O golpe do e-mail da "Interpol" que sequestra PCs de empresas

Imagine chegar ao escritório numa segunda-feira e encontrar um e-mail com o logotipo da Interpol dizendo que sua empresa está sob investigação por fraude. Há um link para "ver as evidências". O que a maioria das pessoas faz? Clica, no impulso, movida pelo medo. E é exatamente esse impulso que os criminosos exploram.

Um relatório recente da empresa de segurança Bitdefender descreveu uma campanha que mira justamente negócios de pequeno e médio porte ao redor do mundo. O golpe é engenhoso na parte psicológica e simplório na parte técnica — e essa combinação é o que o torna tão perigoso para quem não tem uma estrutura de defesa mínima.

Como o golpe funciona na prática

O ataque começa com um e-mail bem produzido. Nada de erros grosseiros de português ou remetentes esquisitos que gritam "fraude". Os criminosos usam logotipos reais, jargão oficial e um tom de urgência: sua empresa está sendo avaliada pelas autoridades, foram encontrados indícios de atividade suspeita, e você precisa acessar os documentos imediatamente.

Para dar ainda mais ares de legitimidade, o link não aponta para um site duvidoso qualquer. Ele leva a um serviço de armazenamento em nuvem conhecido e confiável, o Proton Drive — o mesmo tipo de ferramenta que muita gente usa no dia a dia. Lá está um arquivo compactado, protegido por senha (a senha vem no próprio e-mail, um truque para escapar de antivírus).

Ao descompactar, o usuário encontra um arquivo com ícone de vídeo. Mas não é vídeo nenhum: é um executável. Um clique e o ransomware entra em ação, travando o computador. Em seguida, aparece a nota de resgate, com instruções para instalar um aplicativo de mensagens anônimas e negociar o pagamento.

Por que o seu negócio é o alvo preferido

Como consultor, vejo isso todos os dias: negócios menores costumam ter pouca ou nenhuma camada de segurança digital. Não há filtro de e-mail decente, ninguém treinou a equipe sobre phishing, o backup — quando existe — está no mesmo servidor que o resto dos dados. É o cenário perfeito para um ataque desses dar certo.

Outro detalhe que chama atenção no relatório: o malware usado não é sofisticado. Não pertence a nenhum grande grupo de cibercrime, é quase "artesanal". Ou seja, o criminoso não precisa de tecnologia de ponta. Ele aposta que a vítima vai clicar antes de pensar. E, sem defesas, a aposta se paga.

O recado é duro, mas honesto: você não precisa ser uma grande corporação para ser atacado. Na verdade, ser pequeno e desprotegido é o que te coloca na mira.

O que realmente protege sua empresa

Vou ser direto sobre o que funciona — sem promessa mágica, porque segurança é camada sobre camada, não botão de "proteger".

• Desconfie de urgência. Autoridade nenhuma — nem Interpol, nem Polícia Federal, nem Receita — envia intimação por link de nuvem. Se o e-mail pressiona você a agir "agora", esse é o sinal de alerta número um.
• Treine sua equipe. A maioria dos ataques entra pela pessoa, não pela máquina. Uma conversa de 30 minutos ensinando a checar remetente, passar o mouse sobre links e nunca abrir executáveis já reduz muito o risco. Faça isso periodicamente.
• Backup fora da rede principal. Esse é o ponto que separa uma empresa que se recupera de uma que paga resgate. Se você tem uma cópia dos dados isolada (offline ou em outro ambiente), o ransomware perde grande parte do poder de extorsão. Backup na mesma rede que foi infectada não é backup — é ilusão.
• Autenticação de dois fatores (MFA). Ative em todos os e-mails e sistemas críticos. Mesmo que uma senha vaze, o invasor esbarra na segunda camada.
• Filtro de e-mail e antivírus corporativo. Não o antivírus gratuito de casa. Uma solução de gestão centralizada que bloqueia anexos perigosos e mensagens suspeitas antes de chegarem à caixa de entrada.
• Na dúvida, verifique pelo canal oficial. Recebeu algo estranho? Pesquise o caso na internet, acesse o site oficial da entidade e nunca aja por impulso.

O que aprender com esse caso

O golpe da falsa Interpol é um bom lembrete de que segurança da informação não é sobre firewall caro ou tecnologia complexa. É sobre reduzir a superfície de erro humano e ter um plano B quando algo dá errado.

Um ataque que exige tão pouco esforço do criminoso — um e-mail bem escrito e um arquivo disfarçado — só funciona porque muitas empresas ainda tratam segurança como algo opcional. A conta de um ransomware, entre paralisação, perda de dados e resgate, sai muito mais cara do que investir em prevenção antes do problema acontecer.