O estudo revela como os cibercriminosos combinam acções furtivas com jogos psicológicos calculistas para manipular o nosso comportamento e persuadir-nos a abrir os anexos, a fazer clique num link ou a introduzir dados pessoais, que lhes permitam aceder às nossas contas bancárias online.

Ao entender como organizamos a informação e que características humanas afectam a nossa relação com a informação, os cibercriminosos manipulam as nossas acções quando navegamos na internet. Um primeiro exemplo no relatório mostra como a simples curiosidade pode ser a nossa perdição e uma vitória para os cibercriminosos. O estudo refere que 400 pessoas, apesar de serem avisadas que ao fazerem clique em determinado anúncio online iriam ser afectadas por vírus, mesmo assim avançam com a acção.

Tácticas de engano

O relatório destaca como os cibercriminosos trabalham arduamente para reduzir o nosso cepticismo e para nos convencer de que o correio electrónico é legítimo. Para isso eles utilizam uma combinação de truques ou jogos psicológicos, para nos fazer crer que o email é de um amigo ou de um entidade credível como uma empresa de cartões de crédito.

Para atrair a nossa atenção e destacar os emails, eles utilizam assuntos que apelam aos nossos interesses pessoais como “compras” ou “encontro”.

O relatório revela também como os típicos ataques por email contêm elementos essenciais que jogam com as vulnerabilidades psicológicas humanas, explorando-as e conduzindo ou influenciando-nos a fazer algo, como por exemplo, “clique aqui para obter um prémio” ou “clique aqui para evitar algo que não quer que aconteça”.

As mesmas práticas cibercriminosas foram descobertas num estudo realizado nos Estados Unidos conduzido pela McAfee, pelo professor James J. Blascovich, Ph D. na Universidade da Califórnia, Santa Barbara.

Publicidade :
{mosgoogle}

Ciber manipulação mental: Quem está em risco?

O estudo destaca que, contrariamente ao que se possa pensar, não são os utilizadores da internet inexperientes as únicas vítimas de ataques online. De facto, o volume de fraudes online sugere que os cibercriminosos têm tido êxito com todo o tipo de utilizadores de PC.

De acordo com o professor Clive Hollin: “ Em condições propícias – poder de persuasão da comunicação e combinação idónea de factores conjunturais e pessoais – a maioria das pessoas podem ser vulneráveis a informação enganosa. Isto é assim para todos os utilizadores de PC, seja qual for o seu nível de experiência: embora a ingenuidade possa ser parte da explicação, também os utilizadores experientes podem ser apanhados e sujeitos a mensagens enganosas”.

Uma ameaça em constante evolução

O Relatório da McAfee sobre Jogos Psicológicos indica que os cibercriminosos dedicam muito tempo a investigar os pontos psicológicos das potenciais vítimas. Mantêm-se atentos aos títulos de imprensa que anunciam notícias emotivas e preocupantes ou importantes acontecimentos desportivos de âmbito mundial com o intuito de tornar o jogo psicológico mais autêntico.

Contudo os cibercriminosos estão a capitalizar novas correntes sociais. A geração MySpace e Facebook não questiona a legitimidade dos correios electrónicos ou links e os utilizadores, sem saberem, passarão a ser as vítimas de phishing ou de roubos de identidade.

Actualmente o pensamento dos cibercriminosos vai para além dos simples jogos psicológicos online, pois estão cada vez mais concentrados na manipulação das nossas vulnerabilidades através de vias menos suspeitas, como os telemóveis.

Greg Day, Analista de Segurança da McAfee afirma: “os criminosos aprendem com a experiência e mostram-se cada vez mais sofisticados: aprendem que técnicas dão resultado, quem cai em que armadilhas, de que forma se ilude a segurança e assim sucessivamente. Assim como os delinquentes de rua que inventam novos truques, os criminosos online necessitam de um leque interminável de formas de persuasão junto das vítimas na Internet. Ultrapassar as barreiras mentais, em lugar dos programas de segurança, é uma técnica cada vez mais evidente dos cibercriminosos e uma das mais prolíferas no ranking dos ataques online.

 Publicidade :
{mosgoogle}