Crime Cibernético: mudanças entre as edições

De wikiti
Ir para navegação Ir para pesquisar
Sem resumo de edição
 
(21 revisões intermediárias por 2 usuários não estão sendo mostradas)
Linha 9: Linha 9:
Autor: reginaldo.lopes@unesp.br
Autor: reginaldo.lopes@unesp.br


''Política de Segurança Cibernética da UNESP: Arts. 16, 38 e 42, VIII, "b".''
Política: Arts. 16, 38 e 42, VIII, "b" [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]


== Objetivo ==
== Objetivo ==


== Escopo ==
== Quando este playbook deve ser utilizado ==


== Tipos de crimes cibernéticos ==
== Tipos de crimes cibernéticos ==
Linha 28: Linha 25:
* Furto de credenciais
* Furto de credenciais
* Falsidade ideológica digital
* Falsidade ideológica digital
* Outros
== Fluxo de atendimento ==
# Receber a comunicação
# Registrar o incidente
# Preservar evidências
# Avaliar impacto
# Acionar responsáveis
# Registrar boletim de ocorrência (quando aplicável)
# Comunicar autoridades competentes
# Encerrar o caso


== Preservação de evidências ==
== Preservação de evidências ==
Linha 61: Linha 46:
* Usuários envolvidos
* Usuários envolvidos
* Evidências coletadas
* Evidências coletadas
== Registro do Boletim de Ocorrência ==
=== Polícia Civil do Estado de São Paulo ===
=== Delegacias Especializadas em Crimes Cibernéticos ===


== Quando acionar outras autoridades ==
== Quando acionar outras autoridades ==


* ANPD (vazamento de dados pessoais)
Vazamento de dados pessoais: [https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis ANPD]
* Polícia Federal (quando aplicável)
* Polícia Civil
* Ministério Público (quando aplicável)


== Comunicação interna ==
== Comunicação interna ==
Linha 79: Linha 55:
* CTInf
* CTInf
* Vertical de Segurança
* Vertical de Segurança
* Gestor do sistema
* Responsável pelo sistema
* Direção da Unidade
* DTI (quando aplicável)
* Encarregado de Dados (LGPD)
* Encarregado de Dados (LGPD) (quando aplicável)


== Checklist ==
== Onde registrar a ocorrência ==


== Contatos úteis ==
{| class="wikitable"
! Situação
! Exemplos
! Registro recomendado
! Observações
|-
| Fraudes eletrônicas de baixa complexidade
| Golpes em compras on-line, falso boleto, PIX indevido.
| '''Delegacia Eletrônica (on-line)'''
| Preserve comprovantes, conversas e demais evidências.
|-
| Clonagem de conta ou perfil
| WhatsApp clonado, perfil falso em redes sociais.
| '''Delegacia Eletrônica (on-line)'''
| Salve capturas de tela, URLs e números envolvidos.
|-
| Phishing e engenharia social
| E-mails falsos, páginas fraudulentas e roubo de credenciais.
| '''Delegacia Eletrônica (on-line)'''
| Preserve o e-mail completo (cabeçalho) e os links recebidos.
|-
| Invasão de dispositivo ou sistema
| Acesso não autorizado a computadores, servidores ou contas institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Preserve as evidências antes de qualquer intervenção técnica.
|-
| Vazamento de dados
| Divulgação não autorizada de dados pessoais ou institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Avaliar também a necessidade de comunicação à ANPD.
|-
| Ataque de ransomware
| Criptografia de arquivos, extorsão e indisponibilidade de sistemas.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Não efetuar pagamento. Preservar logs e demais evidências.
|-
| Espionagem digital
| Malware, persistência em ambiente, exfiltração de informações.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Acionar imediatamente a Vertical de Segurança.
|-
| Fraudes envolvendo criptoativos
| Criptomoedas, carteiras digitais ou exchanges.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Levar comprovantes, hashes das transações e demais registros.
|-
| Casos de grande impacto financeiro ou institucional
| Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.
| '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''
| Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.
|}
 
== Atendimento presencial ==


=== Delegacias Especializadas em Crimes Cibernéticos em SP ===
=== Delegacias Especializadas em Crimes Cibernéticos em SP ===
Linha 91: Linha 119:
São Paulo – 4ª DIG/DEIC
São Paulo – 4ª DIG/DEIC


Endereço: Rua Brigadeiro Tobias, 527 (16º andar), Luz, São Paulo – SP
Endereço: R. Brg. Tobias, 527 - 16º andar B: - Luz, São Paulo - SP, 01032-001


E-mail: 4dp.dig.deic@policiacivil.sp.gov.br
E-mail: eletronica@policiacivil.sp.gov.br
 
Telefone: (11) 2224-0300
 
Horário de funcionamento: 09:00 – 17:30
 
[https://delegaciadigital.policia-civil.sp.gov.br/pagina-inicial Delegacia Eletrônica (on-line) ]


== Legislação relacionada ==
== Legislação relacionada ==


* Lei nº 12.737/2012 (Lei Carolina Dieckmann)
* [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12737.htm Lei nº 12.737/2012 (Lei Carolina Dieckmann) ]
* Lei nº 14.155/2021
* [https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm Código Penal ]
* Código Penal
* [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm Marco Civil da Internet ]
* Marco Civil da Internet
* [https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm LGPD ]
* LGPD
 
* Código de Processo Penal (cadeia de custódia)
https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm


== Referências ==
== Referências ==


* Política de Segurança Cibernética da UNESP
* [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]
* Manual de Cadeia de Custódia da Polícia Federal
* NIST SP 800-61 Rev. 2
* ISO/IEC 27035

Edição atual tal como às 12h34min de 15 de julho de 2026


Playbook de Crimes Cibernéticos

Versão: 1.0

Data: 13/07/2026

Autor: reginaldo.lopes@unesp.br

Política: Arts. 16, 38 e 42, VIII, "b" Política de Segurança Cibernética

Objetivo

Tipos de crimes cibernéticos

  • Invasão de dispositivo
  • Fraude eletrônica
  • Phishing
  • Ransomware
  • Vazamento de dados
  • Extorsão
  • Ataque DDoS
  • Furto de credenciais
  • Falsidade ideológica digital

Preservação de evidências

  • Não desligar equipamentos (quando não houver risco imediato)
  • Registrar data e horário
  • Coletar logs
  • Salvar e-mails
  • Preservar cabeçalhos
  • Registrar endereços IP
  • Calcular hash dos arquivos coletados
  • Manter cadeia de custódia

Informações mínimas para registro

  • Unidade
  • Responsável
  • Data/hora
  • Sistemas afetados
  • Endereços IP
  • Usuários envolvidos
  • Evidências coletadas

Quando acionar outras autoridades

Vazamento de dados pessoais: ANPD

Comunicação interna

  • CTInf
  • Vertical de Segurança
  • Responsável pelo sistema
  • DTI (quando aplicável)
  • Encarregado de Dados (LGPD) (quando aplicável)

Onde registrar a ocorrência

Situação Exemplos Registro recomendado Observações
Fraudes eletrônicas de baixa complexidade Golpes em compras on-line, falso boleto, PIX indevido. Delegacia Eletrônica (on-line) Preserve comprovantes, conversas e demais evidências.
Clonagem de conta ou perfil WhatsApp clonado, perfil falso em redes sociais. Delegacia Eletrônica (on-line) Salve capturas de tela, URLs e números envolvidos.
Phishing e engenharia social E-mails falsos, páginas fraudulentas e roubo de credenciais. Delegacia Eletrônica (on-line) Preserve o e-mail completo (cabeçalho) e os links recebidos.
Invasão de dispositivo ou sistema Acesso não autorizado a computadores, servidores ou contas institucionais. Delegacia Especializada em Crimes Cibernéticos (atendimento presencial) Preserve as evidências antes de qualquer intervenção técnica.
Vazamento de dados Divulgação não autorizada de dados pessoais ou institucionais. Delegacia Especializada em Crimes Cibernéticos (atendimento presencial) Avaliar também a necessidade de comunicação à ANPD.
Ataque de ransomware Criptografia de arquivos, extorsão e indisponibilidade de sistemas. Delegacia Especializada em Crimes Cibernéticos (atendimento presencial) Não efetuar pagamento. Preservar logs e demais evidências.
Espionagem digital Malware, persistência em ambiente, exfiltração de informações. Delegacia Especializada em Crimes Cibernéticos (atendimento presencial) Acionar imediatamente a Vertical de Segurança.
Fraudes envolvendo criptoativos Criptomoedas, carteiras digitais ou exchanges. Delegacia Especializada em Crimes Cibernéticos (atendimento presencial) Levar comprovantes, hashes das transações e demais registros.
Casos de grande impacto financeiro ou institucional Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP. Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário. Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.

Atendimento presencial

Delegacias Especializadas em Crimes Cibernéticos em SP

São Paulo – 4ª DIG/DEIC

Endereço: R. Brg. Tobias, 527 - 16º andar B: - Luz, São Paulo - SP, 01032-001

E-mail: eletronica@policiacivil.sp.gov.br

Telefone: (11) 2224-0300

Horário de funcionamento: 09:00 – 17:30

Delegacia Eletrônica (on-line)

Legislação relacionada

https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm

Referências

Disponível em “https://wiki-ti.unesp.br/index.php?title=Crime_Cibernético&oldid=1171”