Fraude

 

Estratégia de atuação integrada permite identificação e responsabilização de fraudadores

O Ministério Público Federal (MPF) segue atuante no combate a fraudes no auxílio emergencial, concedido pelo Governo Federal em decorrência da pandemia do novo coronavírus. O benefício, que deve ser retomado ainda neste mês, é destinado à população de baixa renda sem emprego formal. Desde julho de 2020, a estratégia de atuação do MPF é integrada com a Polícia Federal (PF), Ministério da Cidadania e Caixa Econômica Federal para evitar irregularidades, identificar e punir fraudadores.

Com a parceria entre os órgãos, todas as denúncias são verificadas pela Caixa, para confirmação do recebimento indevido. As movimentações irregulares são incluídas na Base Nacional de Fraudes no Auxílio Emergencial (BNFAE), um banco de dados gerido pela PF para rastreamento da atuação criminosa. Os dados podem ser alimentados e acessados pelos órgãos envolvidos, inclusive Tribunal de Contas da União (TCU) e Controladoria-Geral da União (CGU).

OMPF acompanha as informações da BNFAE, com foco na identificação de fraudes sistêmicas, para controle gerencial de casos, condução de investigações e adoção das medidas penais cabíveis. O coordenador do Núcleo de Combate à Corrupção e Outros Ilícitos (NCC) do MPF no RN, Kleber Martins, destaca que “a atuação integrada permite o cruzamento de dados e identificação de esquemas criminosos, além dos casos individuais de recebimento indevido”.

Punição– Quem informou dados incorretos deliberadamente para obtenção indevida do benefício pode responder por estelionato e falsidade ideológica, com pena de reclusão de um a cinco anos. Como o crime é contra os cofres públicos, existe um aumento para até seis anos e oito meses. Já a inserção de dados falsos em sistema de informações tem pena de reclusão de dois a 12 anos e multa.

Para criminosos que invadirem dispositivos informáticos, a pena prevista é de detenção de um a quatro anos, acrescida de multa, podendo chegar a cinco anos no caso de obtenção de informações sigilosas ou controle remoto de aparelhos. A punição para furto mediante fraude eletrônica é de reclusão de quatro a oito anos.

Denuncie – Todos os cidadãos podem ter acesso aos valores e beneficiários do auxílio emergencial no Portal da Transparência. O próprio portal permite a busca por nome, CPF ou município e tem campo para registro de denúncia anônima. O MPF também recebe denúncias eletrônicas, de forma prática e segura, por meio do canal MPF Serviços.

Assessoria de Comunicação
Procuradoria da República no RN

 A HST (https://www.hst.com.br/), líder em tecnologia da informação para o ecossistema de pagamentos, realizou um levantamento no qual identifica um aumento na incidência de ciberataques com o uso dos chamados “robôs zumbis”, orquestrados através de uma tática hacker conhecida como PAN enumeration. De acordo com a estimativa da empresa, o crescimento na ocorrência deste tipo de investida nos últimos 12 meses foi de 100%.

“Neste tipo de contravenção, cibercriminosos tentam identificar números de cartões de crédito válidos, para posteriores fraudes, através da implantação de bots, que atuam de forma sistemática diretamente no site dos varejistas que não implementam medidas preventivas ao acesso de bots”, explica Eduardo Cunha, CEO da HST.

O executivo explica o funcionamento deste tipo de tentativa de fraude. “Cartões de crédito normalmente possuem 16 dígitos, sendo os primeiros seis deles, chamados de BIN, identificadores da bandeira e banco emissor, havendo outros dez dígitos para identificar dados da conta, exclusivos de cada cliente. Sobram 10 bilhões de possibilidades, o que parece muito. Mas se levarmos em conta que os cartões existentes normalmente estão agrupados em pequenos segmentos dentro deste universo de possibilidades, um fraudador com um pouco de imaginação e paciência, facilmente identifica estes segmentos. Estes fraudadores implementam bots que tentam realizar compras em comércios autênticos, variando o número do cartão e repetindo a operação milhares de vezes. A transação não se concretiza, mas o fraudador descobre números de cartão válidos.”

A partir dos cartões válidos descobertos, o fraudador realiza uma nova rodada de tentativas, desta vez tentando descobrir a data de vencimento, que é uma tarefa bem mais fácil, considerando que os cartões tem vencimento em até 5 anos. Isto daria 60 possibilidades, o que é muito pouco para um ataque de força bruta. Com números de cartões e datas de vencimento “quentes”, o fraudador pode optar por tentar transações sem código de validação ou executar uma terceira rodada para descobrir códigos de segurança.

É importante salientar que estes comércios são apenas um meio para descobrir dados válidos de cartão. Vários sites de doação localizados no exterior têm sido utilizados neste ataque. Por isto os comércios eletrônicos devem implementar mecanismos de segurança para impedir este tipo de ação.

Mensagens como “cartão inválido”, “data de expiração inválida” e “código de segurança inválido” devem ser substituídos por mensagens mais genéricas como “dados do cartão inválidos”. Outros mecanismos como controle de acessos consecutivos de um mesmo IP e número de tentativas inválidas consecutivas também são muito importantes.

Com mais de 30 anos de mercado e atuação em 18 países, a HST oferece soluções para emissão e tokenização de cartões, segurança nas transações de e-commerce, gerenciamento de terminais (ATMs) e validação de transações eletrônicas. São clientes da HST seis dos mais importantes bancos brasileiros, quatro dos dez maiores bancos da América Latina e algumas das principais varejistas do subcontinente, como por exemplo Pernambucanas, Riachuelo, Carrefour, entre outros.

Como se precaver

Para as empresas que buscam aumentar o nível de segurança, é preciso estar de olho em processos de autenticação feitos de forma repetida e aumentos vertiginosos de número de tentativas, sem qualquer explicação aparente. Outra ação comumente executada pela HST para proteger seus clientes é suspender a possibilidade de o usuário testar repetidamente combinações de números, deixando, por exemplo, um intervalo de 1 minuto a cada tentativa mal sucedida, aumentando este intervalo à medida que o usuário erra novamente.

A HST oferece ainda um produto de autenticação: o EMV Transaction Processor, pensado para auxiliar os mecanismos de detecção de fraude. A solução é para os emissores que precisam autenticar criptogramas ou gerar scripts para o seu cartão EMV, proporcionando a autenticação de dados de chip e melhorando os processos de prevenção de fraudes, podendo também verificar os dados de segurança como CVV e o PVV.

A solução Transaction Processor proporciona aos emissores de cartões a capacidade de atualizar de forma dinâmica os parâmetros EMV dos cartões após a emissão. A empresa gera confiança por meio da tecnologia sem impor uma carga adicional aos clientes durante o processo de autenticação.

Sobre a HST
A HST é líder em tecnologia de informação para o ecossistema de pagamentos, fornecendo soluções completas para os setores financeiro (incluindo o novo segmento de fintechs) e varejo. Suas soluções tornam as transações eletrônicas mais seguras nos ambientes físico e digital, o que permite que emissores e bandeiras de cartões, além de adquirentes, proporcionem aos clientes finais segurança e fluidez nas transações. As tecnologias da HST atendem aos mais exigentes padrões definidos pelos principais selos e comitês do setor, como PCI e EMVCo. Com mais de 30 anos de mercado, a HST oferece soluções para emissão e tokenização de cartões, segurança nas transações de e-commerce, gerenciamento de terminais (ATMs) e validação de transações feitas por carteiras digitais. São clientes da HST seis dos mais importantes bancos brasileiros e quatro dos dez maiores bancos da América Latina. Sediada no Brasil e nos Estados Unidos, a empresa está presente em 18 países, em três continentes. A forte cultura e uma política de gestão de pessoas que valoriza a diversidade, o orgulho de pertencer e as oportunidades de crescimento profissional são uma marca da HST. Para mais informações, visite www.hst.com.br

A indústria de cliques fraudulentos em publicidade digital deve causar um prejuízo de US$ 42 bilhões em 2019, de acordo com a consultoria Juniper Research. O número é 21% maior do que os US$ 35 bilhões registrados no ano passado, o que deixa claro como esse filão tem se tornado sofisticado. Por meio de uma série de técnicas que envolvem desde bots até fazendas de cliques em países pobres, os criminosos faturam em cima de empresas que veem seu orçamento de marketing ser desperdiçado.

“O Brasil é um dos principais mercados mundiais na publicidade digital, então é natural que seja um alvo valioso para esse tipo de golpe”, diz Michel Primo da Clickcease (www.clickcease.com.br), martech israelense especializada na defesa contra ações desse tipo. Não há dados sobre o prejuízo com problemas do tipo no Brasil, mas a estimativa é de que as perdas correspondam a 20% do orçamento total dos anunciantes.

Como os fake cliques acontecem

De modo geral, as fraudes se dividem em duas categorias. As chamadas Click Frauds envolvem ações que forçam o anunciante a gastar com cliques que não foram feitos por consumidores reais. Nesse caso, robôs, por exemplo, clicam de maneira consecutiva em anúncios e fazem o responsável por ele pagar por visualizações que não atingiram potenciais clientes verdadeiros – ou seja, não há ganho direto para o responsável pelo golpe. “É comum que isso seja feito por concorrentes, por exemplo”, afirma Primo.

Ad Frauds, por outro lado, são estratégias que fazem com que as empresas paguem por visualizações e interações com anúncios em sites maliciosos sem obter qualquer retorno publicitário com isso. Um exemplo são páginas com conteúdo fake que recebem um volume alto de tráfego por redirecionamento de links automáticos, mas que não entregam qualquer retorno para o anunciante – aqui sim os fraudadores lucram.

Segundo a Clickcease, as Click Frauds têm crescido a uma taxa de 50% ao ano. No que tange às Ad Frauds, para se ter uma ideia do quanto eles movimentam, o FBI desmontou em 2017 a quadrilha especializada 3ve, cujo faturamento foi estimado em US$ 250 bilhões. “É um panorama preocupante, que exige de empresas que investem em marketing digital que tenham cuidado e tomem medidas de proteção”, explica Primo.

Entre as melhores estratégias para evitar golpes na publicidade digital, estão softwares que monitoram o tráfego e identificam comportamentos anormais, assim como a escolha adequado dos parceiros que fazem parte do ecossistema de marketing da empresa. Por conta própria, o problema não irá embora. Ainda de acordo com a Juniper Research, o prejuízo causado por cliques fraudulentos deve bater a marca dos US$ 100 bilhões anuais em 2023.

Sobre o Clickcease
Martech israelense de proteção a cliques fraudulentos. A partir de uma solução própria que incorpora machine learning e monitoramento de tráfego, o Clickcease identifica cliques inautênticos em anúncios e bloqueia a origem deles, além de contestar e recuperar o valor gasto junto à plataforma de anúncios de Google e Microsoft. www.clickcease.com.br.