Pagamentos por aproximação, QR Codes falsos e roubo de celulares estão entre os riscos que podem ser explorados por cibercriminosos durante grandes eventos.
Com a aproximação do Rock in Rio, que acontece entre os dias 4 e 13 de setembro no Rio de Janeiro (RJ), a expectativa é de que mais de 100 mil pessoas passem pelo festival diariamente. Segundo estudo da Fundação Getulio Vargas (FGV), o evento também deve movimentar cerca de R$ 3,3 bilhões na economia carioca. A grande concentração de público, somada ao uso intenso de celulares, aplicativos e meios de pagamento digitais, também exige atenção para possíveis golpes. A ESET, empresa líder em detecção proativa de ameaças, alerta para alguns dos principais riscos que podem ser explorados por criminosos em ambientes de grande circulação.
Em eventos desse porte, situações de distração e pressa podem favorecer golpes envolvendo pagamentos, dispositivos móveis e acesso a informações pessoais. Entre as ameaças que merecem atenção estão o quishing, fraude que utiliza QR Codes maliciosos, e golpes relacionados a pagamentos por aproximação, além dos riscos associados à perda ou roubo de celulares.
QR Codes podem esconder golpes
O uso de QR Codes já faz parte da rotina de pagamentos e serviços digitais, mas a tecnologia também pode ser utilizada por criminosos para direcionar vítimas a páginas fraudulentas. No chamado quishing, um QR Code legítimo pode ser substituído ou sobreposto por um código malicioso, levando o usuário a sites criados para roubar informações ou induzir outras ações.
A ESET alerta que esse tipo de fraude pode ser especialmente difícil de perceber porque o usuário não precisa visualizar ou digitar um endereço de site. Por isso, antes de escanear um código, é importante verificar sua procedência e, sempre que possível, realizar pagamentos diretamente pelo aplicativo oficial do banco ou do serviço.
Pagamentos por aproximação exigem atenção
Outro ponto de atenção são os pagamentos por aproximação, realizados por meio da tecnologia Near Field Communication (NFC). Embora seja uma tecnologia prática e segura, dispositivos móveis podem ser alvo de diferentes técnicas de fraude, principalmente quando estão desprotegidos ou desatualizados.
Em locais com grande circulação de pessoas, também é importante manter atenção ao próprio celular e aos cartões. Em caso de perda ou roubo do dispositivo, criminosos podem tentar acessar contas e informações pessoais, especialmente quando não existem camadas adicionais de proteção.
“Em eventos com grande concentração de pessoas, a atenção costuma estar voltada para a experiência, o que pode fazer com que alguns cuidados básicos sejam deixados de lado. Por isso, é importante lembrar que a segurança digital também faz parte da preparação para um grande evento: desde a proteção do celular até a atenção no momento de realizar um pagamento”, afirma Jonathan Ramos, pesquisador de segurança da ESET Brasil.
Celular também é alvo
Além dos golpes diretamente relacionados a pagamentos, o celular merece atenção especial durante o festival. O dispositivo concentra informações pessoais, aplicativos bancários, redes sociais, e-mails e outros serviços que podem ser utilizados por criminosos caso sejam acessados indevidamente.
Para reduzir os riscos, a ESET recomenda manter o sistema operacional e os aplicativos atualizados, utilizar senhas fortes e ativar a autenticação de dois fatores (2FA) nas contas que oferecem esse recurso. Também é importante evitar deixar o aparelho desbloqueado e utilizar mecanismos de bloqueio por senha ou biometria.
Como se proteger durante o Rock in Rio
Para aproveitar o festival com mais segurança, a ESET recomenda:
- Confira o QR Code antes de escanear: evite códigos de procedência desconhecida e observe para qual endereço o código direciona;
- Desative bluetooth, Wi-Fi e NFC: mantenha essas conexões desligadas quando não estiverem em uso, especialmente em locais com grande circulação de pessoas;
- Prefira aplicativos oficiais: sempre que possível, faça pagamentos e acesse serviços diretamente pelos aplicativos oficiais;
- Mantenha o celular atualizado: atualizações corrigem vulnerabilidades que podem ser exploradas por criminosos;
- Proteja suas contas: utilize senhas fortes e autenticação de dois fatores;
- Fique atento ao aparelho: em caso de perda ou roubo, bloqueie o dispositivo e as contas associadas o mais rápido possível;
- Monitore as transações: acompanhe movimentações bancárias e procure identificar rapidamente qualquer atividade suspeita.
O que fazer em caso de golpe
Caso o usuário perceba uma movimentação financeira suspeita ou identifique que foi vítima de uma fraude, a recomendação é entrar em contato imediatamente com o banco ou instituição responsável pelo pagamento, bloquear cartões e contas quando necessário e verificar o extrato em busca de outras transações indevidas.
Também é importante alterar senhas que possam ter sido comprometidas e registrar a ocorrência. “Agir rapidamente pode ajudar a reduzir os impactos de uma fraude. Por isso, ao identificar qualquer movimentação suspeita, o ideal é interromper o acesso às contas comprometidas e procurar imediatamente a instituição financeira”, conclui Ramos.
Sobre a ESET
A ESET® oferece segurança digital de ponta para prevenir ataques antes que eles aconteçam. Ao combinar o poder da IA e da experiência humana, a ESET® permanece à frente das ameaças cibernéticas conhecidas e emergentes, protegendo empresas, infraestruturas críticas e indivíduos. Quer se trate de proteção de endpoint, nuvem ou dispositivos móveis, suas soluções e serviços nativos de IA e baseados em nuvem são altamente eficazes e fáceis de usar. A tecnologia ESET inclui detecção e resposta fortes, criptografia ultra segura e autenticação multifator. Com defesa em tempo real 24 horas por dia, 7 dias por semana e forte suporte local, mantém os usuários seguros e os negócios funcionando ininterruptamente. Um cenário digital em constante evolução exige uma abordagem progressiva à segurança: a ESET® está comprometida com pesquisas de classe mundial e inteligência poderosa sobre ameaças, apoiada por centros de P&D e uma forte rede global de parceiros. Para mais informações, visite https://www.eset.com/br/ ou siga-nos no LinkedIn, Facebook e Twitter.