Fraude como Serviço mira bancos e teles no Brasil

Os ataques às empresas, em especial, às instituições financeiras e operadoras de telecom ficam mais objetivos e têm uma precisão 'cirúrgica', adverte Marcos Nehme, diretor técnico da RSA para América Latina e Caribe. Brasil, Colômbia e Chile estão na mira, diz ainda o especialista, porque estão à frente no uso de canais como o Internet Banking e, agora, o mobile banking, impulsionado pela massificação dos smartphones.

Pesquisa da RSA, sobre o mercado latino-americano de Segurança da Informação, posiciona o Brasil como o principal alvo de criminosos digitais na região. Em seguida vem Colômbia, com 24,3% das ações fraudulentas, e Chile, com 21,4%. E o que impressiona no estudo é que México e Equador, que ocupam a quarta e quinta colocação no ranking, têm ataques bem menores - 1,5% e 1,2% - respectivamente. Com 1.427 ataques de phising em maio, o número de fraudes na América Latina cresceu 249% em relação a maio de 2011.

E uma das modalidades que mais está em ação é a Fraude como Serviço, replicando no submundo do cibercrime, as ofertas de software como serviço, ampliadas com a disseminação da computação na nuvem. Segundo Nehme, o crime na Internet está cada vez mais objetivo.

"Eles são contratados para fazer uma ação. E quanto mais sofisticada, mais cara. E eles vão no alvo. Não há mais apenas o interesse de aparecer. É tudo muito profissional e especializado. E os bancos estão na ponta desses alvos", diz.

O hacktivismo - que é a ação de hackers pra protestar contra uma instituição por meio de ações na Internet - também são uma dor de cabeça, admite o diretor técnico da divisão de Segurança Cibernética da EMC. "Os ataques que vimos no Brasil ( os assumidos pelo grupo Anonymous em fevereiro contra Banco Central e bancos Itaú, Bradesco e outros) impactam no valor da marca. Não há empresa que queira mostrar vulnerabilidade, mesmo que essa falha não implique perda de dados ou danos financeiros", afirma Nehme.

O levantamento da RSA apura ainda que o cuidado das áreas de TI dos bancos com o cibercrime precisa ir ao controle do IP. Isso porque 40% das fraudes vêm de endereços hospedados nos Estados Unidos. De acordo com dados da Febraban, em 2011, os bancos brasileiros perderam cerca de R$ 1,1 bilhão com fraudes eletrônicas. Fraudes e segurança da Informação são temas prioritários do CIAB 2012, maior evento de Tecnologia da Informação nos bancos, que começa nesta quarta-feira, 20, na capital paulista.