Crime digital (cibercrime) abrange vasto espectro. Três categorias prevalentes afetando indivíduos diariamente:
1. Cyberbullying / Assédio Online
- Definição: Dano repetido, intencional via canais digitais.
- Formas: Mensagens ameaçadoras, doxxing, revenge porn, impersonação, campanhas de exclusão, espalhamento de rumores, deepfakes.
- Plataformas: Redes sociais, mensageria, jogos, email, plataformas escola/trabalho.
- Impacto: Ansiedade, depressão, suicídio (esp. teens), dano reputacional, perda acadêmica/profissional.
- Legal: 48 estados EUA têm leis cyberbullying. Federal: cyberstalking (18 USC 2261A), pornô não-consensual (SHIELD Act). TOS de plataformas banem.
- Defesa: Documente (prints, URLs, timestamps). Reporte à plataforma. Bloqueie. Envolva escola/empregador/polícia se ameaças. StopBullying.gov, CyberCivilRights.org recursos.
2. Roubo de Identidade
- Definição: Uso não autorizado de PII (SSN, DOB, habilitação, contas financeiras, ID médico) para fraude.
- Tipos: Financeiro (novas contas, empréstimos), Fiscal (declaração fraudulenta), Médico (serviços em seu nome), Criminal (registro prisão), Infantil (histórico crédito limpo).
- Vetores: Vazamentos de dados, phishing, skimming, roubo correspondência, engenharia social, compra dark web.
- Impacto: Crédito arruinado, roubo restituição imposto, corrupção prontuário médico, enrosco legal. Resolução média: 100–200 horas, $1.000+ próprio bolso.
- Defesa: Congele crédito (Equifax, Experian, TransUnion — grátis). Monitore (Credit Karma, annualcreditreport.com). 2FA em todo lugar. Destrua correspondência. Limite compartilhamento SSN. IdentityTheft.gov para plano recuperação.
3. Malware (Software Malicioso)
- Definição: Código projetado para danificar, roubar, disruptar ou ganhar acesso não autorizado.
- Tipos Principais:
- Ransomware: Criptografa arquivos → exige pagamento crypto. (WannaCry, LockBit, Cl0p).
- Info-stealers: Keyloggers, form grabbers, cookie stealers → credenciais, carteiras crypto, tokens sessão. (RedLine, Raccoon, Vidar).
- Remote Access Trojans (RATs): Controle total do dispositivo (webcam, mic, arquivos, keystrokes). (njRAT, AsyncRAT).
- Banking Trojans: Overlay attacks, injeção transação. (TrickBot, Emotet, Dridex).
- Cryptojackers: Roubam CPU/GPU para mineração.
- Worms / Vírus: Auto-replicantes (menos comum agora; trojans dominam).
- Entrega: Email phishing (anexo/link), malvertising, drive-by download, updates falsos, software pirata, USB drops, supply chain.
- Defesa: OS/app auto-update. UBlock Origin + HTTPS Everywhere. Sem admin no daily driver. EDR (Defender, CrowdStrike, SentinelOne). Backups offline (regra 3-2-1). Treinamento phishing.
Sobreposição e Escalação
- Phishing → roubo credencial → roubo identidade.
- Malware → ransomware → vazamento dados → doxxing → cyberbullying.
- Spyware (stalkerware) → vigilância parceiro íntimo → abuso.
Conclusão
Cyberbullying ataca dignidade. Roubo de identidade ataca finanças/standing legal. Malware ataca integridade do dispositivo. Todos três são escala industrial, automatizados, evolutivos. Defesa é em camadas: técnica (freeze, 2FA, updates, backups) + comportamental (ceticismo, verificação, compartimentalização) + legal (conheça seus direitos, reporte rápido).
