Remessa ilegal de dinheiro
O que é remessa ilegal de dinheiro?
A remessa ilegal de dinheiro refere-se a uma atividade criminosa na qual o internet banking é explorado para realizar transações não autorizadas sem o consentimento do usuário legítimo. De acordo com um relatório da Agência Nacional de Polícia do Japão, os casos de remessa ilegal de dinheiro aumentaram drasticamente a partir de 2013, chegando a 1.495 ocorrências e a um prejuízo total de 3,073 bilhões de ienes em 2015. Embora inicialmente apenas bancos urbanos e regionais tenham sido afetados, em 2014 o impacto se estendeu a cooperativas de crédito e outras instituições cooperativas e, em 2015, também alcançou bancos agrícolas e trabalhistas.
Anteriormente, os golpes de phishing — nos quais as vítimas são direcionadas a sites bancários falsos, semelhantes aos legítimos, para que suas credenciais de acesso sejam roubadas — eram a forma mais comum desse crime. No entanto, nos últimos anos, um método mais sofisticado chamado MITB (Man-In-The-Browser) tornou-se amplamente difundido.
Os ataques MITB são desencadeados por infecções por malware do tipo cavalo de Troia. Depois de instalado, o malware se aloja no navegador do usuário e se comunica com o servidor de comando e controle (C&C) do invasor para obter informações, como uma lista de sites de internet banking visados. Em seguida, o malware monitora a atividade de navegação do usuário, detectando automaticamente quando ele acessa um site bancário visado. Ele engana o usuário com telas de login falsas para coletar suas credenciais e usa essas informações para realizar transferências ilegais sem o seu conhecimento. Como o usuário está interagindo com um site bancário legítimo, verificar a autenticidade do site por meio de certificados de servidor é ineficaz. Além disso, como as ações não autorizadas ocorrem após o login do usuário, até mesmo métodos de autenticação reforçada, como senhas de uso único, oferecem pouca proteção. As ferramentas para realizar esses ataques estão facilmente disponíveis, e a variedade de serviços visados está se expandindo para além do internet banking, alcançando outras plataformas.
