Estamos observando um aumento no número de sites falsos que oferecem serviços relacionados a investimentos. Muitos deles se passam por marcas famosas, criando réplicas de seus sites oficiais. Visitantes desavisados interagem com esses sites falsos, tornam-se vítimas de golpes e perdem grandes somas do seu suado dinheiro. É crucial que os proprietários originais das marcas tomem medidas imediatas contra esses sites fraudulentos.
Se alguém criar um site falso fingindo ser sua empresa, veja o que pode dar errado:
- As pessoas podem visitar o site falso pensando que é seu. Elas podem acabar comprando produtos ou serviços, compartilhando seus dados pessoais ou fazendo pagamentos, tudo isso pensando que estão lidando com você.
- Se os clientes tiverem uma experiência ruim com um site falso, eles culparão sua empresa por acharem que é o site real. Isso pode levar a avaliações negativas e perda de confiança.
- O site falso pode coletar informações confidenciais, como senhas, detalhes de cartão de crédito ou outras informações pessoais, colocando seus clientes em sério risco.
- Se o site falso fizer algo ilegal, como espalhar malware ou aplicar golpes, ele poderá prejudicar o nome da sua empresa, e você poderá ter que tomar medidas para provar que não está envolvido.
- O site falso pode enviar e-mails ou mensagens fingindo ser da sua empresa, enganando as pessoas para que cliquem em links maliciosos ou baixem arquivos prejudiciais.
O site falso pode enviar e-mails ou mensagens fingindo ser da sua empresa, enganando as pessoas para que cliquem em links maliciosos ou baixem arquivos prejudiciais.
Sites falsos que se passam pela sua empresa são um assunto sério e exigem atenção e ação imediatas para resolver a situação. Muitas vezes, os empresários não sabem o que fazer se se depararem com essa situação.
Aqui está um guia passo a passo para resolver a situação:
Etapa 1. Documente as evidências
Faça capturas de tela do site falso, incluindo:
- URL
- Informações de Contato.
- Qualquer conteúdo que prove ser uma imitação.
Etapa 2. Obtenha um provedor de hospedagem e um registrador de domínio para o site falso.
Para encontrar o registrador de domínio do site falso, você pode realizar uma consulta WHOIS . Isso revela detalhes sobre o domínio, como o registrador, a data de registro e o provedor de hospedagem. Veja como fazer:
Use uma ferramenta de pesquisa WHOIS
- Visite qualquer site de pesquisa WHOIS confiável, como:
lookup.icann.org/ (ferramenta oficial da ICANN)
- Digite a URL do site falso na caixa de pesquisa.
- Envie a consulta.
Analisar os resultados
Procure as seguintes informações:
- Secretário: Esta é a empresa onde o domínio foi registrado (por exemplo, GoDaddy, Namecheap, etc.).
- Servidores de nomes: Pode indicar o provedor de hospedagem.
- Informações para contato: Às vezes, inclui os detalhes do proprietário do domínio, a menos que a proteção de privacidade esteja ativada.
Ferramentas Automatizadas
Algumas ferramentas avançadas combinam informações de WHOIS e DNS para obter melhores insights:
Salve o código-fonte, se possível, e anote quaisquer detalhes suspeitos (provedor de hospedagem, etc.).
Etapa 3. Notifique o provedor de hospedagem
- Use um serviço de pesquisa WHOIS para identificar o provedor de hospedagem e o registrador de domínio do site falso.
- Registre uma reclamação junto ao provedor de hospedagem, apresentando evidências da violação. A maioria das empresas de hospedagem possui um processo de denúncia de "Abuso" ou "DMCA".
- Peça para eles retirarem o site do ar por violação de direitos autorais e fraude.
Etapa 4. Denunciar o registrador de domínio
- Se a pesquisa WHOIS revelar o registrador, denuncie o site falso diretamente a ele.
- Geralmente você pode encontrar uma seção “Denunciar abuso” no site deles.
Etapa 5. Informe os mecanismos de busca
Denuncie o site falso aos principais mecanismos de busca, como Google e Bing:
- Uso Relatório de navegação segura do Google para phishing ou fraude.
- Ferramentas semelhantes estão disponíveis para o Bing e outros mecanismos de busca.
- Grupo de Trabalho Antiphishing (APWG): Denuncie sites de phishing para reportphishing@apwg.org. O APWG mantém um banco de dados global de ameaças de phishing.
- Tanque de Phish: Envie o URL de phishing para PhishTank, uma plataforma gratuita baseada na comunidade que verifica e rastreia sites de phishing.
- Muitas empresas de antivírus, incluindo Quick Heal, McAfee ou Norton, têm maneiras de denunciar URLs maliciosos. Consulte o site delas para ver a seção "Denunciar uma Ameaça".
Etapa 6. Notifique as autoridades locais e as células do crime cibernético
- Registre uma queixa na unidade local de crimes cibernéticos ou na polícia. Forneça todas as evidências do site falso.
- Na Índia, você pode registrar um relatório no Portal Nacional de Denúncias de Crimes Cibernéticos.
- Muitos países têm uma Equipe de Resposta a Emergências de Computadores (CERT) para questões de segurança cibernética. Por exemplo, na Índia, você pode denunciar sites de phishing para CERT-In em incident@cert-in.org.in
Etapa 7. Avise seus clientes
- Adicione um aviso no seu site oficial e nas plataformas de mídia social sobre o site falso.
- Informe claramente o URL oficial da sua empresa e avise os clientes para evitar outros sites.
- Compartilhe seus dados de contato oficiais e incentive os clientes a verificarem antes de efetuar a transação.
Etapa 8. Use ferramentas antifraude
- Utilize ferramentas para monitorar menções ao nome da sua marca ou domínio (por exemplo, Alertas do Google, BrandShield).
- Considere se inscrever em cíber segurança serviços que oferecem monitoramento de domínio para detectar tais ameaças precocemente.
Etapa 10. Melhore a segurança do site
- Use HTTPS no seu site oficial para indicar confiabilidade.
- Exiba uma marca registrada ou um aviso de direitos autorais claro no seu site.
- Implemente recursos exclusivos em seu site que sejam difíceis de replicar.
Etapa 11. Divulgue a conscientização
- Eduque os clientes sobre como identificar seu site genuíno.
- Use campanhas de mídia social e boletins informativos por e-mail para conscientizar sobre a fraude.
