https://wiki-ti.unesp.br/api.php?action=feedcontributions&feedformat=atom&user=Allan.szu%40unesp.br 2026-10-16T04:10:43Z Contribuições do usuário MediaWiki 1.40.0 https://wiki-ti.unesp.br/index.php?title=Crime_Cibern%C3%A9tico&diff=1171 2026-07-15T12:34:09Z

<p>Allan.szu@unesp.br: /* Quando acionar outras autoridades */</p> <hr /> <div>[[Categoria:Segurança da Informação]]<br /> <br /> = Playbook de Crimes Cibernéticos =<br /> <br /> Versão: 1.0<br /> <br /> Data: 13/07/2026<br /> <br /> Autor: reginaldo.lopes@unesp.br<br /> <br /> Política: Arts. 16, 38 e 42, VIII, &quot;b&quot; [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]<br /> <br /> == Objetivo ==<br /> <br /> <br /> == Tipos de crimes cibernéticos ==<br /> <br /> * Invasão de dispositivo<br /> * Fraude eletrônica<br /> * Phishing<br /> * Ransomware<br /> * Vazamento de dados<br /> * Extorsão<br /> * Ataque DDoS<br /> * Furto de credenciais<br /> * Falsidade ideológica digital<br /> <br /> == Preservação de evidências ==<br /> <br /> * Não desligar equipamentos (quando não houver risco imediato)<br /> * Registrar data e horário<br /> * Coletar logs<br /> * Salvar e-mails<br /> * Preservar cabeçalhos<br /> * Registrar endereços IP<br /> * Calcular hash dos arquivos coletados<br /> * Manter cadeia de custódia<br /> <br /> == Informações mínimas para registro ==<br /> <br /> * Unidade<br /> * Responsável<br /> * Data/hora<br /> * Sistemas afetados<br /> * Endereços IP<br /> * Usuários envolvidos<br /> * Evidências coletadas<br /> <br /> == Quando acionar outras autoridades ==<br /> <br /> Vazamento de dados pessoais: [https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis ANPD]<br /> <br /> == Comunicação interna ==<br /> <br /> * CTInf<br /> * Vertical de Segurança<br /> * Responsável pelo sistema<br /> * DTI (quando aplicável)<br /> * Encarregado de Dados (LGPD) (quando aplicável)<br /> <br /> == Onde registrar a ocorrência ==<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Situação<br /> ! Exemplos<br /> ! Registro recomendado<br /> ! Observações<br /> |-<br /> | Fraudes eletrônicas de baixa complexidade<br /> | Golpes em compras on-line, falso boleto, PIX indevido.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Preserve comprovantes, conversas e demais evidências.<br /> |-<br /> | Clonagem de conta ou perfil<br /> | WhatsApp clonado, perfil falso em redes sociais.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Salve capturas de tela, URLs e números envolvidos.<br /> |-<br /> | Phishing e engenharia social<br /> | E-mails falsos, páginas fraudulentas e roubo de credenciais.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Preserve o e-mail completo (cabeçalho) e os links recebidos.<br /> |-<br /> | Invasão de dispositivo ou sistema<br /> | Acesso não autorizado a computadores, servidores ou contas institucionais.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Preserve as evidências antes de qualquer intervenção técnica.<br /> |-<br /> | Vazamento de dados<br /> | Divulgação não autorizada de dados pessoais ou institucionais.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Avaliar também a necessidade de comunicação à ANPD.<br /> |-<br /> | Ataque de ransomware<br /> | Criptografia de arquivos, extorsão e indisponibilidade de sistemas.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Não efetuar pagamento. Preservar logs e demais evidências.<br /> |-<br /> | Espionagem digital<br /> | Malware, persistência em ambiente, exfiltração de informações.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Acionar imediatamente a Vertical de Segurança.<br /> |-<br /> | Fraudes envolvendo criptoativos<br /> | Criptomoedas, carteiras digitais ou exchanges.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Levar comprovantes, hashes das transações e demais registros.<br /> |-<br /> | Casos de grande impacto financeiro ou institucional<br /> | Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.<br /> | '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''<br /> | Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.<br /> |}<br /> <br /> == Atendimento presencial ==<br /> <br /> === Delegacias Especializadas em Crimes Cibernéticos em SP ===<br /> <br /> São Paulo – 4ª DIG/DEIC<br /> <br /> Endereço: R. Brg. Tobias, 527 - 16º andar B: - Luz, São Paulo - SP, 01032-001<br /> <br /> E-mail: eletronica@policiacivil.sp.gov.br<br /> <br /> Telefone: (11) 2224-0300<br /> <br /> Horário de funcionamento: 09:00 – 17:30<br /> <br /> [https://delegaciadigital.policia-civil.sp.gov.br/pagina-inicial Delegacia Eletrônica (on-line) ]<br /> <br /> == Legislação relacionada ==<br /> <br /> * [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12737.htm Lei nº 12.737/2012 (Lei Carolina Dieckmann) ]<br /> * [https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm Código Penal ]<br /> * [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm Marco Civil da Internet ]<br /> * [https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm LGPD ]<br /> <br /> https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm<br /> <br /> == Referências ==<br /> <br /> * [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]</div>

Allan.szu@unesp.br https://wiki-ti.unesp.br/index.php?title=Crime_Cibern%C3%A9tico&diff=1170 2026-07-15T12:33:32Z

<p>Allan.szu@unesp.br: /* Quando acionar outras autoridades */</p> <hr /> <div>[[Categoria:Segurança da Informação]]<br /> <br /> = Playbook de Crimes Cibernéticos =<br /> <br /> Versão: 1.0<br /> <br /> Data: 13/07/2026<br /> <br /> Autor: reginaldo.lopes@unesp.br<br /> <br /> Política: Arts. 16, 38 e 42, VIII, &quot;b&quot; [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]<br /> <br /> == Objetivo ==<br /> <br /> <br /> == Tipos de crimes cibernéticos ==<br /> <br /> * Invasão de dispositivo<br /> * Fraude eletrônica<br /> * Phishing<br /> * Ransomware<br /> * Vazamento de dados<br /> * Extorsão<br /> * Ataque DDoS<br /> * Furto de credenciais<br /> * Falsidade ideológica digital<br /> <br /> == Preservação de evidências ==<br /> <br /> * Não desligar equipamentos (quando não houver risco imediato)<br /> * Registrar data e horário<br /> * Coletar logs<br /> * Salvar e-mails<br /> * Preservar cabeçalhos<br /> * Registrar endereços IP<br /> * Calcular hash dos arquivos coletados<br /> * Manter cadeia de custódia<br /> <br /> == Informações mínimas para registro ==<br /> <br /> * Unidade<br /> * Responsável<br /> * Data/hora<br /> * Sistemas afetados<br /> * Endereços IP<br /> * Usuários envolvidos<br /> * Evidências coletadas<br /> <br /> == Quando acionar outras autoridades ==<br /> <br /> (vazamento de dados pessoais)[https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis ANPD]<br /> <br /> == Comunicação interna ==<br /> <br /> * CTInf<br /> * Vertical de Segurança<br /> * Responsável pelo sistema<br /> * DTI (quando aplicável)<br /> * Encarregado de Dados (LGPD) (quando aplicável)<br /> <br /> == Onde registrar a ocorrência ==<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Situação<br /> ! Exemplos<br /> ! Registro recomendado<br /> ! Observações<br /> |-<br /> | Fraudes eletrônicas de baixa complexidade<br /> | Golpes em compras on-line, falso boleto, PIX indevido.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Preserve comprovantes, conversas e demais evidências.<br /> |-<br /> | Clonagem de conta ou perfil<br /> | WhatsApp clonado, perfil falso em redes sociais.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Salve capturas de tela, URLs e números envolvidos.<br /> |-<br /> | Phishing e engenharia social<br /> | E-mails falsos, páginas fraudulentas e roubo de credenciais.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Preserve o e-mail completo (cabeçalho) e os links recebidos.<br /> |-<br /> | Invasão de dispositivo ou sistema<br /> | Acesso não autorizado a computadores, servidores ou contas institucionais.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Preserve as evidências antes de qualquer intervenção técnica.<br /> |-<br /> | Vazamento de dados<br /> | Divulgação não autorizada de dados pessoais ou institucionais.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Avaliar também a necessidade de comunicação à ANPD.<br /> |-<br /> | Ataque de ransomware<br /> | Criptografia de arquivos, extorsão e indisponibilidade de sistemas.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Não efetuar pagamento. Preservar logs e demais evidências.<br /> |-<br /> | Espionagem digital<br /> | Malware, persistência em ambiente, exfiltração de informações.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Acionar imediatamente a Vertical de Segurança.<br /> |-<br /> | Fraudes envolvendo criptoativos<br /> | Criptomoedas, carteiras digitais ou exchanges.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Levar comprovantes, hashes das transações e demais registros.<br /> |-<br /> | Casos de grande impacto financeiro ou institucional<br /> | Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.<br /> | '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''<br /> | Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.<br /> |}<br /> <br /> == Atendimento presencial ==<br /> <br /> === Delegacias Especializadas em Crimes Cibernéticos em SP ===<br /> <br /> São Paulo – 4ª DIG/DEIC<br /> <br /> Endereço: R. Brg. Tobias, 527 - 16º andar B: - Luz, São Paulo - SP, 01032-001<br /> <br /> E-mail: eletronica@policiacivil.sp.gov.br<br /> <br /> Telefone: (11) 2224-0300<br /> <br /> Horário de funcionamento: 09:00 – 17:30<br /> <br /> [https://delegaciadigital.policia-civil.sp.gov.br/pagina-inicial Delegacia Eletrônica (on-line) ]<br /> <br /> == Legislação relacionada ==<br /> <br /> * [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12737.htm Lei nº 12.737/2012 (Lei Carolina Dieckmann) ]<br /> * [https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm Código Penal ]<br /> * [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm Marco Civil da Internet ]<br /> * [https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm LGPD ]<br /> <br /> https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm<br /> <br /> == Referências ==<br /> <br /> * [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]</div>

Allan.szu@unesp.br https://wiki-ti.unesp.br/index.php?title=Crime_Cibern%C3%A9tico&diff=1169 2026-07-15T12:32:44Z

<p>Allan.szu@unesp.br: /* Quando acionar outras autoridades */</p> <hr /> <div>[[Categoria:Segurança da Informação]]<br /> <br /> = Playbook de Crimes Cibernéticos =<br /> <br /> Versão: 1.0<br /> <br /> Data: 13/07/2026<br /> <br /> Autor: reginaldo.lopes@unesp.br<br /> <br /> Política: Arts. 16, 38 e 42, VIII, &quot;b&quot; [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]<br /> <br /> == Objetivo ==<br /> <br /> <br /> == Tipos de crimes cibernéticos ==<br /> <br /> * Invasão de dispositivo<br /> * Fraude eletrônica<br /> * Phishing<br /> * Ransomware<br /> * Vazamento de dados<br /> * Extorsão<br /> * Ataque DDoS<br /> * Furto de credenciais<br /> * Falsidade ideológica digital<br /> <br /> == Preservação de evidências ==<br /> <br /> * Não desligar equipamentos (quando não houver risco imediato)<br /> * Registrar data e horário<br /> * Coletar logs<br /> * Salvar e-mails<br /> * Preservar cabeçalhos<br /> * Registrar endereços IP<br /> * Calcular hash dos arquivos coletados<br /> * Manter cadeia de custódia<br /> <br /> == Informações mínimas para registro ==<br /> <br /> * Unidade<br /> * Responsável<br /> * Data/hora<br /> * Sistemas afetados<br /> * Endereços IP<br /> * Usuários envolvidos<br /> * Evidências coletadas<br /> <br /> == Quando acionar outras autoridades ==<br /> <br /> ANPD (vazamento de dados pessoais)[https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis]<br /> <br /> == Comunicação interna ==<br /> <br /> * CTInf<br /> * Vertical de Segurança<br /> * Responsável pelo sistema<br /> * DTI (quando aplicável)<br /> * Encarregado de Dados (LGPD) (quando aplicável)<br /> <br /> == Onde registrar a ocorrência ==<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Situação<br /> ! Exemplos<br /> ! Registro recomendado<br /> ! Observações<br /> |-<br /> | Fraudes eletrônicas de baixa complexidade<br /> | Golpes em compras on-line, falso boleto, PIX indevido.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Preserve comprovantes, conversas e demais evidências.<br /> |-<br /> | Clonagem de conta ou perfil<br /> | WhatsApp clonado, perfil falso em redes sociais.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Salve capturas de tela, URLs e números envolvidos.<br /> |-<br /> | Phishing e engenharia social<br /> | E-mails falsos, páginas fraudulentas e roubo de credenciais.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Preserve o e-mail completo (cabeçalho) e os links recebidos.<br /> |-<br /> | Invasão de dispositivo ou sistema<br /> | Acesso não autorizado a computadores, servidores ou contas institucionais.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Preserve as evidências antes de qualquer intervenção técnica.<br /> |-<br /> | Vazamento de dados<br /> | Divulgação não autorizada de dados pessoais ou institucionais.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Avaliar também a necessidade de comunicação à ANPD.<br /> |-<br /> | Ataque de ransomware<br /> | Criptografia de arquivos, extorsão e indisponibilidade de sistemas.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Não efetuar pagamento. Preservar logs e demais evidências.<br /> |-<br /> | Espionagem digital<br /> | Malware, persistência em ambiente, exfiltração de informações.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Acionar imediatamente a Vertical de Segurança.<br /> |-<br /> | Fraudes envolvendo criptoativos<br /> | Criptomoedas, carteiras digitais ou exchanges.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Levar comprovantes, hashes das transações e demais registros.<br /> |-<br /> | Casos de grande impacto financeiro ou institucional<br /> | Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.<br /> | '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''<br /> | Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.<br /> |}<br /> <br /> == Atendimento presencial ==<br /> <br /> === Delegacias Especializadas em Crimes Cibernéticos em SP ===<br /> <br /> São Paulo – 4ª DIG/DEIC<br /> <br /> Endereço: R. Brg. Tobias, 527 - 16º andar B: - Luz, São Paulo - SP, 01032-001<br /> <br /> E-mail: eletronica@policiacivil.sp.gov.br<br /> <br /> Telefone: (11) 2224-0300<br /> <br /> Horário de funcionamento: 09:00 – 17:30<br /> <br /> [https://delegaciadigital.policia-civil.sp.gov.br/pagina-inicial Delegacia Eletrônica (on-line) ]<br /> <br /> == Legislação relacionada ==<br /> <br /> * [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12737.htm Lei nº 12.737/2012 (Lei Carolina Dieckmann) ]<br /> * [https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm Código Penal ]<br /> * [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm Marco Civil da Internet ]<br /> * [https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm LGPD ]<br /> <br /> https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm<br /> <br /> == Referências ==<br /> <br /> * [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]</div>

Allan.szu@unesp.br https://wiki-ti.unesp.br/index.php?title=Crime_Cibern%C3%A9tico&diff=1165 2026-07-14T16:38:54Z

<p>Allan.szu@unesp.br: /* Quando acionar outras autoridades */</p> <hr /> <div>[[Categoria:Segurança da Informação]]<br /> <br /> = Playbook de Crimes Cibernéticos =<br /> <br /> Versão: 1.0<br /> <br /> Data: 13/07/2026<br /> <br /> Autor: reginaldo.lopes@unesp.br<br /> <br /> Política: Arts. 16, 38 e 42, VIII, &quot;b&quot; [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]<br /> <br /> == Objetivo ==<br /> <br /> <br /> == Tipos de crimes cibernéticos ==<br /> <br /> * Invasão de dispositivo<br /> * Fraude eletrônica<br /> * Phishing<br /> * Ransomware<br /> * Vazamento de dados<br /> * Extorsão<br /> * Ataque DDoS<br /> * Furto de credenciais<br /> * Falsidade ideológica digital<br /> <br /> == Preservação de evidências ==<br /> <br /> * Não desligar equipamentos (quando não houver risco imediato)<br /> * Registrar data e horário<br /> * Coletar logs<br /> * Salvar e-mails<br /> * Preservar cabeçalhos<br /> * Registrar endereços IP<br /> * Calcular hash dos arquivos coletados<br /> * Manter cadeia de custódia<br /> <br /> == Informações mínimas para registro ==<br /> <br /> * Unidade<br /> * Responsável<br /> * Data/hora<br /> * Sistemas afetados<br /> * Endereços IP<br /> * Usuários envolvidos<br /> * Evidências coletadas<br /> <br /> == Quando acionar outras autoridades ==<br /> <br /> ANPD (vazamento de dados pessoais):<br /> https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis<br /> <br /> == Comunicação interna ==<br /> <br /> * CTInf<br /> * Vertical de Segurança<br /> * Responsável pelo sistema<br /> * DTI (quando aplicável)<br /> * Encarregado de Dados (LGPD) (quando aplicável)<br /> <br /> == Onde registrar a ocorrência ==<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Situação<br /> ! Exemplos<br /> ! Registro recomendado<br /> ! Observações<br /> |-<br /> | Fraudes eletrônicas de baixa complexidade<br /> | Golpes em compras on-line, falso boleto, PIX indevido.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Preserve comprovantes, conversas e demais evidências.<br /> |-<br /> | Clonagem de conta ou perfil<br /> | WhatsApp clonado, perfil falso em redes sociais.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Salve capturas de tela, URLs e números envolvidos.<br /> |-<br /> | Phishing e engenharia social<br /> | E-mails falsos, páginas fraudulentas e roubo de credenciais.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Preserve o e-mail completo (cabeçalho) e os links recebidos.<br /> |-<br /> | Invasão de dispositivo ou sistema<br /> | Acesso não autorizado a computadores, servidores ou contas institucionais.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Preserve as evidências antes de qualquer intervenção técnica.<br /> |-<br /> | Vazamento de dados<br /> | Divulgação não autorizada de dados pessoais ou institucionais.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Avaliar também a necessidade de comunicação à ANPD.<br /> |-<br /> | Ataque de ransomware<br /> | Criptografia de arquivos, extorsão e indisponibilidade de sistemas.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Não efetuar pagamento. Preservar logs e demais evidências.<br /> |-<br /> | Espionagem digital<br /> | Malware, persistência em ambiente, exfiltração de informações.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Acionar imediatamente a Vertical de Segurança.<br /> |-<br /> | Fraudes envolvendo criptoativos<br /> | Criptomoedas, carteiras digitais ou exchanges.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Levar comprovantes, hashes das transações e demais registros.<br /> |-<br /> | Casos de grande impacto financeiro ou institucional<br /> | Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.<br /> | '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''<br /> | Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.<br /> |}<br /> <br /> == Atendimento presencial ==<br /> <br /> === Delegacias Especializadas em Crimes Cibernéticos em SP ===<br /> <br /> São Paulo – 4ª DIG/DEIC<br /> <br /> Endereço: R. Brg. Tobias, 527 - 16º andar B: - Luz, São Paulo - SP, 01032-001<br /> <br /> E-mail: eletronica@policiacivil.sp.gov.br<br /> <br /> Telefone: (11) 2224-0300<br /> <br /> Horário de funcionamento: 09:00 – 17:30<br /> <br /> [https://delegaciadigital.policia-civil.sp.gov.br/pagina-inicial Delegacia Eletrônica (on-line) ]<br /> <br /> == Legislação relacionada ==<br /> <br /> * [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12737.htm Lei nº 12.737/2012 (Lei Carolina Dieckmann) ]<br /> * [https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm Código Penal ]<br /> * [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm Marco Civil da Internet ]<br /> * [https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm LGPD ]<br /> <br /> https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm<br /> <br /> == Referências ==<br /> <br /> * [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]</div>

Allan.szu@unesp.br https://wiki-ti.unesp.br/index.php?title=Crime_Cibern%C3%A9tico&diff=1164 2026-07-14T16:38:12Z

<p>Allan.szu@unesp.br: /* Quando acionar outras autoridades */</p> <hr /> <div>[[Categoria:Segurança da Informação]]<br /> <br /> = Playbook de Crimes Cibernéticos =<br /> <br /> Versão: 1.0<br /> <br /> Data: 13/07/2026<br /> <br /> Autor: reginaldo.lopes@unesp.br<br /> <br /> Política: Arts. 16, 38 e 42, VIII, &quot;b&quot; [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]<br /> <br /> == Objetivo ==<br /> <br /> <br /> == Tipos de crimes cibernéticos ==<br /> <br /> * Invasão de dispositivo<br /> * Fraude eletrônica<br /> * Phishing<br /> * Ransomware<br /> * Vazamento de dados<br /> * Extorsão<br /> * Ataque DDoS<br /> * Furto de credenciais<br /> * Falsidade ideológica digital<br /> <br /> == Preservação de evidências ==<br /> <br /> * Não desligar equipamentos (quando não houver risco imediato)<br /> * Registrar data e horário<br /> * Coletar logs<br /> * Salvar e-mails<br /> * Preservar cabeçalhos<br /> * Registrar endereços IP<br /> * Calcular hash dos arquivos coletados<br /> * Manter cadeia de custódia<br /> <br /> == Informações mínimas para registro ==<br /> <br /> * Unidade<br /> * Responsável<br /> * Data/hora<br /> * Sistemas afetados<br /> * Endereços IP<br /> * Usuários envolvidos<br /> * Evidências coletadas<br /> <br /> == Quando acionar outras autoridades ==<br /> <br /> [[ANPD (vazamento de dados pessoais): https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis]]<br /> <br /> == Comunicação interna ==<br /> <br /> * CTInf<br /> * Vertical de Segurança<br /> * Responsável pelo sistema<br /> * DTI (quando aplicável)<br /> * Encarregado de Dados (LGPD) (quando aplicável)<br /> <br /> == Onde registrar a ocorrência ==<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Situação<br /> ! Exemplos<br /> ! Registro recomendado<br /> ! Observações<br /> |-<br /> | Fraudes eletrônicas de baixa complexidade<br /> | Golpes em compras on-line, falso boleto, PIX indevido.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Preserve comprovantes, conversas e demais evidências.<br /> |-<br /> | Clonagem de conta ou perfil<br /> | WhatsApp clonado, perfil falso em redes sociais.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Salve capturas de tela, URLs e números envolvidos.<br /> |-<br /> | Phishing e engenharia social<br /> | E-mails falsos, páginas fraudulentas e roubo de credenciais.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Preserve o e-mail completo (cabeçalho) e os links recebidos.<br /> |-<br /> | Invasão de dispositivo ou sistema<br /> | Acesso não autorizado a computadores, servidores ou contas institucionais.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Preserve as evidências antes de qualquer intervenção técnica.<br /> |-<br /> | Vazamento de dados<br /> | Divulgação não autorizada de dados pessoais ou institucionais.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Avaliar também a necessidade de comunicação à ANPD.<br /> |-<br /> | Ataque de ransomware<br /> | Criptografia de arquivos, extorsão e indisponibilidade de sistemas.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Não efetuar pagamento. Preservar logs e demais evidências.<br /> |-<br /> | Espionagem digital<br /> | Malware, persistência em ambiente, exfiltração de informações.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Acionar imediatamente a Vertical de Segurança.<br /> |-<br /> | Fraudes envolvendo criptoativos<br /> | Criptomoedas, carteiras digitais ou exchanges.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Levar comprovantes, hashes das transações e demais registros.<br /> |-<br /> | Casos de grande impacto financeiro ou institucional<br /> | Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.<br /> | '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''<br /> | Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.<br /> |}<br /> <br /> == Atendimento presencial ==<br /> <br /> === Delegacias Especializadas em Crimes Cibernéticos em SP ===<br /> <br /> São Paulo – 4ª DIG/DEIC<br /> <br /> Endereço: R. Brg. Tobias, 527 - 16º andar B: - Luz, São Paulo - SP, 01032-001<br /> <br /> E-mail: eletronica@policiacivil.sp.gov.br<br /> <br /> Telefone: (11) 2224-0300<br /> <br /> Horário de funcionamento: 09:00 – 17:30<br /> <br /> [https://delegaciadigital.policia-civil.sp.gov.br/pagina-inicial Delegacia Eletrônica (on-line) ]<br /> <br /> == Legislação relacionada ==<br /> <br /> * [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12737.htm Lei nº 12.737/2012 (Lei Carolina Dieckmann) ]<br /> * [https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm Código Penal ]<br /> * [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm Marco Civil da Internet ]<br /> * [https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm LGPD ]<br /> <br /> https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm<br /> <br /> == Referências ==<br /> <br /> * [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]</div>

Allan.szu@unesp.br https://wiki-ti.unesp.br/index.php?title=Crime_Cibern%C3%A9tico&diff=1163 2026-07-14T16:37:30Z

<p>Allan.szu@unesp.br: /* Quando acionar outras autoridades */</p> <hr /> <div>[[Categoria:Segurança da Informação]]<br /> <br /> = Playbook de Crimes Cibernéticos =<br /> <br /> Versão: 1.0<br /> <br /> Data: 13/07/2026<br /> <br /> Autor: reginaldo.lopes@unesp.br<br /> <br /> Política: Arts. 16, 38 e 42, VIII, &quot;b&quot; [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]<br /> <br /> == Objetivo ==<br /> <br /> <br /> == Tipos de crimes cibernéticos ==<br /> <br /> * Invasão de dispositivo<br /> * Fraude eletrônica<br /> * Phishing<br /> * Ransomware<br /> * Vazamento de dados<br /> * Extorsão<br /> * Ataque DDoS<br /> * Furto de credenciais<br /> * Falsidade ideológica digital<br /> <br /> == Preservação de evidências ==<br /> <br /> * Não desligar equipamentos (quando não houver risco imediato)<br /> * Registrar data e horário<br /> * Coletar logs<br /> * Salvar e-mails<br /> * Preservar cabeçalhos<br /> * Registrar endereços IP<br /> * Calcular hash dos arquivos coletados<br /> * Manter cadeia de custódia<br /> <br /> == Informações mínimas para registro ==<br /> <br /> * Unidade<br /> * Responsável<br /> * Data/hora<br /> * Sistemas afetados<br /> * Endereços IP<br /> * Usuários envolvidos<br /> * Evidências coletadas<br /> <br /> == Quando acionar outras autoridades ==<br /> <br /> * [[ANPD (vazamento de dados pessoais): https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis]]<br /> <br /> == Comunicação interna ==<br /> <br /> * CTInf<br /> * Vertical de Segurança<br /> * Responsável pelo sistema<br /> * DTI (quando aplicável)<br /> * Encarregado de Dados (LGPD) (quando aplicável)<br /> <br /> == Onde registrar a ocorrência ==<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Situação<br /> ! Exemplos<br /> ! Registro recomendado<br /> ! Observações<br /> |-<br /> | Fraudes eletrônicas de baixa complexidade<br /> | Golpes em compras on-line, falso boleto, PIX indevido.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Preserve comprovantes, conversas e demais evidências.<br /> |-<br /> | Clonagem de conta ou perfil<br /> | WhatsApp clonado, perfil falso em redes sociais.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Salve capturas de tela, URLs e números envolvidos.<br /> |-<br /> | Phishing e engenharia social<br /> | E-mails falsos, páginas fraudulentas e roubo de credenciais.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Preserve o e-mail completo (cabeçalho) e os links recebidos.<br /> |-<br /> | Invasão de dispositivo ou sistema<br /> | Acesso não autorizado a computadores, servidores ou contas institucionais.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Preserve as evidências antes de qualquer intervenção técnica.<br /> |-<br /> | Vazamento de dados<br /> | Divulgação não autorizada de dados pessoais ou institucionais.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Avaliar também a necessidade de comunicação à ANPD.<br /> |-<br /> | Ataque de ransomware<br /> | Criptografia de arquivos, extorsão e indisponibilidade de sistemas.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Não efetuar pagamento. Preservar logs e demais evidências.<br /> |-<br /> | Espionagem digital<br /> | Malware, persistência em ambiente, exfiltração de informações.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Acionar imediatamente a Vertical de Segurança.<br /> |-<br /> | Fraudes envolvendo criptoativos<br /> | Criptomoedas, carteiras digitais ou exchanges.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Levar comprovantes, hashes das transações e demais registros.<br /> |-<br /> | Casos de grande impacto financeiro ou institucional<br /> | Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.<br /> | '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''<br /> | Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.<br /> |}<br /> <br /> == Atendimento presencial ==<br /> <br /> === Delegacias Especializadas em Crimes Cibernéticos em SP ===<br /> <br /> São Paulo – 4ª DIG/DEIC<br /> <br /> Endereço: R. Brg. Tobias, 527 - 16º andar B: - Luz, São Paulo - SP, 01032-001<br /> <br /> E-mail: eletronica@policiacivil.sp.gov.br<br /> <br /> Telefone: (11) 2224-0300<br /> <br /> Horário de funcionamento: 09:00 – 17:30<br /> <br /> [https://delegaciadigital.policia-civil.sp.gov.br/pagina-inicial Delegacia Eletrônica (on-line) ]<br /> <br /> == Legislação relacionada ==<br /> <br /> * [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12737.htm Lei nº 12.737/2012 (Lei Carolina Dieckmann) ]<br /> * [https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm Código Penal ]<br /> * [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm Marco Civil da Internet ]<br /> * [https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm LGPD ]<br /> <br /> https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm<br /> <br /> == Referências ==<br /> <br /> * [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]</div>

Allan.szu@unesp.br https://wiki-ti.unesp.br/index.php?title=Crime_Cibern%C3%A9tico&diff=1162 2026-07-14T16:24:32Z

<p>Allan.szu@unesp.br: /* Quando acionar outras autoridades */</p> <hr /> <div>[[Categoria:Segurança da Informação]]<br /> <br /> = Playbook de Crimes Cibernéticos =<br /> <br /> Versão: 1.0<br /> <br /> Data: 13/07/2026<br /> <br /> Autor: reginaldo.lopes@unesp.br<br /> <br /> Política: Arts. 16, 38 e 42, VIII, &quot;b&quot; [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]<br /> <br /> == Objetivo ==<br /> <br /> <br /> == Tipos de crimes cibernéticos ==<br /> <br /> * Invasão de dispositivo<br /> * Fraude eletrônica<br /> * Phishing<br /> * Ransomware<br /> * Vazamento de dados<br /> * Extorsão<br /> * Ataque DDoS<br /> * Furto de credenciais<br /> * Falsidade ideológica digital<br /> <br /> == Preservação de evidências ==<br /> <br /> * Não desligar equipamentos (quando não houver risco imediato)<br /> * Registrar data e horário<br /> * Coletar logs<br /> * Salvar e-mails<br /> * Preservar cabeçalhos<br /> * Registrar endereços IP<br /> * Calcular hash dos arquivos coletados<br /> * Manter cadeia de custódia<br /> <br /> == Informações mínimas para registro ==<br /> <br /> * Unidade<br /> * Responsável<br /> * Data/hora<br /> * Sistemas afetados<br /> * Endereços IP<br /> * Usuários envolvidos<br /> * Evidências coletadas<br /> <br /> == Quando acionar outras autoridades ==<br /> <br /> * ANPD (vazamento de dados pessoais)<br /> https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis<br /> <br /> == Comunicação interna ==<br /> <br /> * CTInf<br /> * Vertical de Segurança<br /> * Responsável pelo sistema<br /> * DTI (quando aplicável)<br /> * Encarregado de Dados (LGPD) (quando aplicável)<br /> <br /> == Onde registrar a ocorrência ==<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Situação<br /> ! Exemplos<br /> ! Registro recomendado<br /> ! Observações<br /> |-<br /> | Fraudes eletrônicas de baixa complexidade<br /> | Golpes em compras on-line, falso boleto, PIX indevido.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Preserve comprovantes, conversas e demais evidências.<br /> |-<br /> | Clonagem de conta ou perfil<br /> | WhatsApp clonado, perfil falso em redes sociais.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Salve capturas de tela, URLs e números envolvidos.<br /> |-<br /> | Phishing e engenharia social<br /> | E-mails falsos, páginas fraudulentas e roubo de credenciais.<br /> | '''Delegacia Eletrônica (on-line)'''<br /> | Preserve o e-mail completo (cabeçalho) e os links recebidos.<br /> |-<br /> | Invasão de dispositivo ou sistema<br /> | Acesso não autorizado a computadores, servidores ou contas institucionais.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Preserve as evidências antes de qualquer intervenção técnica.<br /> |-<br /> | Vazamento de dados<br /> | Divulgação não autorizada de dados pessoais ou institucionais.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Avaliar também a necessidade de comunicação à ANPD.<br /> |-<br /> | Ataque de ransomware<br /> | Criptografia de arquivos, extorsão e indisponibilidade de sistemas.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Não efetuar pagamento. Preservar logs e demais evidências.<br /> |-<br /> | Espionagem digital<br /> | Malware, persistência em ambiente, exfiltração de informações.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Acionar imediatamente a Vertical de Segurança.<br /> |-<br /> | Fraudes envolvendo criptoativos<br /> | Criptomoedas, carteiras digitais ou exchanges.<br /> | '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''<br /> | Levar comprovantes, hashes das transações e demais registros.<br /> |-<br /> | Casos de grande impacto financeiro ou institucional<br /> | Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.<br /> | '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''<br /> | Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.<br /> |}<br /> <br /> == Atendimento presencial ==<br /> <br /> === Delegacias Especializadas em Crimes Cibernéticos em SP ===<br /> <br /> São Paulo – 4ª DIG/DEIC<br /> <br /> Endereço: R. Brg. Tobias, 527 - 16º andar B: - Luz, São Paulo - SP, 01032-001<br /> <br /> E-mail: eletronica@policiacivil.sp.gov.br<br /> <br /> Telefone: (11) 2224-0300<br /> <br /> Horário de funcionamento: 09:00 – 17:30<br /> <br /> [https://delegaciadigital.policia-civil.sp.gov.br/pagina-inicial Delegacia Eletrônica (on-line) ]<br /> <br /> == Legislação relacionada ==<br /> <br /> * [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12737.htm Lei nº 12.737/2012 (Lei Carolina Dieckmann) ]<br /> * [https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm Código Penal ]<br /> * [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm Marco Civil da Internet ]<br /> * [https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm LGPD ]<br /> <br /> https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm<br /> <br /> == Referências ==<br /> <br /> * [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]</div>

Allan.szu@unesp.br