Golpes por celular: como acontecem e como evitá-los

Golpes por celular podem ocorrer por mensagens falsas, links maliciosos, aplicativos fraudulentos, engenharia social, clonagem de contas e roubo de credenciais.

A proteção envolve treinamento, autenticação multifator, atualização dos dispositivos, instalação controlada de aplicativos e canais claros para comunicar incidentes.

Principais tipos de golpes por celular

Entre os golpes mais comuns estão:

• mensagens com links falsos;
• páginas de login fraudulentas;
• pedidos urgentes de pagamento;
• falsos atendimentos;
• clonagem de aplicativos de mensagem;
• aplicativos maliciosos;
• códigos de verificação solicitados;
• falsas atualizações;
• QR Codes manipulados;
• chamadas que simulam instituições.

Os criminosos adaptam a abordagem ao contexto e usam informações públicas para parecer convincentes.

Como a engenharia social explora o usuário

A engenharia social busca provocar uma ação.

Os gatilhos mais utilizados são:

• urgência;
• medo;
• autoridade;
• oportunidade;
• curiosidade;
• confiança;
• rotina.

Uma mensagem pode parecer enviada por um gestor, fornecedor ou banco.

O objetivo é fazer a pessoa clicar, informar credenciais, instalar um aplicativo ou realizar uma transferência.

Por isso, a conscientização precisa ensinar o usuário a interromper a ação e verificar.

Controles técnicos de proteção

A empresa pode reduzir riscos com:

• autenticação multifator;
• senha forte;
• bloqueio automático;
• atualização;
• MDM;
• restrição de aplicativos;
• proteção de e-mail;
• acesso condicional;
• criptografia;
• filtros;
• monitoramento;
• revogação de sessões.

Nenhum controle elimina o risco.

A autenticação multifator melhora a proteção, mas o usuário ainda pode aprovar uma solicitação fraudulenta.

Treinamento e validação de solicitações

O treinamento deve ser prático.

Os colaboradores precisam saber:

• desconfiar de urgência;
• verificar remetente;
• não compartilhar códigos;
• evitar links desconhecidos;
• confirmar pedidos financeiros por outro canal;
• não instalar aplicativos por orientação externa;
• reportar rapidamente;
• interromper chamadas suspeitas.

A empresa deve criar procedimentos para solicitações sensíveis.

Pedidos de pagamento, mudança de conta ou envio de dados podem exigir dupla validação.

Como responder a uma suspeita de fraude

A orientação deve ser simples.

Em caso de suspeita:

1. interromper a interação;
2. não apagar as evidências;
3. comunicar o canal oficial;
4. alterar credenciais quando orientado;
5. revogar sessões;
6. bloquear linha ou aparelho;
7. verificar transações;
8. registrar o incidente.

A velocidade reduz o impacto.

O usuário não deve temer reportar um erro. Uma cultura punitiva pode atrasar a comunicação.

O papel do MDM

Em dispositivos corporativos, o MDM pode:

• controlar aplicativos;
• aplicar políticas;
• identificar não conformidades;
• bloquear o aparelho;
• remover dados;
• limitar compartilhamento;
• apoiar a investigação.

Ele não impede que o usuário informe uma senha em uma página falsa.

Por isso, precisa ser combinado com identidade, treinamento e resposta.

Proteção de contas e linhas móveis

Alguns golpes exploram números e contas de comunicação.

A empresa deve:

• manter cadastro atualizado;
• restringir alterações;
• definir responsáveis;
• proteger contas;
• acompanhar chips;
• revogar acessos;
• orientar sobre códigos;
• bloquear rapidamente.

O inventário ajuda a relacionar linha, usuário e dispositivo durante o incidente.

Indicadores e aprendizado

A empresa pode acompanhar:

• tentativas reportadas;
• tempo de resposta;
• usuários treinados;
• cliques em simulações;
• contas comprometidas;
• incidentes por canal;
• reincidência;
• tempo de bloqueio.

Os dados devem orientar treinamento e melhoria de controles.

A experiência da Y3

A Y3 percebe que muitos incidentes começam por uma interação aparentemente legítima com o usuário.

Por isso, controles técnicos devem ser combinados com comunicação simples, processos de validação e um canal rápido para bloqueio de linha, dispositivo ou acesso quando houver suspeita.

A confiança para reportar é parte da segurança.

Conclusão

Golpes por celular combinam tecnologia e manipulação humana.

A proteção exige controles, treinamento e resposta rápida. Quanto mais simples forem os procedimentos de verificação e reporte, menor será o impacto de uma tentativa.