Crime Cibernético: mudanças entre as edições

De wikiti
Ir para navegação Ir para pesquisar
Linha 64: Linha 64:
! Situação
! Situação
! Exemplos
! Exemplos
! Forma recomendada de registro
! Registro recomendado
! Observações
! Observações
|-
|-
| Fraudes eletrônicas de baixa complexidade
| Fraudes eletrônicas de baixa complexidade
| Golpes em compras on-line, anúncios falsos, PIX indevido, golpe do falso boleto.
| Golpes em compras on-line, falso boleto, PIX indevido.
| Delegacia Eletrônica
| '''Delegacia Eletrônica (on-line)'''
| Sempre preserve comprovantes, conversas, e-mails e registros da transação.
| Preserve comprovantes, conversas e demais evidências.
|-
|-
| Falsidade ideológica ou clonagem de perfil
| Clonagem de conta ou perfil
| WhatsApp clonado, Instagram/Facebook invadido, criação de perfil falso.
| WhatsApp clonado, perfil falso em redes sociais.
| Delegacia Eletrônica
| '''Delegacia Eletrônica (on-line)'''
| Salve capturas de tela, URLs dos perfis e números de telefone envolvidos.
| Salve capturas de tela, URLs e números envolvidos.
|-
|-
| Phishing e engenharia social
| Phishing e engenharia social
| E-mails falsos, páginas de login fraudulentas, roubo de credenciais.
| E-mails falsos, páginas fraudulentas e roubo de credenciais.
| Delegacia Eletrônica
| '''Delegacia Eletrônica (on-line)'''
| Preserve o e-mail completo (cabeçalho), links e anexos recebidos.
| Preserve o e-mail completo (cabeçalho) e os links recebidos.
|-
|-
| Invasão de computadores, servidores ou contas institucionais
| Invasão de dispositivo ou sistema
| Acesso não autorizado, exploração de vulnerabilidades, comprometimento de servidores.
| Acesso não autorizado a computadores, servidores ou contas institucionais.
| Delegacia Especializada em Crimes Cibernéticos
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Preservar evidências digitais e evitar alterações no sistema comprometido antes da coleta.
| Preserve as evidências antes de qualquer intervenção técnica.
|-
|-
| Vazamento de dados
| Vazamento de dados
| Divulgação não autorizada de dados pessoais ou institucionais.
| Divulgação não autorizada de dados pessoais ou institucionais.
| Delegacia Especializada em Crimes Cibernéticos
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Dependendo do caso, também poderá haver obrigação de comunicação à ANPD.
| Avaliar também a necessidade de comunicação à ANPD.
|-
|-
| Ataques de ransomware
| Ataque de ransomware
| Criptografia de arquivos, extorsão, indisponibilidade de sistemas.
| Criptografia de arquivos, extorsão e indisponibilidade de sistemas.
| Delegacia Especializada em Crimes Cibernéticos
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Não efetuar pagamento do resgate. Preservar logs e evidências.
| Não efetuar pagamento. Preservar logs e demais evidências.
|-
|-
| Espionagem digital
| Espionagem digital
| Instalação de malware, captura de informações sigilosas, acesso persistente.
| Malware, persistência em ambiente, exfiltração de informações.
| Delegacia Especializada em Crimes Cibernéticos
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Acionar imediatamente a equipe de Segurança da Informação.
| Acionar imediatamente a Vertical de Segurança.
|-
|-
| Fraudes envolvendo criptoativos
| Fraudes envolvendo criptoativos
| Golpes com criptomoedas, carteiras digitais ou exchanges.
| Criptomoedas, carteiras digitais ou exchanges.
| Delegacia Especializada em Crimes Cibernéticos
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Reunir hashes das transações, endereços das carteiras e comprovantes.
| Levar comprovantes, hashes das transações e demais registros.
|-
|-
| Casos com elevado prejuízo financeiro ou repercussão institucional
| Casos de grande impacto financeiro ou institucional
| Grandes fraudes, comprometimento de serviços críticos ou dados sensíveis.
| Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.
| Delegacia Especializada em Crimes Cibernéticos
| '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''
| Recomenda-se também apoio jurídico e perícia especializada.
| Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.
|}
|}


Edição das 13h53min de 13 de julho de 2026


Playbook de Crimes Cibernéticos

Versão: 1.0

Data: 13/07/2026

Autor: reginaldo.lopes@unesp.br

Política de Segurança Cibernética da UNESP: Arts. 16, 38 e 42, VIII, "b".

Objetivo

Tipos de crimes cibernéticos

  • Invasão de dispositivo
  • Fraude eletrônica
  • Phishing
  • Ransomware
  • Vazamento de dados
  • Extorsão
  • Ataque DDoS
  • Furto de credenciais
  • Falsidade ideológica digital

Preservação de evidências

  • Não desligar equipamentos (quando não houver risco imediato)
  • Registrar data e horário
  • Coletar logs
  • Salvar e-mails
  • Preservar cabeçalhos
  • Registrar endereços IP
  • Calcular hash dos arquivos coletados
  • Manter cadeia de custódia

Informações mínimas para registro

  • Unidade
  • Responsável
  • Data/hora
  • Sistemas afetados
  • Endereços IP
  • Usuários envolvidos
  • Evidências coletadas

Quando acionar outras autoridades

  • ANPD (vazamento de dados pessoais)

Comunicação interna

  • CTInf
  • Vertical de Segurança
  • Responsável pelo sistema
  • DTI (quando aplicável)
  • Encarregado de Dados (LGPD) (quando aplicável)

Onde registrar a ocorrência

Situação Exemplos Registro recomendado Observações
Fraudes eletrônicas de baixa complexidade Golpes em compras on-line, falso boleto, PIX indevido. Delegacia Eletrônica (on-line) Preserve comprovantes, conversas e demais evidências.
Clonagem de conta ou perfil WhatsApp clonado, perfil falso em redes sociais. Delegacia Eletrônica (on-line) Salve capturas de tela, URLs e números envolvidos.
Phishing e engenharia social E-mails falsos, páginas fraudulentas e roubo de credenciais. Delegacia Eletrônica (on-line) Preserve o e-mail completo (cabeçalho) e os links recebidos.
Invasão de dispositivo ou sistema Acesso não autorizado a computadores, servidores ou contas institucionais. Delegacia Especializada em Crimes Cibernéticos (atendimento presencial) Preserve as evidências antes de qualquer intervenção técnica.
Vazamento de dados Divulgação não autorizada de dados pessoais ou institucionais. Delegacia Especializada em Crimes Cibernéticos (atendimento presencial) Avaliar também a necessidade de comunicação à ANPD.
Ataque de ransomware Criptografia de arquivos, extorsão e indisponibilidade de sistemas. Delegacia Especializada em Crimes Cibernéticos (atendimento presencial) Não efetuar pagamento. Preservar logs e demais evidências.
Espionagem digital Malware, persistência em ambiente, exfiltração de informações. Delegacia Especializada em Crimes Cibernéticos (atendimento presencial) Acionar imediatamente a Vertical de Segurança.
Fraudes envolvendo criptoativos Criptomoedas, carteiras digitais ou exchanges. Delegacia Especializada em Crimes Cibernéticos (atendimento presencial) Levar comprovantes, hashes das transações e demais registros.
Casos de grande impacto financeiro ou institucional Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP. Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário. Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.

Contatos úteis

Delegacias Especializadas em Crimes Cibernéticos em SP

São Paulo – 4ª DIG/DEIC

Endereço: Rua Brigadeiro Tobias, nº 527, 15º andar, Luz, São Paulo/SP, CEP: 01032-001

E-mail: 4dp.dig.deic@policiacivil.sp.gov.br

Legislação relacionada

  • Lei nº 12.737/2012 (Lei Carolina Dieckmann)
  • Lei nº 14.155/2021
  • Código Penal
  • Marco Civil da Internet
  • LGPD
  • Código de Processo Penal (cadeia de custódia)

Referências

  • Política de Segurança Cibernética da UNESP
  • Manual de Cadeia de Custódia da Polícia Federal
  • NIST SP 800-61 Rev. 2
  • ISO/IEC 27035
Disponível em “https://wiki-ti.unesp.br/index.php?title=Crime_Cibernético&oldid=1142”