Segurança da informação: como Yuri Moshka processa o Yandex

Com o desenvolvimento ativo da internet, a comunidade global confrontou-se com o problema da segurança de dados. Afinal, a internet é, na sua essência, um ambiente não regulado, que se submete de forma bastante fraca às leis de estados individuais, o que abre uma enorme quantidade de oportunidades para criminosos.

É por isso que países desenvolvidos hoje dedicam enorme atenção e investem milhões de dólares no aprimoramento de sistemas de cibersegurança e na resposta imediata a ciberataques.

Mas garantir um alto nível de proteção de dados não é algo que todas as empresas conseguem fazer — isso custa muito caro. E o que dizer dos usuários comuns, que não entendem nada de cibersegurança.

Neste artigo, quero compartilhar situações da minha prática e da minha experiência pessoal, quando mesmo com um suporte jurídico bastante robusto não se consegue se proteger de golpistas e suas extorsões.

Problemas principais de segurança da informação e cibersegurança

Garantir a cibersegurança é um processo, não uma solução única. Enquanto os especialistas lidam com problemas já conhecidos, como vírus, bots de extorsão e ameaças de dia zero, os criminosos desenvolvem novas ferramentas, mais sofisticadas e eficazes.

Aqui estão algumas delas:

• Jailbreaking — instalação de softwares maliciosos em smartphones com software modificado.
• Ghostware — um vírus que invade o sistema com o objetivo de roubar dados e depois de executar a tarefa se autodestrói.
• Vírus "duas caras" — programas que se disfarçam como arquivos de sistema e, após passar com sucesso pela verificação do antivírus, iniciam o processo de roubo de dados.

E existem dezenas, senão centenas, de ferramentas semelhantes. Mesmo na proteção "mais ideal", são encontrados defeitos que um hacker habilidoso pode transformar em vazamento de dados secretos. Vazamentos ocorrem periodicamente até mesmo no Pentágono, uma das estruturas mais protegidas do mundo em termos de cibersegurança.

Os algoritmos dos mecanismos de busca permitem que usuários sejam chantageados?

Mas para ver os problemas de segurança da informação, basta abrir um navegador. A questão é que a quantidade de informação indexável na internet dobra a cada 1,5 anos.

Especialistas supõem, que até o final de 2020 o volume total de dados na internet aumentará para 44 zettabytes (44 bilhões de terabytes), enquanto os motores de busca já processam dezenas de milhares de consultas por segundo.

Os criminosos aproveitam habilmente essa sobrecarga de dados, onde praticamente todos os dados são processados pelo motor de busca sem a intervenção humana.

Como isso costuma acontecer.

1. O golpista cria um site com o objetivo de extorquir dinheiro dos usuários. Os métodos podem variar: investimentos sem risco, empregos promissores com 'depósito de seguro', compras de produtos a preços baixos. Ou ainda um simples site que infecta computadores com vírus.
2. O golpista recebe dinheiro de cidadãos crédulos em média de 2 a 6 meses — é o tempo necessário para que os gerentes do motor de busca identifiquem o problema e bloqueiem o site.
3. Mas isso não ajuda, pois no mesmo dia o golpista pode criar um novo site com conteúdo semelhante, continuando sua atividade criminosa.

Esse é apenas um dos possíveis métodos que os golpistas podem usar a funcionalidade dos motores de busca, já que se o site não contém materiais que violem diretamente as regras (como conteúdo plagiado), então o site é indexado pelo motor de busca e aparece nos resultados.

A luta contra esses golpistas tem sucesso variável. Aqui, a ação é direcionada para obter pequenas quantias de dinheiro de um número cada vez maior de pessoas.

Um formato completamente diferente é a fraude direcionada a uma pessoa específica. E está se tornando mais popular hoje, porque é significativamente mais difícil de interromper — e nem todos os alvos de chantagem sabem como fazer isso. Normalmente, o alvo é um empresário bastante público, cujo trabalho é dependente de uma imagem impecável. Isso geralmente inclui advogados, médicos particulares (mais frequentemente cirurgiões plásticos), e especialistas bem pagos na área digital (programadores, designers, escritores).

Como isso é feito?

1. O golpista cria dezenas de artigos idênticos com críticas negativas, nos quais apresenta sua vítima como um golpista, um profissional ruim e não confiável. O conteúdo pode ser criado até mesmo com a ajuda de um bot — a qualidade não importa. Afinal, o mais importante é que o motor de busca os indexe.
2. Em seguida, esses depoimentos e materiais são publicados em plataformas de segunda categoria, onde é possível publicar depoimentos e artigos sobre qualquer assunto sem muitos problemas.
3. Os depoimentos são indexados e aparecem nas buscas por palavras-chave. A palavra-chave principal é "PROFISSÃO NOME SOBRENOME". Por exemplo, "designer Ivan Petrov" ou "advogado Petr Ivanov". A maioria das pessoas, antes de começar a trabalhar com um especialista específico, verifica informações sobre ele no motor de busca. O resultado é previsível — uma série de depoimentos negativos como "Ivan Petrov é um golpista". E, na maioria das vezes, o cliente em potencial não se arrisca a começar a colaboração.
4. Depois de um mês ou dois, quando a pessoa claramente sentir o impacto da má publicidade, ela recebe um e-mail com a cobrança de um determinado valor em uma carteira de bitcoins ou outro serviço financeiro que garante anonimato, e então os extorquidores prometem remover os artigos (mas isso não é garantido). Em caso de recusa em pagar, os golpistas ameaçam aumentar significativamente o número de depoimentos negativos.

Neste momento, muitas pessoas sendo chantageadas não sabem exatamente o que fazer. Existem algumas opções:

• Notificar a polícia. Mas se o criminoso não deixou evidências claras (como o número de seu cartão bancário), o caso rapidamente se tornará um impasse.
• Entrar em contato com os donos dos sites onde os depoimentos estão publicados. Isso requer um tempo enorme — pois pode haver dezenas de portais. Além disso, a eficácia é quase nula. Não há garantia de que, mesmo ouvindo os argumentos, os proprietários concordem em remover a calúnia do site. E também não há garantia de que os proprietários realmente respondam ao seu pedido.
• Entrar em contato com o suporte do motor de busca. Os especialistas do Google e do Yandex trabalham devagar — a remoção da calúnia pode levar meses, mas hoje este é o método mais rápido disponível para combater esses golpistas. Mas, mesmo assim, não há garantias de que esses depoimentos serão removidos. Abaixo explicarei o porquê.

Ou seja, mesmo no melhor dos casos, a reputação do empreendedor sofrerá um dano significativo, que certamente afetará o nível de lucro obtido. Os golpistas, mantendo o anonimato, não arriscam nada. Apenas gastam tempo gerando e publicando materiais.

Como tentaram me chantagear dessa maneira

Por que eu trouxe esse assunto à tona — recentemente, tentaram me chantagear de forma semelhante.

Na primavera de 2018, percebi que, na internet, surgiam com muita frequência ofensas contra mim, minha família e meu trabalho. As ofensas eram bastante banais — "enganando a todos", "não cumprindo obrigações", "não profissional".

Naturalmente, não havia qualquer prova — apenas uma torrente de emoções e ofensas de "clientes enganados".

Além de ser desagradável para mim como pessoa, tais "avaliações" tiveram um grande impacto na reputação. Funciona assim: uma pessoa digita no buscador "Yuri Mosha", e na primeira página aparecem algumas avaliações negativas contundentes. Ela continua procurando e se depara com um mar de lixo. E a pessoa pode nem mesmo clicar nos links, apenas ler os títulos. Isso é suficiente para formar uma impressão "necessária".

A princípio, pensei que era um trabalho encomendado por concorrentes, mas a situação era mais prosaica. Em setembro, recebi um e-mail exigindo o pagamento de 20.000 dólares — e então os textos seriam removidos. Em caso de recusa, os golpistas prometiam criar ainda mais avaliações semelhantes.

Claro que não paguei. Entrei em contato com o suporte do Google e Yandex pedindo que desativassem a indexação dessas páginas.

Os resultados foram muito variados.

Após um mês de comunicação com o suporte do Google, os especialistas confirmaram que esse conteúdo é difamatório e viola as regras de indexação de páginas da web. Os artigos enganosos foram removidos dos resultados. Agradeço aos gerentes do Google por isso.

Mas existem dificuldades. Nada impede o criminoso de criar mais artigos um pouco mais tarde — eles também serão indexados no buscador e aparecerão nos resultados. Como me disseram os especialistas do Google com quem conversei: para desativar a indexação de palavras-chave específicas (como "Yuri Mosha golpista" ou "Yuri Mosha enganador"), é necessário uma decisão judicial que considere as expressões mencionadas anteriormente como falsas.

Com o Yandex, a situação é muito mais complicada. Os gerentes adotaram já no início da conversa a postura de "Não é minha responsabilidade". Eles afirmaram que não são responsáveis pelo conteúdo que é indexado pelo buscador e não têm a obrigação de monitorá-lo.

É verdade — um mecanismo de busca não deve monitorar o conteúdo. Mas há uma pequena ressalva — não deve fazê-lo até que se trate de crimes contra a lei, como difamação e extorsão.

No entanto, o suporte ao cliente deixou claro que não estão dispostos a resolver o problema.

Em vista disso, estudei a legislação e processarei o Yandex, pois a recusa direta em remover conteúdo ilegal dos resultados torna a empresa cúmplice do crime.

Na Rússia, o caso foi perdido. A legislação russa sobre crimes cibernéticos é muito rudimentar e não permite proteger adequadamente os direitos dos usuários, mesmo com a existência da lei 'Sobre informações, tecnologias da informação e proteção de informações':

De acordo com as disposições do artigo 10.3, o operador do mecanismo de busca, que veicula na rede 'Internet' publicidade destinada a atrair a atenção de consumidores localizados no território da Federação Russa, deve atender a solicitação de um cidadão (pessoa física) para interromper a exibição de informações sobre o link da página do site na rede 'Internet', que permitam acessar informações sobre o requerente, divulgadas em violação da legislação da Federação Russa, que sejam falsas ou desatualizadas, perdendo relevância para o requerente devido a eventos ou ações subsequentes, exceto informações sobre eventos que contenham indícios de crimes puníveis, cujos prazos de responsabilização criminal ainda não tenham expirado, e informações sobre a prática de crime por um cidadão, pelo qual a condenação não foi revogada ou apagada.

O caso no tribunal de Moscovo foi perdido devido a imprecisões processuais. A prova estava em ordem.

Portanto, decidi processar no tribunal americano. A ação contra a empresa 'Yandex' está atualmente no Tribunal Federal do Distrito Sul de Nova Iorque (caso 1:18-CV-05444-ER).

Já tive experiência de litígios bem-sucedidos nos EUA, portanto essa opção parece mais promissora para restaurar a justiça.

Atualmente, o caso está aguardando a decisão do tribunal. As alegações das partes já foram feitas e meus advogados esperam um resultado positivo no processo. No entanto, em disputas judiciais com corporações, o resultado do caso é imprevisível até o fim.

O campo jurídico no ciberespaço está se desenvolvendo lentamente, o que permite que os golpistas utilizem métodos de extorsão e chantagem bastante primitivos. Pessoalmente, todos esses processos judiciais levaram mais de um ano — durante esse tempo, minha reputação com potenciais clientes foi seriamente afetada.

Mesmo após uma decisão judicial favorável, levará tempo para recuperá-la. Mas espero que a decisão do tribunal crie um precedente, que ajude a resolver casos semelhantes de fraude e extorsão de maneira mais simples e rápida no futuro.

Fonte: habr.com