Existem vários ataques que permitem que alguém dentro de sua própria rede (trabalho, condomínio, hotspot Wi-Fi) faça com que um computador seja um "homem do meio" na conexão entre seu computador e o servidor do seu site de compras. A conexão segura acontecerá, mas ela será estabelecida entre seu computador e o computador malicioso, que estabelece a conexão com o servidor do site de compras. Isto permite que tudo o que você envia seja lido. Fique atento a alertas relacionados a certificados digitais que seu navegador apresenta.
Use seu próprio computador prefira o computador de sua casa ou trabalho para compras. A probabilidade de seu computador estar atualizado e livre de software malicioso é maior do que a de uma estação de uma "Lan House" ou estabelecimento similar.
Usar ou não cartão de crédito? Usar o cartão de crédito em compras on-line é tão seguro quanto usá-lo em um restaurante. Tanto compras no mundo real quanto on-line são sujeitas a fraude durante a compra ou a problemas na manipulação de seus dados (armazenamento inadequado e vazamento dos dados de seu cartão, por exemplo). Se preferir use UOL PagSeguro ou PayPal, este último agora mais presente no Brasil. Estas duas formas de pagamento são muito seguras e você não precisa fornecer os dados de seu cartão de crédito.
Não compre por impulso Se desconfiar do site e a compra for inevitável, escolha por pagar com boleto bancário ou SEDEX a cobrar. Evite informar sua conta bancária e CPF, prefira um depósito não identificado. Débitos automáticos incluidos sem a autorização do correntista são uma prática frequente.
Desconfie de ofertas boas demais, use o bom senso acima de tudo. Sites sem reputação com preços bons demais são suspeitos. Você pode não receber o produto, colaborar com a sonegação de impostos ou ter seus dados financeiros utilizados por terceiros.
Após a Compra
Logout efetue "logout" do site de compras, em especial em estações compartilhadas por várias pessoas. Se possível aprenda como limpar "cookies" e outras informações confidenciais em seu browser. Firefox 3.5 e Internet Explorer 8 contam com opcoes especificas para este tipo de operacao.
Realize uma limpeza mais completa em seu computador instale ferramentas de limpeza de histórico e utilize-a com frequência. Uma sugestão é CCleaner (consulte a seção "Mais informações").
Confira sempre a fatura de seu cartão Acompanhe com cuidado a fatura de seus cartões de crédito. Se identificar uma compra irregular informe sua operadora. Se você for um bom cliente, com reputação, é bem provável que não tenha problemas em ter o valor ressarcido. A maioria dos cartões oferece fatura parcial, ou seja, a movimentação atualizada antes do fechamento. Verifique se seu cartão oferece o serviço de notificação de transações por SMS (torpedo). Este recurso não impede fraudes, mas permite que você reaja o mais rápido possível.
Acompanhe a entrega do produto As entregas normalmente são realizadas pelos Correios ou por outras empresas que oferecem "tracking" do seu pedido, ou seja, acompanhamento da entrega do produto mediante o uso de um código fornecido pelo vendedor. Este código normalmente é fornecido ao final da transação de compra.
Não apague os registros de sua compra, especialmente mensagens com confirmação de compra e entrega.
Sites de Leilão
Reputação Leia os comentários que os compradores anteriores tem com relação ao vendedor. Embora este tipo de indicador seja sujeito a fraude a reputação é uma boa maneira de avaliar o comprador.
Qualidade do vendedor Conheca o sistema de qualificação de vendedores de seu site de leilões preferido. Você pode saber mais sobre a reputação do vendedor a partir da avaliação de vendas anteriores feitas por outros compradores.
Leia atentamente a descrição dos produtos, políticas de compra e políticas de entrega do produto.
Não guarde dúvidas Pergunte sobre o produto no espaço destinado a este fim. Este tipo de recurso normalmente é aberto a qualquer pessoa que consulte o produto e pode ser útil para identificar características que não condizem com a descrição ou mesmo para conhecer compradores insatisfeitos.
Denuncie o vendedor Se você se sentiu lesado por algum vendedor informe a administração e possíveis futuros compradores (por meio de qualificação) do site o mais breve possível.
