;(function() { window.createMeasureObserver = (measureName) => { var markPrefix = `_uol-measure-${measureName}-${new Date().getTime()}`; performance.mark(`${markPrefix}-start`); return { end: function() { performance.mark(`${markPrefix}-end`); performance.measure(`uol-measure-${measureName}`, `${markPrefix}-start`, `${markPrefix}-end`); performance.clearMarks(`${markPrefix}-start`); performance.clearMarks(`${markPrefix}-end`); } } }; /** * Gerenciador de eventos */ window.gevent = { stack: [], RUN_ONCE: true, on: function(name, callback, once) { this.stack.push([name, callback, !!once]); }, emit: function(name, args) { for (var i = this.stack.length, item; i--;) { item = this.stack[i]; if (item[0] === name) { item[1](args); if (item[2]) { this.stack.splice(i, 1); } } } } }; var runningSearch = false; var hadAnEvent = true; var elementsToWatch = window.elementsToWatch = new Map(); var innerHeight = window.innerHeight; // timestamp da última rodada do requestAnimationFrame // É usado para limitar a procura por elementos visíveis. var lastAnimationTS = 0; // verifica se elemento está no viewport do usuário var isElementInViewport = function(el) { var rect = el.getBoundingClientRect(); var clientHeight = window.innerHeight || document.documentElement.clientHeight; // renderizando antes, evitando troca de conteúdo visível no chartbeat-related-content if(el.className.includes('related-content-front')) return true; // garante que usa ao mínimo 280px de margem para fazer o lazyload var margin = clientHeight + Math.max(280, clientHeight * 0.2); // se a base do componente está acima da altura da tela do usuário, está oculto if(rect.bottom < 0 && rect.bottom > margin * -1) { return false; } // se o topo do elemento está abaixo da altura da tela do usuário, está oculto if(rect.top > margin) { return false; } // se a posição do topo é negativa, verifica se a altura dele ainda // compensa o que já foi scrollado if(rect.top < 0 && rect.height + rect.top < 0) { return false; } return true; }; var asynxNextFreeTime = () => { return new Promise((resolve) => { if(window.requestIdleCallback) { window.requestIdleCallback(resolve, { timeout: 5000, }); } else { window.requestAnimationFrame(resolve); } }); }; var asyncValidateIfElIsInViewPort = function(promise, el) { return promise.then(() => { if(el) { if(isElementInViewport(el) == true) { const cb = elementsToWatch.get(el); // remove da lista para não ser disparado novamente elementsToWatch.delete(el); cb(); } } }).then(asynxNextFreeTime); }; // inicia o fluxo de procura de elementos procurados var look = function() { if(window.requestIdleCallback) { window.requestIdleCallback(findByVisibleElements, { timeout: 5000, }); } else { window.requestAnimationFrame(findByVisibleElements); } }; var findByVisibleElements = function(ts) { var elapsedSinceLast = ts - lastAnimationTS; // se não teve nenhum evento que possa alterar a página if(hadAnEvent == false) { return look(); } if(elementsToWatch.size == 0) { return look(); } if(runningSearch == true) { return look(); } // procura por elementos visíveis apenas 5x/seg if(elapsedSinceLast < 1000/5) { return look(); } // atualiza o último ts lastAnimationTS = ts; // reseta status de scroll para não entrar novamente aqui hadAnEvent = false; // indica que está rodando a procura por elementos no viewport runningSearch = true; const done = Array.from(elementsToWatch.keys()).reduce(asyncValidateIfElIsInViewPort, Promise.resolve()); // obtém todos os elementos que podem ter view contabilizados //elementsToWatch.forEach(function(cb, el) { // if(isElementInViewport(el) == true) { // // remove da lista para não ser disparado novamente // elementsToWatch.delete(el); // cb(el); // } //}); done.then(function() { runningSearch = false; }); // reinicia o fluxo de procura look(); }; /** * Quando o elemento `el` entrar no viewport (-20%), cb será disparado. */ window.lazyload = function(el, cb) { if(el.nodeType != Node.ELEMENT_NODE) { throw new Error("element parameter should be a Element Node"); } if(typeof cb !== 'function') { throw new Error("callback parameter should be a Function"); } elementsToWatch.set(el, cb); } var setEvent = function() { hadAnEvent = true; }; window.addEventListener('scroll', setEvent, { capture: true, ive: true }); window.addEventListener('click', setEvent, { ive: true }); window.addEventListener('resize', setEvent, { ive: true }); window.addEventListener('load', setEvent, { once: true, ive: true }); window.addEventListener('DOMContentLoaded', setEvent, { once: true, ive: true }); window.gevent.on('allJSLoadedAndCreated', setEvent, window.gevent.RUN_ONCE); // inicia a validação look(); })();
  • AssineUOL
Topo

Golpe da mão fantasma: como se proteger de crime que invade seu celular

Aplicativos estão abrindo sozinho? Cuidado: tem golpe novo na praça - PeopleImages/Getty Images/iStockphoto
Aplicativos estão abrindo sozinho? Cuidado: tem golpe novo na praça Imagem: PeopleImages/Getty Images/iStockphoto

Gabriel Dias

Colaboração para Tilt*

05/12/2022 10h25

Já imaginou ter alguém controlando seu celular à distância, fazendo tudo que quiser? Parece desesperador, mas é assim que funciona o novo golpe da mão fantasma, ou golpe do o remoto. E em muitas das vezes, as vítimas só percebem quando já ficaram no prejuízo.

Segundo dados do dfndr security, aplicativo antivírus que protege de golpes financeiros, até maio foram reportados mais de 3,6 milhões de bloqueios por tentativas de fraudes em dispositivos eletrônicos, um crescimento de quase 50% em relação ao ano ado.

O golpe da mão fantasma está entre eles. A crime funciona da seguinte forma: você recebe uma mensagem dizendo que precisa realizar uma atualização e clica no link recebido. A partir daí, o criminoso a seus dados remotamente e, nesse momento, é possível notar a movimentação sendo realizada na tela, como se fosse uma mão fantasma.

A forma que as pessoas recebem esses links pode variar, geralmente por sms, WhatsApp ou e-mail. Mas sempre há um trabalho de engenharia social, onde o golpista se a por alguém conhecido ou por um funcionário do banco, informando uma movimentação suspeita que exige uma atualização de segurança.

Justamente por criar uma situação tão difícil de identificar de primeira, a engenharia social costuma ser eficiente. Com mensagens, criação de contextos coerentes, ligações falsas e links suspeitos, os criminosos convencem a vítima a realizar as ações necessárias.

Como evitar cair neste golpe

Existem algumas dicas simples para evitar que golpistas invadam seu celular através do golpe da mão fantasma. Entre elas:

  • Não clique em links suspeitos: é sempre melhor entrar em sites oficiais e navegar por lá. Além disso, vale a pena verificar se o domínio do link é o mesmo da página oficial do site;
  • Não anote senhas no celular: não salve os códigos em arquivos e pastas, pois podem ser adas por invasores. Gabardo diz que memorizar senhas é chato, mas é melhor a chateação de mudar uma senha quando esquecê-la do que a dor de cabeça de tê-la em mãos erradas;
  • Varie as senhas entre os diferentes aplicativos: se você cair em algum golpe, o efeito será menos grave;
  • Atualize seus aplicativos: as atualizações devem vir de fontes oficiais, mas são elas que garantem que os apps estejam protegidos contra gaps de segurança;
  • Instale aplicativos apenas de fontes oficiais: os fabricantes de sistema operacional possuem um rigoroso processo de verificação, aprovação e publicação de aplicativos nas lojas oficiais. As fraudes partem de links e outros apps;
  • Use a autenticação de dois fatores: configure a autenticação em duas etapas nos principais aplicativos, especialmente naqueles que envolvem dinheiro. Ao adicionar mais uma etapa, na hora do o, você precisa colocar a senha e, em seguida, confirmar no e-mail ou com SMS;
  • Desconfie sempre: mesmo se o link vier do banco ou de um amigo, ligue para eles, procure explicações. E fique de olho em matérias como esta, que deixa você atualizado sobre o "golpe da vez".

O que devo fazer se cair no golpe

Se mesmo assim você cair no golpe, assim que perceber que algo está acontecendo no celular, como aplicativos abrindo sozinho, desconecte a internet e desligue o aparelho.

Esse primeiro o pode atrasar a movimentação dos golpistas, mas ainda não é a solução final.

O próximo o é ar um antivírus para limpar tudo. Aqui, é importante reforçar que o programa seja baixado da loja oficial de aplicativos. Não procure por opções duvidosas ou piratas!

Se, ainda assim, você não estiver se sentindo seguro, restaure o celular aos padrões de fábrica.

Tomadas essas medidas de emergência, é importante abrir um Boletim de Ocorrência (BO) e, se for o caso, contatar um advogado para ter orientações detalhadas de como proceder.

*Com informações do site PagSeguro