DevSecOps

23 mar, 2007

Orkut: Novas orientações sobre crimes

Publicidade

Orkut: Novas orientações sobre perfil clonado ou furtado.

Como forma de comemorar as sessenta mil leituras de meus artigos, somente no iMasters, venho contribuir com um novo texto sobre um assunto que costuma dar muitos problemas no dia a dia de diversas pessoas: perfil clonado, furtado, “roubado” ou copiado no Orkut, um serviço que dispensa apresentações.

Bom, da data do primeiro artigo (1) (10/01/2006) até a data de hoje (10/03/2007), o Orkut cresceu cerca de 300%, sendo que hoje há quase 50 milhões de usuários cadastrados, destes, estima-se que há aproximadamente 30 milhões de brasileiros.

Muitos são os casos relatados de pessoas que tiveram seu orkut “clonado”. Mesmo pessoas que nunca se cadastraram estão tendo suas identidades utilizadas por pessoas de má índole. Isso sem falar nos diversos outros crimes praticados pelos usuários deste serviço (racismo, pedofilia, discriminações diversas, incitação à violência, pornografia, spam, etc.).

Nos casos de perfil “furtado”, os criminosos utilizam-se de, dentre outras, técnicas de phishing scam e trojans para capturar senhas diversas, dentre elas, de usuários do Orkut, assim, os malfeitores não utilizam a técnica da criação de um perfil falso (fake), mas sim a utilização do perfil original criado pela própria pessoa, que será prejudicada em seguida.

Muitas são as informações, matérias e reportagens sobre o assunto e percebe-se que as estatísticas de crimes cometidos em ambiente eletrônico estão maiores a cada dia. O site da Safernet (uma associação civil de direito privado, com atuação nacional, e sem fins lucrativos ou econômicos, que busca assegurar a liberdade de expressão e o desenvolvimento livre e saudável do ecossistema que forma a Internet no Brasil) se esforça em elaborar uma estatística e formas de trabalho para combate, mas a quantidade de denúncias é enorme, beirando as 100 mil só no ano de 2006 (2).

Assim como no primeiro artigo, nossa intenção é fazer com que o usuário saiba os primeiros passos a serem seguidos em casos como os acima relatados. Neste texto iremos dar um enfoque diferenciado, dando sugestões para que o dano seja minimizado, e ao mesmo tempo, dando auxílio para que o mau elemento possa ser descoberto e punido.

Ao descobrir que está sendo vítima, a primeira coisa a ser feita, imediatamente, é salvar todas as telas “diferentes”, “interessantes”, “agressivas”, alteradas ou criadas em seu perfil, utilizando o Print Screen ou o comando “Salvar Como” do seu navegador de Internet. No caso de perfil fake, salve todas as telas. Guarde estes arquivos em local seguro, e salve-os imediatamente em uma mídia externa, como um CD, de preferência não regravável, pois depois você precisará deste CD.

Feita a prova da materialidade do crime (sim, crime), é hora de providenciar a retirada deste perfil do ar. Mesmo sendo improvável obter resultado, tente entrar em contato com a pessoa pedindo que as informações sejam retiradas e que o mesmo cesse seus atos. Feizmente, ainda que não seja de forma imediata, o Orkut tem atendido aos pedidos dos próprios usuários, quando os mesmos se manifestam em uma ferramenta disponibilizada por eles mesmos, a de “Denunciar abuso”, no canto esquerdo da tela. Peça a todos os seus amigos para fazerem o mesmo, pedindo que os mesmos façam uma descrição no campo apropriado, isso pode agilizar o serviço dos administradores do site, que devem trabalhar de acordo com a demanda. Não esqueça de dizer que seu perfil foi clonado e explique direitinho o que aconteceu. Para isso, você pode criar outro perfil, ou pedir a algum amigo este favor.

É interessante também enviar, imediatamente, uma correspondência registrada ao administrador do site, solicitando a retirada do perfil ou da página ilegal ou abusiva do ar. Veja como fazer no site da Safernet (3).

Enquanto as denúncias são feitas, é hora de tentar encontrar o culpado. Tente verificar se há a possibilidade de ser algum conhecido, analisando as palavras, expressões, comentários utilizados na construção ou alteração de seu perfil. Desconfie de algumas informações postadas, elas podem entregar o elemento. Comente com alguns amigos sobre o ocorrido, pedindo ajuda na análise, pois na grande maioria das vezes em que um perfil é criado com seus dados pessoais, com a intenção de difamar, caluniar ou injuriar, é possível que seja “obra” de algum rival ou desafeto, e que tais atos geralmente são ocasionados por inveja ou desentendimentos da vida cotidiana. Essas informações serão importantes no momento em que procurar a Polícia para registrar o ocorrido, mas cuidado para não acusar ninguém indevidamente, essas pessoas deverão sempre ser tratadas como “suspeitas” e da forma mais discreta possível, de preferência sem espalhar tal desconfiança de forma aberta e pública.

Em seguida, busque uma Delegacia de Polícia Civil de sua cidade a fim de registrar o ocorrido. Antes, porém, verifique se há alguma Delegacia especializada em crimes eletrônicos. Para conseguir esta infomação, ligue para a central da Polícia Civil (os números são diferentes em cada estado, olhe na Lista Telefônica de sua cidade). Se houver, é para lá que você deverá se dirigir. No site do Safernet há alguns endereços de Delegacias especializadas (3). Não esqueça de levar as provas e indícios colhidos até o momento. Lembra do CD com as páginas salvas? Ele é importantíssimo para facilitar o trabalho da Polícia. Não esqueça que a grande maioria dos órgãos de segurança pública estão com defasagem de material humano e de equipamentos, assim, o que puder ser feito para facilitar a vida deles, será muito útil. Qualquer tipo de prova, desde que não tenha sido criada de forma ilegal, pode ser analisada neste período de investigação policial, inclusive prova testemunhal, de “saber que foi Fulano” ou de “ter ouvido falar que foi Cicrano”. O profissional da Polícia Civil que te atender saberá distinguir e filtrar as informações.

É importante que a “queixa” seja registrada, pois só assim o Estado saberá que o índice de crimes eletrônicos está sendo alavancado, possivelmente pela “ingenuidade” dos usuários e pela infeliz impunidade. Mesmo que não tenha nenhum suspeito, ou que queira esquecer o ocorrido, não deixe de prestar a queixa-crime, pois mesmo que a Polícia não venha a resolver seu problema de forma direta, o Estado saberá que a quantidade de “crimes eletrônicos” cresce de forma respeitável, e que alguma atitude deverá ser tomada, mesmo que de forma tardia. Logo, o registro da ocorrência é de suma importância. Alguns estados disponibilizam a possibilidade de a queixa ser registrada em ambiente eletrônico, para saber, visite o site da Polícia Civil de seu estado.

Em seguida, acesse o site da Safernet (www.safernet.org.br) e denuncie. Eles estão fazendo um ótimo trabalho recolhendo informações e elaborando estatísticas que também terão boa utilizaçao junto ao Governo, assim como trabalhando na orientação e conscientização dos internautas brasileiros.

Basicamente estes são os passos que devem ser seguidos para sanar o problema. Em seguida, acompanhe o andamento do inquérito policial, e avise sempre que tiver informações que possam ajudar a Polícia ou a Justiça a encontrar o culpado. É neste momento que o Orkut (Google Brasil) será intimado, a fim de que forneça os dados que forem considerados importantes para a conclusão da investigação.

Achamos interessante que um advogado da área seja procurado, a fim de acompanhar o andamento da investigação, ou para verificar a possibilidade de ajuizamento de alguma ação judicial (veja nosso primeio artigo sobre Orkut Clonado). Para saber o endereço da Google no Brasil entre no site do item (4) das notas de rodapé ao final deste texto.

E para finalizar, não custa dar algumas sugestões aos usuários destes sites de relacionamento, categoria na qual o Orkut é o mais utilizado. Tais dicas irão ajudar não só para diminuir perfis falsos, como evitar outros crimes:

  • Inicialmente, tenha uma senha segura (que não seja sua data de nascimento, por exemplo) e modifique a regularmente;
  • Nunca disponibilize informações pessoais como nome completo, nome dos pais, endereço residencial, telefone, local de trabalho, renda, locais que costuma frequentar e outras informações que possam dar dicas de como te encontrar pessoalmente;
  • Não coloque fotos sensuais ou muito chamativas. Para avaliar, publique somente as fotos que mostraria aos seus familiares ou colegas de trabalho;
  • Não utilize os “scraps” para dizer onde poderá ser encontrado. Se assim o fizer, certifique-se que depois de lido, tais recados sejam apagados;
  • Uma boa dica é sempre apagar os recados (scraps). Evitar que curiosos saibam de coisas de sua vida é sempre bom;
  • Não coloque fotos do local onde mora e de bens que possam chamar a atenção de ladrões;
  • Não clique em nenhum link mandado por scrap, testemunho ou mensagem, mesmo vindo de amigos, há uma grande possibilidade de ser malicioso;
  • Não clique em links recebidos por e-mail sem ter a certeza absoluta de que o mesmo é confiável, mesmo vindo de algum amigo ou conhecido;
  • Leia com atenção a Política de Privacidade, Termos de Uso e Central de Segurança do Orkut com atenção, disponível no rodapé do seu perfil. Pode parecer tempo perdido, mas vale a pena;
  • Não confie em qualquer pessoa que apareça. Nem sempre ela estará dizendo a verdade, ainda mais em ambientes eletrônicos, pois é fácil esconder a verdadeira identidade;
  • Sempre quando se deparar com material inapropriado, denuncie;
  • Navegue pelo site do Safernet, atualizando-se sobre o assunto e sanando suas dúvidas.

Agradeço a leitura e até o próximo.

(1) Disponível em: www.imasters.com.br/artigo/3801/seguranca/orkut_perfil_clonado_ou_furtado_o_que_fazer e www.rafaelcorrea.com.br/artigo01.htm.

(2) Disponível em: www.safernet.org.br.

(3) Disponível em: www.safernet.org.br/twiki/bin/view/SaferNet/OutrosCrimes.

(4) Disponível em: www.denunciar.org.br/twiki/bin/view/SaferNet/ModeloCarta