As ameaças que rondam o novo mundo

O Metaverso representa a expansão do mundo físico que habitamos, uma junção entre a realidade física e digital, que se tornará cada vez mais real nos próximos anos. Entretanto, você já parou para pensar nos crimes que poderão ser praticados neste ambiente?
Crimes financeiros, econômicos, fraudes de várias naturezas, crimes contra a honra, assédio moral e sexual, racismo e preconceitos, omissão de socorro, crimes de natureza trabalhista, além daqueles que podem ser praticados pelo avatar podem incidir no Metaverso.
“Não se discute o caráter contemporâneo desta ambiente e a possibilidade de avanços e facilidades em vários setores do mercado como varejo, mercado financeiro, incluindo as criptomoedas. Contudo, há dúvidas quanto aos aspectos jurídicos desta interação e a segurança da informação, principalmente no campo penal”, analisa a sócia de Viseu Advogados e mestre e doutora em Direito Penal pela PUC/SP, Carla Rahal Benedetti.
Ela cita um fato peculiar ocorrido em uma destas interações virtuais e que vem sendo discutido no cenário jurídico mundial. Em um teste da plataforma Horizon Words, desenvolvida pelo Facebook, um avatar feminino disse ter sido “apalpada” por outro, denunciando, inclusive, outros usuários porque não lhe ajudaram quando o fato ocorreu.
Para minimizar o dano de imagem causado, Marck Zuckerberg criou, na plataforma Horizon Words, uma ferramenta de distanciamento entre os avatares. Sim, o comportamento ético dos avatares é apenas um exemplo de temas que passarão a fazer parte no nosso dia a dia.
Carla, que é especialista em Crimes Eletrônicos e Crimes Econômicos pela UCLM, na Espanha, comenta que é importante o usuário ter em mente que, ao se entrar em uma plataforma virtual, haverá exposição de seus dados, assim como ocorre em qualquer plataforma de internet que utilizamos hoje em dia.
“Sendo o Metaverso mais um ambiente virtual que se apresenta, onde as pessoas podem se relacionar, adquirir produtos, entretenimentos, os aspectos criminais, sob nossa ótica, devem incidir e serem aplicados da mesma maneira em que os são nas redes sociais, e-commerce e todas as plataformas digitais que, virtualmente, possibilitam as relações humanas sociais e comerciais”, relata.
E com um fator adicional muito importante: a presença da pessoa como avatar. Ainda que supostamente, há uma representatividade física ao movimento virtual do avatar. E também existe a possibilidade da criação de um avatar completamente diferente da pessoa que está por detrás dele, transmudando se o avatar, neste caso, em autor mediato.
Isso porque, o Metaverso pressupõe uma identificação digital da pessoa, dotada de direitos e obrigações. Assim, os dados do avatar, que são bonecos virtuais customizados em 3D, afetam não apenas a privacidade, mas a transparência da relação entre os avatares e o ambiente do Metaverso, já que pode ser perfeitamente possível a prática de fraude.
Para ela, trata-se de mais uma ferramenta de interação entre pessoas físicas e jurídicas, nacionais, estrangeiras ou transnacionais, que de um modo virtual peculiar, a identidade é materializada nos avatares e traz uma realidade sensorial que nem sempre será verdadeira.
“O futuro dirá ser necessário ou não uma regulamentação específica para o Metaverso, embora entendamos que sim, para maior efetividade e segurança nas interações vividas pelos avatares”, aponta.

Já temos mais coisas conectadas do que seres humanos no planeta. São 7,9 bilhões de pessoas no mundo para mais de 12 bilhões de dispositivos inteligentes, e perspectiva de chegar a 27 bilhões até 2025, segundo informações do IoT Analytics.

Com tantas conexões, 5G, Internet das Coisas (IoT) e sistemas inteligentes controlando os rumos de nossas vidas o cenário também se abre para um crime invisível, e contra o qual 99,9% da população não sabe lidar. E, menos ainda, se defender. “É inquestionável que, mais tecnologia, traz novas possibilidades de brechas e golpes”, analisa o professor da Singularity University, Ricardo Cavallini.

A maior parte dos equipamentos de IoT será feito para ter baixo consumo de energia, processamento e bateria. Nessa lógica, quanto menos “coisas”, melhor, seja software ou hardware, e isso fará com que a maioria dos aparelhos tenham pouca atenção com a segurança. Fora isso, muitos dispositivos estarão 100% do tempo conectados e não foram feitos para serem atualizados a distância.

Cada vez mais teremos empresas criando estes aparelhos, a maioria delas com pouca ou nenhuma experiência neste tipo de desenvolvimento. “Obviamente que é muito mais sério pensar em um marca-passo sendo hackeado, mas exemplificar até casos mais simples, como uma cafeteira que pode ser usada para realizar um ataque de negação de serviço ou como ponte para hackear a casa ou escritório onde está localizada”, explica Cavallini.

Uma das maiores preocupações quando pensamos no cibercrime é com a possibilidade de invasões em aparelhos que monitoram a saúde de pacientes, seja em hospitais, seja por meio dos wearables, dispositivos tecnológicos usados como acessórios, e de sensores para captar parâmetros relacionados à saúde e bem-estar cresce progressivamente.

São dispositivos permitem a aquisição em tempo real de sinais vitais e variáveis que auxiliam no diagnóstico de doenças e no monitoramento médico. Apesar do ganho qualitativo na prevenção, diagnóstico e acompanhamento de pacientes, a possibilidade de invasão e ataques cibernéticos existe, o que pode trazer grandes prejuízos à vida dos pacientes.

"Há ameaças concretas de intrusão e uso indevido dos dados coletados por esses dispositivos e aplicativos e, em certos casos, até mesmo danos à saúde e à vida dos afetados", alerta Raul Colcher, membro do Instituto dos Engenheiros Eletrônicos e Eletricistas (IEEE).

Até mesmo um aparelho de marca-passo, que monitora e corrige a frequência cardíaca de um indivíduo, pode sofrer com as ameaças. Ligado a um computador, o dispositivo é graduado pelo médico para as necessidades do paciente. Se o sistema de controle for invadido, pode ser alterada a configuração do aparelho, o que poderia levar o paciente a óbito.

As medidas de prevenção e mitigação dessas ameaças devem incluir o aumento da segurança incorporada aos dispositivos e sensores, a melhoria das arquiteturas de segurança incorporadas às aplicações de saúde e o aumento dos esforços e investimentos em educação e conscientização de profissionais e executivos, para prevenir ou minimizar ataques baseados em engenharia social.

Para Colcher, é fundamental também que se implemente medidas para reforçar o marco legal para a proteção de dados pessoais, que já estão em vigor em muitos países, e melhorar a legislação penal pertinente, a fim de punir e desencorajar severamente crimes de invasão de sistemas ou apropriação indevida de dados.

1.Mensagens diretas no Discord: o Discord é muito atraente para os cibercriminosos. Em dezembro do ano passado, eles comprometeram o canal Discord do Fractal, um mercado de jogos NFT, e enganaram 373 usuários roubando aproximadamente US$ 150 mil em criptomoeda Solana de suas carteiras. Outro golpe comum é quando hackers se passam por amigos ou usam contas comprometidas, enviam mensagens diretas inventando uma história e/ou se passam por um projeto, marca, artista ou influenciador de NFT.

Portanto, nunca clique em links de fontes desconhecidas, por mais legítimos que pareçam, ou mensagens diretas de amigos pedindo dinheiro ou anúncios para projetos NFT. Tudo deve ser sempre verificado. Se você receber uma mensagem estranha de alguém que você conhece, verifique se é a pessoa que ela afirma ser.

2. Sites falsos se passando por oficiais (phishing): é muito comum criar sites falsos que são cópias muito semelhantes de lojas NFT, carteiras digitais, etc. Esses sites falsos podem ser distribuídos por meio de plataformas sociais como Discord, Twitter ou até mesmo e-mail.

Revise cuidadosamente os links recebidos por qualquer meio antes de clicar ou no caso de solicitar informações pessoais, como uma frase inicial ou senha. Lembre-se da regra de nunca inserir a seedphrase fora de sua carteira e sempre preste atenção ao domínio que você está navegando. Por outro lado, e diante de uma possível falsificação de NFT, se você deseja comprar arte criptográfica, é aconselhável fazer verificações de antecedentes, especialmente se a arte custar menos do que deveria.

É importante investigar se o endereço do contrato do NFT é o verdadeiro, ver quem vende o NFT, o que mais além dele o indivíduo vendeu, e se o NFT também está disponível em outros mercados, pois se for uma edição única não deve haver mais de um para venda.

3.Imitadores de artistas ou criadores: compre NFTs de artistas verificados ou que demonstrem por sua atividade que não estiveram envolvidos em nada suspeito. Tyler Hobbs, o artista por trás da coleção de arte generativa (Art Blocks) chamada Fidenza, denunciou a plataforma SolBlocks por vender imitações de seu trabalho usando seu código sem sua permissão. A lista de artistas que foram vítimas de contas e sites que vendiam NFTs de seus trabalhos sem o consentimento do artista é grande. De fato, vários artistas começaram a verificar em plataformas como OpenSea ou Rarible se seus trabalhos estavam sendo cunhados sem o seu consentimento.

 

4.Pump & Dump Scam: este é um modelo de golpe em que uma pessoa ou grupo de pessoas compra uma grande quantidade de NFT – embora possa ser um token ou criptomoeda – para gerar um aumento na demanda e, assim, aumentar seu valor.

Estes golpes atraem usuários ingênuos que acreditam que o preço aumentará e que sentem que encontraram uma grande oportunidade. No entanto, uma vez que o valor do NFT ou outro ativo aumenta, os golpistas descartam todos os seus ativos e obtêm um lucro significativo com eles, deixando as vítimas com NFTs inúteis e perdas maciças.

Para detectar esse tipo de transação, é recomendável revisar o histórico de transações, pois se for um projeto genuíno, o leque de compradores também deve ser. Plataformas como OpenSea ou qualquer outra dedicada a NFTs permitem que você veja o número total de transações e quem comprou a coleção NFT.

5.Golpes rug pull: essa fraude ocorre quando os responsáveis por um projeto o abandonam e ficam com o dinheiro dos investidores. Quando o valor do token e o número de investidores atingem um certo ponto, os fraudadores esvaziam os pools de liquidez de uma exchange descentralizada (DEX, na sigla em inglês) fazendo com que o valor do criptoativo despenque e deixando os donos desses ativos sem poder vendê-los.

Esses golpes geralmente são camuflados com desculpas como se houvesse um bug no software e levasse tempo para corrigi-lo.

6.Leilão: um dos golpes mais populares é o lance falso. Nesses casos, alguém leiloa um NFT a um preço base para os usuários darem lances nele, mas o golpista, sem o conhecimento do vendedor, troca a criptomoeda com a qual faz a compra por uma de menor valor. Em outros casos, foi visto que alguém lista um NFT para venda a um preço, depois o remove e o lista novamente, mas movendo o decimal uma casa para a direita. A recomendação para evitar cair nesse golpe é verificar a criptomoeda utilizada e não aceitar um valor menor ou comprar por um valor maior do que o NFT supostamente contido.

7.Perfis falsos para representação de artistas ou colecionadores: este é um golpe no qual os criminosos criam perfis falsos ou se passam por um colecionador, artista ou criador de NFT.

8.Falso “mints”: este é um golpe em que os desenvolvedores enviam NFTs para influenciadores, fazendo parecer que são eles que cunham os NFTs. Eles fazem isso sabendo que muitos compradores monitoram as carteiras em busca de tendências para tentar antecipar o interesse em massa. Existem ferramentas para monitorar endereços de carteira ETH e podem ser configurados para receber notificações via Telegram ou Discord. O problema também é que quem monitora as carteiras muitas vezes confia sem investigar previamente.