Crime Cibernético: mudanças entre as edições

De wikiti
Ir para navegação Ir para pesquisar
m (Reginaldo.lopes@unesp.br moveu SI modelo2 para Crime Cibernético)
 
(22 revisões intermediárias por 2 usuários não estão sendo mostradas)
Linha 1: Linha 1:
[[Categoria:Segurança da Informação]]
[[Categoria:Segurança da Informação]]


= DESENVOLVER =
= Playbook de Crimes Cibernéticos =
 
Versão: 1.0
 
Data: 13/07/2026
 
Autor: reginaldo.lopes@unesp.br
 
Política: Arts. 16, 38 e 42, VIII, "b" [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]
 
== Objetivo ==
 
 
== Tipos de crimes cibernéticos ==
 
* Invasão de dispositivo
* Fraude eletrônica
* Phishing
* Ransomware
* Vazamento de dados
* Extorsão
* Ataque DDoS
* Furto de credenciais
* Falsidade ideológica digital
 
== Preservação de evidências ==
 
* Não desligar equipamentos (quando não houver risco imediato)
* Registrar data e horário
* Coletar logs
* Salvar e-mails
* Preservar cabeçalhos
* Registrar endereços IP
* Calcular hash dos arquivos coletados
* Manter cadeia de custódia
 
== Informações mínimas para registro ==
 
* Unidade
* Responsável
* Data/hora
* Sistemas afetados
* Endereços IP
* Usuários envolvidos
* Evidências coletadas
 
== Quando acionar outras autoridades ==
 
Vazamento de dados pessoais: [https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis ANPD]
 
== Comunicação interna ==
 
* CTInf
* Vertical de Segurança
* Responsável pelo sistema
* DTI (quando aplicável)
* Encarregado de Dados (LGPD) (quando aplicável)
 
== Onde registrar a ocorrência ==
 
{| class="wikitable"
! Situação
! Exemplos
! Registro recomendado
! Observações
|-
| Fraudes eletrônicas de baixa complexidade
| Golpes em compras on-line, falso boleto, PIX indevido.
| '''Delegacia Eletrônica (on-line)'''
| Preserve comprovantes, conversas e demais evidências.
|-
| Clonagem de conta ou perfil
| WhatsApp clonado, perfil falso em redes sociais.
| '''Delegacia Eletrônica (on-line)'''
| Salve capturas de tela, URLs e números envolvidos.
|-
| Phishing e engenharia social
| E-mails falsos, páginas fraudulentas e roubo de credenciais.
| '''Delegacia Eletrônica (on-line)'''
| Preserve o e-mail completo (cabeçalho) e os links recebidos.
|-
| Invasão de dispositivo ou sistema
| Acesso não autorizado a computadores, servidores ou contas institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Preserve as evidências antes de qualquer intervenção técnica.
|-
| Vazamento de dados
| Divulgação não autorizada de dados pessoais ou institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Avaliar também a necessidade de comunicação à ANPD.
|-
| Ataque de ransomware
| Criptografia de arquivos, extorsão e indisponibilidade de sistemas.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Não efetuar pagamento. Preservar logs e demais evidências.
|-
| Espionagem digital
| Malware, persistência em ambiente, exfiltração de informações.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Acionar imediatamente a Vertical de Segurança.
|-
| Fraudes envolvendo criptoativos
| Criptomoedas, carteiras digitais ou exchanges.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Levar comprovantes, hashes das transações e demais registros.
|-
| Casos de grande impacto financeiro ou institucional
| Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.
| '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''
| Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.
|}
 
== Atendimento presencial ==
 
=== Delegacias Especializadas em Crimes Cibernéticos em SP ===
 
São Paulo – 4ª DIG/DEIC
 
Endereço: R. Brg. Tobias, 527 - 16º andar B: - Luz, São Paulo - SP, 01032-001
 
E-mail: eletronica@policiacivil.sp.gov.br
 
Telefone: (11) 2224-0300
 
Horário de funcionamento: 09:00 – 17:30
 
[https://delegaciadigital.policia-civil.sp.gov.br/pagina-inicial Delegacia Eletrônica (on-line) ]
 
== Legislação relacionada ==
 
* [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12737.htm Lei nº 12.737/2012 (Lei Carolina Dieckmann) ]
* [https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm Código Penal ]
* [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm Marco Civil da Internet ]
* [https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm LGPD ]
 
https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
 
== Referências ==
 
* [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

Edição atual tal como às 12h34min de 15 de julho de 2026


Playbook de Crimes Cibernéticos

Versão: 1.0

Data: 13/07/2026

Autor: reginaldo.lopes@unesp.br

Política: Arts. 16, 38 e 42, VIII, "b" Política de Segurança Cibernética

Objetivo

Tipos de crimes cibernéticos

  • Invasão de dispositivo
  • Fraude eletrônica
  • Phishing
  • Ransomware
  • Vazamento de dados
  • Extorsão
  • Ataque DDoS
  • Furto de credenciais
  • Falsidade ideológica digital

Preservação de evidências

  • Não desligar equipamentos (quando não houver risco imediato)
  • Registrar data e horário
  • Coletar logs
  • Salvar e-mails
  • Preservar cabeçalhos
  • Registrar endereços IP
  • Calcular hash dos arquivos coletados
  • Manter cadeia de custódia

Informações mínimas para registro

  • Unidade
  • Responsável
  • Data/hora
  • Sistemas afetados
  • Endereços IP
  • Usuários envolvidos
  • Evidências coletadas

Quando acionar outras autoridades

Vazamento de dados pessoais: ANPD

Comunicação interna

  • CTInf
  • Vertical de Segurança
  • Responsável pelo sistema
  • DTI (quando aplicável)
  • Encarregado de Dados (LGPD) (quando aplicável)

Onde registrar a ocorrência

Situação Exemplos Registro recomendado Observações
Fraudes eletrônicas de baixa complexidade Golpes em compras on-line, falso boleto, PIX indevido. Delegacia Eletrônica (on-line) Preserve comprovantes, conversas e demais evidências.
Clonagem de conta ou perfil WhatsApp clonado, perfil falso em redes sociais. Delegacia Eletrônica (on-line) Salve capturas de tela, URLs e números envolvidos.
Phishing e engenharia social E-mails falsos, páginas fraudulentas e roubo de credenciais. Delegacia Eletrônica (on-line) Preserve o e-mail completo (cabeçalho) e os links recebidos.
Invasão de dispositivo ou sistema Acesso não autorizado a computadores, servidores ou contas institucionais. Delegacia Especializada em Crimes Cibernéticos (atendimento presencial) Preserve as evidências antes de qualquer intervenção técnica.
Vazamento de dados Divulgação não autorizada de dados pessoais ou institucionais. Delegacia Especializada em Crimes Cibernéticos (atendimento presencial) Avaliar também a necessidade de comunicação à ANPD.
Ataque de ransomware Criptografia de arquivos, extorsão e indisponibilidade de sistemas. Delegacia Especializada em Crimes Cibernéticos (atendimento presencial) Não efetuar pagamento. Preservar logs e demais evidências.
Espionagem digital Malware, persistência em ambiente, exfiltração de informações. Delegacia Especializada em Crimes Cibernéticos (atendimento presencial) Acionar imediatamente a Vertical de Segurança.
Fraudes envolvendo criptoativos Criptomoedas, carteiras digitais ou exchanges. Delegacia Especializada em Crimes Cibernéticos (atendimento presencial) Levar comprovantes, hashes das transações e demais registros.
Casos de grande impacto financeiro ou institucional Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP. Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário. Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.

Atendimento presencial

Delegacias Especializadas em Crimes Cibernéticos em SP

São Paulo – 4ª DIG/DEIC

Endereço: R. Brg. Tobias, 527 - 16º andar B: - Luz, São Paulo - SP, 01032-001

E-mail: eletronica@policiacivil.sp.gov.br

Telefone: (11) 2224-0300

Horário de funcionamento: 09:00 – 17:30

Delegacia Eletrônica (on-line)

Legislação relacionada

https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm

Referências

Disponível em “https://wiki-ti.unesp.br/index.php?title=Crime_Cibernético&oldid=1171”