Crime Cibernético

Playbook de Crimes Cibernéticos

Versão: 1.0

Data: 13/07/2026

Autor: reginaldo.lopes@unesp.br

Política de Segurança Cibernética da UNESP: Arts. 16, 38 e 42, VIII, "b".

Tipos de crimes cibernéticos

• Invasão de dispositivo
• Fraude eletrônica
• Phishing
• Ransomware
• Vazamento de dados
• Extorsão
• Ataque DDoS
• Furto de credenciais
• Falsidade ideológica digital
• Outros

Fluxo de atendimento

1. Receber a comunicação
2. Registrar o incidente
3. Preservar evidências
4. Avaliar impacto
5. Acionar responsáveis
6. Registrar boletim de ocorrência (quando aplicável)
7. Comunicar autoridades competentes
8. Encerrar o caso

Preservação de evidências

• Não desligar equipamentos (quando não houver risco imediato)
• Registrar data e horário
• Coletar logs
• Salvar e-mails
• Preservar cabeçalhos
• Registrar endereços IP
• Calcular hash dos arquivos coletados
• Manter cadeia de custódia

Informações mínimas para registro

• Unidade
• Responsável
• Data/hora
• Sistemas afetados
• Endereços IP
• Usuários envolvidos
• Evidências coletadas

Quando acionar outras autoridades

• ANPD (vazamento de dados pessoais)
• Polícia Federal (quando aplicável)
• Polícia Civil
• Ministério Público (quando aplicável)

Comunicação interna

• CTInf
• Vertical de Segurança
• Gestor do sistema
• Direção da Unidade
• Encarregado de Dados (LGPD)

Contatos úteis

Delegacias Especializadas em Crimes Cibernéticos em SP

São Paulo – 4ª DIG/DEIC

Endereço: Rua Brigadeiro Tobias, 527 (16º andar), Luz, São Paulo – SP

E-mail: 4dp.dig.deic@policiacivil.sp.gov.br

Legislação relacionada

• Lei nº 12.737/2012 (Lei Carolina Dieckmann)
• Lei nº 14.155/2021
• Código Penal
• Marco Civil da Internet
• LGPD
• Código de Processo Penal (cadeia de custódia)

Referências

• Política de Segurança Cibernética da UNESP
• Manual de Cadeia de Custódia da Polícia Federal
• NIST SP 800-61 Rev. 2
• ISO/IEC 27035