Aliar tecnologia com educação digital do usuário é a chave para ter um ambiente digital mais seguro, e nada mais propício do que destacar boas práticas no Dia da Internet Segura. A data mobiliza usuários e instituições para estimular o uso seguro das redes e tem mais de 140 países signatários da causa, entre eles o Brasil. Conhecer as principais fraudes, como funcionam e como se proteger auxiliam para um ambiente online mais seguro.

Um estudo da OLX, uma das maiores plataformas de compra e venda online do país, e do AllowMe, plataforma de proteção de identidades digitais, levantou os principais golpes aplicados no comércio eletrônico em 2021, perfil da vítima que sofreu a fraude e o comportamento dos fraudadores. Liderando a lista, o golpe da Compra Confirmada respondeu por 32% dos casos, seguido por Anúncio Falso e Roubo de Dados, cada um com 24%, e Invasão de Conta fechando o ranking com 19% dos casos.
 

O prejuízo estimado com os golpes aplicados em 2021 foi de cerca de R＄ 650 milhões, sendo os eletrônicos a categoria mais visada. Celulares estão no topo da lista dos produtos mais visados nas fraudes, representando 45%. Videogames ficam em segundo lugar, com 16%, seguido de computadores, com 15%.

Perfil das vítimas

A maioria dos brasileiros que caíram em fraudes são homens (77%), contra 23% de mulheres. 73% das vítimas têm até 31 anos.

A região sudeste é a que mais teve fraudes confirmadas, com o estado de São Paulo liderando com 46%, seguido por Rio de Janeiro, 11%, e Minas Gerais, 8%.

“Mesmo com um maior investimento por parte das empresas nas soluções de segurança e a tecnologia como uma aliada nos modelos de prevenção de fraudes, os fraudadores atuam principalmente na falta de conhecimento dos usuários sobre os processos de compra e venda eletrônica para aplicar a engenharia social e enganá-los. Por isso, a educação digital é fundamental para que as pessoas possam identificar comportamentos suspeitos e se proteger. Da mesma maneira que adoramos práticas seguras ao sair na rua, devemos fazer o mesmo no ambiente virtual”, explica Beatriz Soares, diretora de Produto e Operações da OLX.

Comportamento do Fraudador

Ao contrário da imagem clássica que se tem dos golpistas, eles não agem sozinhos e nem de maneira desorganizada. Os golpes são praticados por associações criminosas que se articulam em rede, criam inúmeras contas falsas (utilizando dados válidos de pessoas) e tentam atrair o maior número de vítimas - seja com anúncios, seja com abordagens para comprar itens anunciados por clientes legítimos.

Em 2021 foram usados e-mails vazados em mais 500 mil transações, e o principal uso

foi para criações de contas. Em 14% das tentativas de fraude identificadas no período houve o uso de Máquinas Virtuais, ou seja, quando fraudadores utilizam um programa para emular um sistema operacional, simulando um dispositivo web.

A base de dispositivos envolvidos em fraudes cresceu 147% em 2021, sinalizando uma maior atividade dos fraudadores. Quanto maior a base de usuários, maior a possibilidade de analisar dispositivos utilizados por fraudadores e utilizar essas informações para proteger um grupo de clientes. Com isso, a plataforma evitou R＄ 1.102.704.800.00 de prejuízo com fraudes em 2021, aumento de aproximadamente 89% ante os R＄ 581 milhões evitados em 2020.

Em novembro, mês da Black Friday, já considerada a principal data do varejo, houve um incremento de 78% no uso de IP de alto risco vinculados a ataques cibernéticos.

"Percebemos que golpes aplicados através de engenharia social e também o roubo de contas digitais tem sido utilizado como as principais ferramentas dos fraudadores. Uma vez que nem todas as empresas possuem checagens através de múltiplas camadas, como validação de comportamento, análise do dispositivo e dados, por exemplo, os fraudadores têm a capacidade de mapear os fluxos de prevenção e subvertê-los com certa facilidade", afirma Diana Carolina Herrera, head of Business Intelligence do AllowMe.

O estudo analisou dados do mercado digital brasileiro, incluindo sites, apps e contas digitais de janeiro a dezembro de 2021, em uma base de cerca de 20 milhões de contas abertas em plataformas online.

Conheça os principais golpes e como se proteger

Compra Confirmada

Liderando o ranking dos golpes mais aplicados em 2021 com 32%, o golpe da Compra Confirmada é uma atualização do antigo golpe do Envelope Vazio. Com o aumento das transações bancárias digitais, hoje o fraudador faz um falso comprovante de depósito com os dados da vítima e o envia por e-mail ou aplicativo de mensagem, fazendo a pessoa acreditar que o valor já foi depositado e entregue o produto da venda. Quando a vítima percebe o golpe, o fraudador já está com o produto e deixa de responder as mensagens. Como se prevenir: Só entregue o produto após a confirmação do depósito em sua conta bancária ou carteira digital. Mantenha a conversa pelos chats das plataformas e evite negociar por aplicativos de mensagens. Desconfie de mensagens ou e-mails que simulem comunicados oficiais das empresas, verifique o domínio do e-mail (xx@nomedaempresa) e verifique sempre o status da negociação no site ou aplicativo da empresa.

Anúncio Falso

O fraudador insere o anúncio de um produto nas plataformas de compra e venda, com o objetivo de atrair as vítimas. Na maioria das vezes, o produto é 40% mais barato que o valor de mercado. Imaginando ser uma oferta real, a vítima faz o pagamento e não recebe o produto. Como se prevenir: Utilize as modalidades de compra garantida das plataformas, que possibilitam reaver o valor pago em casos como esse. Ao optar por negociar diretamente, só realize o pagamento após receber o produto. Desconfie de preços muito abaixo dos valores de mercado e ao desconfiar de atitudes suspeitas, denuncie o anúncio, que será verificado pelas plataformas.

Roubo de Dados

Os fraudadores estão atentos a oportunidades para roubar dados das pessoas e os utilizarem em golpes futuros. Por isso, nunca compartilhe número de celular, endereço de e-mail, CPF e dados bancários com terceiros. Também desconfie de links enviados para preencher vagas de emprego, que não sejam em páginas oficiais de empresas ou recrutadoras. Mantenha sempre as conversas pelos chats das plataformas, que possuem ferramentas para garantir a privacidade dos dados. Como se prevenir: Nunca compartilhe dados pessoais ou senhas, mantenha as conversas pelos sites das plataformas. Você não daria acesso aos seus documentos para qualquer pessoa no mundo físico, certo? Faço o mesmo no virtual.

Invasão de Conta

O grande objetivo desse golpe é se apropriar da identidade da vítima. Esse processo pode acontecer de diversas formas: brechas de segurança, vazamento de dados, ou até mesmo com golpes que fazem o próprio usuário compartilhar os seus dados. A partir do momento que o fraudador tem acesso a essas credenciais, ele começa a usar as contas da vítima para se beneficiar ou para aplicar golpes em terceiros. Como se Prevenir: Confira se o site que está navegando é seguro e se está realmente fazendo a negociação no site oficial, o ícone de cadeado que aparece no endereço do navegador é um bom indicador. Use sempre senhas fortes, com caracteres especiais e misturando letras e números, não use informações pessoais. Troque-as com frequência e não repita a mesma senha para mais de um site/aplicativo. E, sempre que possível, ative o segundo fator de autenticação. Nunca passe senhas, códigos ou dados pessoais por e-mail ou telefone, as empresas não solicitam esse tipo de informação, quando necessário, todo esse processo é feito diretamente pelo site ou aplicativo da marca.

Sobre a OLX Brasil

No Brasil desde 2010, a OLX Brasil tem a missão de empoderar as pessoas a alcançarem seus sonhos, reinventando o modelo de consumo. A empresa é 100% digital e faz isso por meio de tecnologia desenvolvida localmente, ajudando seus usuários a comprar e vender quase tudo de maneira rápida, segura e conveniente. Ao encorajar o reuso, a OLX Brasil contribui com a redução de lixo, de emissões de CO2 e incentiva o uso de recursos naturais, dando aos itens segunda, terceira e até uma quarta vida.

Com a aquisição do Grupo ZAP, concretizada em novembro de 2020, a OLX Brasil passa a contar com duas unidades de negócios: OLX, que segue operando como plataforma horizontal com as categorias de Autos, Imóveis, Bens de Consumo, Empregos e Serviços, além da carteira digital OLX Pay; e ZAP+, totalmente focada em imóveis e responsável pelas marcas ZAP, VivaReal, Data ZAP, Anapro, Inc Pro, Geoimovel, Imobilinks, Conecta Imobi e ZAP Fin. O ZAP+ também passa a comercializar todos os produtos de imóveis das diferentes marcas do grupo.

A aquisição envolveu a compra de 100% das ações do Grupo ZAP. Os acionistas da OLX Brasil continuam sendo os dois dos principais grupos globais de mídia e investimento em marketplaces: Prosus N.V. (50%), listada na bolsa de Amsterdam e majoritariamente controlada pela Naspers Ltd, e Adevinta ASA (50%), listada na bolsa de Oslo e controlada pelo grupo norueguês Schibsted.

Sobre o AllowMe

O AllowMe é uma plataforma de proteção a identidades digitais, que ajuda empresas a melhorarem seus resultados financeiros de maneira segura e simples. A plataforma do AllowMe valida usuários a partir da análise dos dispositivos e do contexto de uso destes aparelhos para navegação e compra em sites e apps.

A solução também orquestra múltiplos fatores de autenticação, permitindo uma experiência positiva do cliente e oferecendo a proteção adequada às empresas e suas áreas logadas. O AllowMe acompanha toda a jornada digital do cliente, desde a abertura da conta até o momento da transação financeira, diminuindo a fricção para usuários legítimos e detectando tentativas de fraude.

Idealizado por especialistas em proteção de identidades digitais e desenvolvido a partir das tecnologias mais inovadoras disponíveis, o AllowMe conta também com um importante diferencial: a inteligência de ameaças (threat intelligence) da Tempest, referência no mercado de cibersegurança.