Crimes Cibernéticos: como se proteger e o que fazer se for vítima

Em um mundo onde grande parte de nossas vidas acontece online, a segurança digital tornou-se uma preocupação tão importante quanto a segurança física. Realizamos transações bancárias, compartilhamos informações pessoais, trabalhamos e nos relacionamos através da internet, criando um vasto campo para atividades criminosas no ambiente virtual.

Os crimes cibernéticos crescem em ritmo alarmante no Brasil. Segundo dados da Federação Brasileira de Bancos (Febraban), somente em 2024, as tentativas de golpes financeiros digitais aumentaram mais de 40% em comparação ao ano anterior. Esse cenário preocupante exige que todos estejamos preparados para identificar, prevenir e reagir adequadamente a essas ameaças.

Neste artigo, vamos explorar os principais tipos de crimes cibernéticos, como a legislação brasileira os trata, quais medidas de proteção você pode adotar e o que fazer caso se torne vítima de um ataque digital.

O que são crimes cibernéticos

Crimes cibernéticos são condutas ilícitas praticadas por meio de dispositivos eletrônicos conectados à internet ou que utilizam tecnologias digitais. Diferentemente dos crimes convencionais, os crimes cibernéticos podem ser cometidos à distância, muitas vezes de forma anônima, e frequentemente ultrapassam fronteiras geográficas, o que dificulta sua investigação e punição.

Esses crimes podem ser classificados em dois grandes grupos:

1. Crimes cibernéticos próprios ou puros: são aqueles que necessariamente atacam sistemas informáticos, como invasão de dispositivos, disseminação de vírus ou ataques de negação de serviço.

2. Crimes cibernéticos impróprios ou mistos: são crimes tradicionais que utilizam a internet como meio para sua execução, como estelionato, calúnia, difamação, ameaça ou pornografia infantil.

De acordo com o Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), em 2023 foram registrados mais de 1,3 milhão de notificações de incidentes de segurança no país. Entre as vítimas mais comuns estão pessoas de todas as idades e classes sociais, mas idosos e pessoas com menor letramento digital frequentemente são alvos preferenciais de golpistas.

Principais crimes cibernéticos e como identificá-los

Phishing e engenharia social

O phishing é uma técnica que utiliza mensagens fraudulentas para induzir o usuário a fornecer informações confidenciais ou realizar ações prejudiciais. Geralmente, o criminoso se passa por uma instituição confiável (banco, governo, empresa conhecida) e envia e-mails, mensagens ou cria sites falsos para capturar dados das vítimas.

Como identificar: Desconfie de mensagens não solicitadas que pedem dados pessoais, contêm erros gramaticais, URLs suspeitas ou que criam senso de urgência ("Sua conta será bloqueada em 24 horas"). Verifique sempre o endereço de e-mail do remetente e não clique em links suspeitos.

Invasão de dispositivos

Ocorre quando um criminoso acessa, sem autorização, o computador, celular ou outro dispositivo da vítima, podendo visualizar, copiar ou alterar dados armazenados. Essa invasão pode acontecer por meio de malwares (programas maliciosos), exploração de vulnerabilidades ou até mesmo por meio de engenharia social.

Como identificar: Seu dispositivo pode estar lento, apresentar comportamentos estranhos, programas que iniciam sozinhos, alterações em arquivos ou histórico de navegação desconhecido.

Furto de identidade digital

Neste crime, o criminoso se apropria de dados pessoais da vítima para se passar por ela na internet, podendo abrir contas bancárias, fazer compras, contrair empréstimos ou cometer outros crimes usando a identidade roubada.

Como identificar: Cobranças desconhecidas no cartão de crédito, notificações de cadastros que você não realizou, e-mails sobre transações que você não fez ou mensagens de amigos questionando publicações ou solicitações que você não enviou.

Crimes contra a honra

Calúnia, difamação e injúria também ocorrem no ambiente digital, muitas vezes com maior potencial de dano devido ao alcance e permanência do conteúdo na internet. Perfis falsos em redes sociais, mensagens difamatórias e compartilhamento de informações falsas são exemplos comuns.

Como identificar: Publicações ou mensagens que atacam sua reputação, perfis falsos usando seu nome ou imagem, ou comentários ofensivos direcionados a você em plataformas digitais.

Pornografia de vingança

Consiste na divulgação não autorizada de imagens ou vídeos íntimos, geralmente após o término de um relacionamento, com o intuito de humilhar e expor a vítima. Este crime afeta principalmente mulheres e pode causar danos psicológicos graves, além de prejuízos profissionais e sociais.

Como identificar: Ameaças de exposição de conteúdo íntimo, notificações de amigos sobre imagens suas circulando na internet ou descoberta de conteúdo íntimo em sites ou grupos sem sua autorização.

Estelionato digital e fraudes bancárias

São golpes que visam obter vantagem financeira ilícita, como falsos investimentos, compras em sites fraudulentos, clonagem de cartões, falsas centrais de atendimento bancário ou o famoso "golpe do Pix".

Como identificar: Ofertas muito vantajosas, solicitações de pagamentos antecipados, sites de compra com preços muito abaixo do mercado, pedidos de transferências para "confirmar dados" ou ligações de supostos bancos pedindo informações sensíveis.

Ransomware e sequestro de dados

Neste ataque, o criminoso instala um software malicioso que criptografa os arquivos da vítima, tornando-os inacessíveis. Em seguida, exige um pagamento (geralmente em criptomoedas) para fornecer a chave de descriptografia.

Como identificar: Arquivos que não abrem ou aparecem com extensões estranhas, mensagens na tela exigindo pagamento para recuperar dados ou impossibilidade súbita de acessar seus documentos.

Legislação brasileira sobre crimes digitais

O Brasil possui um arcabouço legal que, embora ainda em desenvolvimento, oferece instrumentos importantes para combater os crimes cibernéticos:

Marco Civil da Internet (Lei 12.965/2014)

Considerada a "Constituição da Internet" brasileira, esta lei estabelece princípios, garantias, direitos e deveres para o uso da internet no Brasil. Entre seus pontos principais estão:

• Garantia da privacidade e proteção dos dados pessoais
• Preservação da neutralidade da rede
• Responsabilidade dos provedores de aplicações por conteúdos de terceiros apenas após ordem judicial específica
• Obrigação de guarda de registros de conexão e acesso por tempo determinado
• Inviolabilidade e sigilo das comunicações privadas

O Marco Civil não tipifica crimes específicos, mas estabelece o ambiente regulatório para o uso da internet e serve como base para outras legislações.

Lei Carolina Dieckmann (Lei 12.737/2012)

Batizada com o nome da atriz que teve fotos íntimas vazadas após um ataque hacker, esta lei alterou o Código Penal para incluir crimes informáticos específicos:

• Invasão de dispositivo informático (Art. 154-A): Pena de detenção de 3 meses a 1 ano, e multa. A pena aumenta se houver obtenção de conteúdo privado, divulgação dos dados obtidos ou dano econômico.
• Interrupção de serviço telemático (Art. 266): Pena de detenção de 1 a 3 anos, e multa.
• Falsificação de cartão de crédito (Art. 298): Pena de reclusão de 1 a 5 anos, e multa.

Outras legislações aplicáveis

• Código Penal: Diversos crimes tradicionais podem ser aplicados ao ambiente digital, como estelionato (Art. 171), calúnia (Art. 138), difamação (Art. 139), injúria (Art. 140), ameaça (Art. 147) e extorsão (Art. 158).
• Lei 13.718/2018: Criminaliza a divulgação de cenas de estupro, sexo ou pornografia sem consentimento da vítima (incluindo a "pornografia de vingança").
• Estatuto da Criança e do Adolescente: Tipifica crimes relacionados à produção, posse e distribuição de pornografia infantil, inclusive por meios digitais.
• Lei Geral de Proteção de Dados (LGPD): Embora não seja uma lei penal, estabelece diretrizes importantes para a proteção de dados pessoais.

Competência para investigação e julgamento

A investigação dos crimes cibernéticos geralmente é realizada por:

• Delegacias Especializadas em Crimes Cibernéticos (quando existentes)
• Delegacias comuns (nos locais sem unidades especializadas)
• Polícia Federal (quando o crime tem repercussão interestadual ou internacional, ou afeta bens ou serviços da União)

Quanto ao julgamento, a competência pode ser da Justiça Estadual ou Federal, dependendo da natureza do crime e dos bens jurídicos afetados.

Como se proteger dos crimes cibernéticos

A prevenção é sempre o melhor caminho quando se trata de segurança digital. Aqui estão algumas medidas essenciais para reduzir os riscos:

Cuidados com senhas e autenticação

• Use senhas fortes e diferentes para cada serviço
• Ative a autenticação em dois fatores sempre que possível
• Utilize gerenciadores de senhas confiáveis
• Troque suas senhas periodicamente
• Nunca compartilhe suas senhas com terceiros

Proteção de dispositivos

• Mantenha o sistema operacional e aplicativos sempre atualizados
• Instale um antivírus confiável e mantenha-o atualizado
• Ative o firewall do seu dispositivo
• Faça backups regulares dos seus dados importantes
• Criptografe informações sensíveis

Cuidados com redes Wi-Fi públicas

• Evite acessar contas bancárias ou fazer compras em redes públicas
• Use uma VPN (Rede Privada Virtual) ao conectar-se a redes desconhecidas
• Desative a conexão automática a redes Wi-Fi
• Verifique se o site que você acessa usa HTTPS (cadeado na barra de endereços)

Verificação de e-mails e mensagens suspeitas

• Não clique em links ou baixe anexos de e-mails desconhecidos
• Verifique o endereço de e-mail do remetente (não apenas o nome exibido)
• Desconfie de ofertas muito vantajosas ou mensagens alarmistas
• Acesse sites de bancos e serviços digitando o endereço diretamente no navegador, não através de links

O que fazer se você for vítima

Mesmo com todas as precauções, qualquer pessoa pode se tornar vítima de um crime cibernético. Se isso acontecer, siga estes passos:

1. Mantenha a calma e aja rapidamente: Quanto mais rápido você agir, maiores as chances de minimizar os danos.
2. Desconecte o dispositivo da internet: Se suspeitar de invasão ou malware, desconecte o dispositivo da rede para evitar que o ataque continue ou que seus dados sejam enviados para os criminosos.
3. Altere suas senhas: Comece pelas contas mais sensíveis (e-mail, banco, redes sociais) e use um dispositivo diferente do que foi comprometido.
4. Notifique contatos: Se necessário, avise amigos e familiares sobre o ocorrido, especialmente se houver risco de que recebam mensagens fraudulentas em seu nome.
5. Contate instituições financeiras: Em caso de fraudes bancárias, entre em contato imediatamente com seu banco para bloquear cartões e contas.

Como preservar evidências

• Tire prints de telas, mensagens ou publicações relacionadas ao crime
• Salve e-mails suspeitos (incluindo o cabeçalho completo)
• Anote datas, horários e detalhes de cada ocorrência
• Guarde comprovantes de pagamentos ou transferências fraudulentas
• Não apague mensagens ou arquivos que possam servir como prova

Onde registrar ocorrência

• Delegacia Especializada em Crimes Cibernéticos: Muitos estados já contam com unidades especializadas. Verifique se há uma na sua região.
• Delegacia comum: Na ausência de uma delegacia especializada, procure qualquer delegacia de polícia para registrar um Boletim de Ocorrência.
• Delegacia Virtual: Alguns estados permitem o registro de certos tipos de ocorrências pela internet.
• Safernet: Para denúncias de crimes de ódio, pornografia infantil e outros abusos contra direitos humanos (www.safernet.org.br).

Quando procurar assistência jurídica

É recomendável buscar orientação jurídica especializada nos seguintes casos:

• Crimes que causaram danos financeiros significativos
• Situações que afetam sua reputação ou imagem
• Casos de exposição íntima não consentida
• Quando há necessidade de remoção urgente de conteúdo da internet
• Se você precisa de orientação sobre como proceder com a investigação criminal

Tendências e desafios futuros

O cenário dos crimes cibernéticos está em constante evolução, apresentando novos desafios para a sociedade e o sistema jurídico — dos crimes envolvendo inteligência artificial e deepfakes aos ataques a dispositivos IoT. Entre os principais desafios para que a legislação acompanhe a evolução tecnológica, destacam-se:

• Leis que se tornam rapidamente obsoletas
• Dificuldade em definir jurisdição em crimes transnacionais
• Equilíbrio entre privacidade e segurança
• Necessidade de cooperação internacional