Guia de sobrevivência digital – Capítulo 15: o golpe da falsa entrega pendente e a armadilha das taxas de frete por SMS

Com a facilidade das compras virtuais, é muito comum que tenhamos alguma encomenda a caminho da nossa casa. Os criminosos cibernéticos sabem disso e utilizam o envio massivo de mensagens de texto (SMS) e notificações de WhatsApp para criar uma das armadilhas digitais mais eficazes da atualidade: o golpe da falsa entrega pendente.

Tudo começa quando você recebe um SMS no celular com uma mensagem direta e alarmante: “Sua entrega nº BR83921 está retida no centro logístico devido a uma taxa pendente de R$ 12,50. Acesse o link para regularizar e evitar o cancelamento”.

Preocupada em não perder a compra, a pessoa clica no link e é direcionada para uma página idêntica à de uma transportadora famosa ou dos Correios. O site falso exibe o nome do usuário, pede a confirmação do endereço e solicita o pagamento da pequena taxa por meio de PIX ou cartão de crédito. Ao realizar o pagamento ou digitar os dados bancários, o valor é desviado para os criminosos e o cartão pode ser clonado para compras futuras.

O insight humano (o bilhete falso na caixa de correio): imagine que você encontra um bilhete rasurado dentro da sua caixa de correio dizendo: “Deixei sua encomenda com um desconhecido na esquina da rua. Vá lá e pague R$ 10 em dinheiro para ele te entregar”. Você jamais entregaria seu dinheiro a um estranho na rua sem antes confirmar a informação na agência oficial, certo? No mundo digital é a mesma coisa: o SMS recebido é apenas um bilhete desconhecido na sua caixa de entrada.

Como proteger a sua família contra o golpe da entrega pendente:

Nunca clique em links enviados por SMS ou mensagens instantâneas: mensagens de texto com links encurtados ou suspeitos são a principal ferramenta usada por golpistas para direcionar as pessoas a sites falsos.

Consulte a entrega apenas nos canais oficiais: se você realmente tem uma compra pendente, abra a loja onde você comprou o produto ou acesse o site oficial da transportadora digitando o endereço diretamente no seu navegador.

Desconfie de taxas pequenas cobradas de surpresa: golpistas usam valores baixos (como R$ 10, R$ 15 ou R$ 20) porque sabem que as pessoas pagam sem pensar muito, acreditando que o prejuízo é pequeno.

Oriente parentes e idosos: os criminosos aproveitam o hábito das famílias de realizarem compras online para enviar essas mensagens em massa. Alerte seus familiares para que sempre perguntem antes de clicar em links de entregas.

    A atenção e o hábito de checar as informações nos sites oficiais são os melhores caminhos para manter as nossas compras e os nossos dados em total segurança.

    Compartilhe este capítulo no grupo da família hoje! Cuidar da segurança digital das pessoas que amamos é um gesto diário de carinho e proteção.

    Um Domingo abençoado, seguro e de muita paz em família para todos!

    Saúde mental na TI: como combater a fadiga por decisão e restaurar o discernimento profissional

    Você já sentiu que, ao final de uma jornada de trabalho intensa em tecnologia, até as escolhas mais simples do cotidiano — como decidir o que jantar ou responder a uma mensagem pessoal — parecem exigir um esforço descomunal? Esse esgotamento mental tem um nome científico: Fadiga por Decisão (Decision Fatigue).

    No setor de Tecnologia da Informação, Cibersegurança e Perícia, a nossa principal ferramenta de trabalho não é o computador, mas sim a nossa capacidade analítica de raciocínio. Contudo, cada análise de código, cada aprovação de acesso, cada relatório pericial e cada problema técnico resolvido consome uma quantidade preciosa da nossa energia cognitiva. Quando tomamos decisões ininterruptas sem o devido descanso, a qualidade das nossas escolhas cai progressivamente.

    Os principais sinais da fadiga por decisão incluem:

    Dificuldade de concentração e irritabilidade: sentimento de frustração rápida com pequenos imprevistos.

    Paralisia por análise ou procrastinação: adiar decisões importantes por pura falta de energia mental para ponderar opções.

    Decisões impulsivas ou superficiais: optar pelo caminho de menor resistência em vez da melhor solução técnica.

      Para preservar o seu bem-estar e manter a alta performance de forma sustentável, é fundamental adotar estratégias de proteção da sua mente:

      Simplifique microdecisões diárias: padronize rotinas matinais e organizativas para economizar energia mental para o que realmente importa.

      Desconecte-se de verdade no fim de semana: o descanso passivo (apenas ficar olhando telas no celular) não restaura o cérebro. A verdadeira renovação ocorre em contato com a natureza, na convivência familiar e no silêncio.

      Respeite os limites do seu cérebro: aceite que tomar decisões complexas exige repouso prévio. Uma mente descansada resolve em minutos o que uma mente exausta leva horas para processar.

      Permita-se desacelerar, renovar o ar dos seus pensamentos e desfrutar de uma pausa revigorante neste fim de semana!

      Resiliência cibernética no setor ferroviário: proteção de sistemas SCADA/CBTC e mitigação de riscos físico-cibernéticos na logística de cargas

      A modernização das infraestruturas de transporte e logística de grandes volumes impulsionou a digitalização intensiva dos sistemas de controle de tráfego ferroviário. A coordenação da circulação de composições, o chaveamento de agulhas e a manutenção do espaçamento seguro entre trens são orquestrados por sistemas de Sinalização Ferroviária Baseada em Comunicação (CBTC – Communications-Based Train Control) e pelo Sistema Europeu de Controle de Trens (ETCS), integrados a arquiteturas de automação industrial SCADA (Supervisory Control and Data Acquisition). Contudo, a convergência entre os sistemas de planejamento logístico de Tecnologia da Informação (IT) e as redes de Tecnologia Operacional (OT) introduziu vetores severos de vulnerabilidade físico-cibernética nas redes de transporte.

      A exposição de infraestruturas ferroviárias a ameaças cibernéticas fundamenta-se na interconexão de redes legadas de telemetria a barramentos IP corporativos e canais de comunicação sem fio (GSM-R / LTE-R) sem criptografia ou autenticação fim a fim. Agentes maliciosos que obtenham acesso aos Centros de Controle Operacional (CCO) ou aos Controladores Lógicos Programáveis (PLCs) de bordo e de via podem injetar comandos falsos de sinalização, simular ocupação indevida de trechos ou induzir paralisações operacionais mascaradas (Denial of Service físico). Tais intervenções possuem o potencial de interromper o escoamento de commodities agrícolas e insumos industriais estratégicos, gerando desabastecimento e impactos econômicos em escala nacional.

      A garantia da resiliência operacional no modal ferroviário exige a implementação de uma arquitetura defensiva ancorada nas diretrizes da norma ISA/IEC 62443 e do Modelo Purdue. É imperativo adotar diodos de dados (Hardware Data Diodes) para assegurar que o fluxo de telemetria da rede OT para a rede IT ocorra exclusivamente de forma unidirecional, impedindo a travessia de vetores maliciosos em direção aos controladores de via. Complementarmente, a engenharia de segurança deve implementar soluções de Inspeção Profunda de Pacotes (DPI) especializadas em protocolos ferroviários e industriais (como IEC 60870-5-104 e Modbus/TCP), associadas a sistemas de travamento analógico e intertravamentos mecânicos de emergência que garantam a parada segura das composições independentemente da integridade da camada de software.

      Mentoria de carreira em TI: o perigo da “Segurança por Obscuridade” e como projetar sistemas protegidos de verdade

      Quando estamos aprendendo a programar e a criar nossos primeiros sistemas na faculdade ou na pós-graduação, é muito natural buscarmos soluções rápidas para proteger o nosso trabalho. É nesse momento que muitos estudantes e profissionais acabam caindo em uma armadilha muito famosa no mundo da tecnologia: a Segurança por Obscuridade (Security through Obscurity).

      Essa prática nada mais é do que tentar proteger um sistema tentando “esconder” como ele funciona. Por exemplo: achar que um painel de administração está seguro só porque você não colocou o link para ele no menu principal, ou acreditar que o seu servidor de arquivos está protegido só porque você mudou o número da porta de conexão de 22 para 2222.

      Para entender por que isso não funciona no mundo real, pense na metáfora da chave embaixo do tapete. Esconder a chave da sua casa embaixo do capacho da entrada pode até funcionar contra um vizinho distraído, mas qualquer pessoa que esteja disposta a entrar na casa vai olhar debaixo do tapete nos primeiros cinco segundos. No mundo digital é a mesma coisa: existem robôs automatizados (scanners) que varrem a internet inteira diariamente procurando por portas abertas e páginas escondidas, independentemente de onde elas estejam.

      Para construir uma carreira sólida e se destacar como um profissional maduro em TI, você precisa aprender a aplicar a Segurança de Verdade (Security by Design). Veja a diferença na prática:

      Não confie em esconder caminhos: em vez de apenas ocultar uma página administrativa no site, garanta que qualquer pessoa que tente acessar essa URL, digitando o endereço direto no navegador, seja obrigada a fazer login com senha forte e segundo fator de autenticação (MFA).

      Proteja os dados, não a porta: mudar a porta padrão de um serviço pode diminuir o barulho de ataques automáticos simples, mas não substitui a necessidade de manter o sistema atualizado, usar senhas fortes e aplicar criptografia de ponta a ponta.

      Pense na defesa em camadas: um sistema seguro de verdade é aquele que continua protegido mesmo se o invasor souber exatamente como ele foi construído. O segredo não é a surpresa, mas sim a força das suas barreiras de proteção.

        Quando você aprende a desenvolver sistemas com essa mentalidade, o mercado passa a enxergar você não apenas como alguém que escreve linhas de código, mas como um verdadeiro arquiteto de soluções digitais. Adote essa visão defensiva nos seus projetos acadêmicos e prepare-se para colher grandes frutos na sua carreira!

        Governança C-Level e métricas de Cyber ESG: auditabilidade de riscos, combate ao Cyberwashing e proteção do valor de mercado

        A consolidação das diretrizes de sustentabilidade e governança corporativa (ESG) no mercado global redefiniu os critérios de avaliação de risco adotados por investidores, fundos de private equity e agências de classificação de risco. Sob a dimensão da Governança (G), a capacidade de uma corporação de proteger seus ativos digitais, salvaguardar a privacidade de dados pessoais e garantir a continuidade operacional frente a ameaças cibernéticas tornou-se um indicador direto de valor patrimonial. Contudo, a pressão por demonstração de conformidade induziu o surgimento de um risco de governança emergente: o Greenwashing Cibernético ou Cyberwashing, caracterizado pela assimetria entre as declarações públicas de maturidade em segurança e a efetiva postura defensiva da organização.

        O risco associado ao Cyberwashing manifesta-se quando relatórios anuais de sustentabilidade e demonstrativos de governança apresentam auditorias estáticas ou questionários autodeclaratórios como prova de resiliência digital, omitindo vulnerabilidades estruturais, atrasos em atualizações críticas (patching) ou ausência de testes reais de resposta a incidentes. Na ocorrência de um evento catastrófico de exfiltração de dados ou paralisação de operações por ransomware, a revelação da inconsistência entre o discurso institucional e a realidade operacional aciona mecanismos de responsabilidade civil e administrativa para os administradores, resultando na perda imediata de valor acionário e na instauração de investigações por órgãos de fiscalização do mercado de capitais.

        A neutralização desses passivos exige que conselhos de administração e comitês de auditoria implementem uma estrutura de validação empírica das Métricas de Cyber ESG. É imperativo substituir avaliações puramente formais por relatórios de auditoria pericial contínua, balizados por frameworks reconhecidos internacionalmente (como NIST CSF, ISO/IEC 27001 e CIS Controls). A alta liderança deve assegurar que cada indicador de cibersegurança divulgado ao mercado seja respaldado por evidências periciais auditáveis, garantindo a transparência corporativa, o cumprimento das legislações de privacidade e a blindagem reputacional da companhia perante o ecossistema financeiro.