Blog do Emerson Wendt

Dica de antivírus gratuito: Comodo Internet Security e sua "caixa de areia"

noreply@blogger.com (Emerson Wendt) — Sun, 29 Jan 2012 05:48:00 PST

Faz muito tempo que não escrevo sobre o assunto "antivírus". Uma, por falta de opções e, outra, por falta de tempo mesmo. Acredito que a opção de antivírus gratuito, descrita neste artigo, é, atualmente, uma das melhores e com mais opções de segurança.

Escrevi sobre antivírus várias vezes, em 2009 e 2010. O principal artigo, não só por ser mais lido, mas por trazer vários aspectos a considerar na escolha do melhor antivírus (gratuito ou não), é:

Qual o melhor antivírus? (update)

O Comodo Internet Security, que pode ser baixado aqui, na versão gratuita possui as seguintes características e funcionalidades:

Antivirus, Anti-Spyware, Anti-Rootkit Bot & proteção
Defende o PC de ataques pela Internet
Detecta e elimina vírus
Impede que malware seja instalado no PC
Auto Tecnologia Sandbox ™ ("caixa de areia")
Fácil instalação, configuração e uso
Gratuito para os usuários de negócios e em casa

Segundo uma avaliação feita pelo site Seu Micro Seguro, a taxa de detecção é de mais de 93%, o que o torna um dos melhores antivírus gratuitos disponíveis. O Victor Hugo, editor do site referido, enumerou os prós e contras do antivírus gratuito. Veja:

Prós

Novo modo de escaneamento rápido
Tecnologia TrustConnect para conexões seguras
Muitas ferramentas de detecção que atuam de forma sincronizada
Conta com um dos melhores firewalls do mercado
Faz uso também da proteção baseada na tecnologia das nuvens
Produto em constante evolução e com um arquitetura inovadora
Baixo consumo de memória RAM e de recursos do computador

Contras

Ainda um programa difícil para o usuário básico do computador
Limpeza da sua sandbox tem de ser feita manualmente
Arquivos excluídos da quarentena permanecem na pasta de restauração do Windows

Veja o vídeo de avaliação feito pelo Victor Hugo:

Para quem quiser saber como funciona e configurar uma "caixa de areia" (sandbox), leia o texto da PCWorld, sugerido pelo leitor Adelir J. Schuler Junior, neste link. As principais finalidades e formas de proteção de uma sandbox são (adaptação das informadas no texto referido):

Rodar automaticamente ou manualmente um programa desconhecido em uma sandbox, como proteção caso ele contenha vírus, spyware ou malware.
Outra opção, é rodar o navegador dentro de uma caixa de areia para se prevenir contra danos causados por possíveis infecções enquanto você navega, que é a origem mais comum dos malwares.
Importante aspecto de proteção é a possibilidade de rodar o navegador dentro de uma sandbox para impedir que malware, que eventualmente esteja alojado em seu computador, capture dados de login, senha ou detalhes de pagamento em bancos e sites de comércio eletrônico.

O IDG Now! também publicou um artigo recentemente, sugerindo a adoção da proteção por uma sandbox: clique aqui.

As outras opções do antivírus da Comodo podem ser visualisadas neste link (clique).

Dúvidas, sugestões, críticas etc.? Comente aqui.

Controle de pais na internet: conversa e tecnologia

noreply@blogger.com (Emerson Wendt) — Sun, 15 Jan 2012 10:00:00 PST

Ao ministrar palestras em escolas, instituições, universidades etc., vários pais, ao final da explanação, vêm me questionar sobre ferramentas e formas de acompanhamento dos filhos na web. Existem várias ferramentas, algumas livres e sem custos, mas com poucas funcionalidades. Já escrevi sobre o assunto há dois anos (janeiro de 2010):

Controlar ou não o que os filhos veem e fazem na web?

Este post, que não tem só o objetivo de disseminar a ideia de acompanhamento dos filhos pelos pais e de apresentar uma ferramenta nacional, visa distribuir, durante um período de 15 dias, contados do dia 20/01/2012, 5 licenças aos pais que tiverem interesse em testa-la. No entanto, a principal recomendação, antes da instalação de qualquer ferramenta: sem conversa entre pais e filhos quanto ao uso seguro da web não adianta o autoritarismo do controle!

Veja uma reportagem sobre "Os perigos que a internet esconde", clicando aqui.

A ferramenta de qual falo é o Kidux, desenvolvido na empresa Kix Informática S.A., de Leandro Rodrigo Saad Cruz, em Curitiba, Paraná.

O Kidux, que pode ser testado neste link, é uma ferramenta para os pais participarem da vida online dos seus filhos, saber dos interesses das crianças/adolescentes e tomar as ações necessárias para educá-las no uso correto da Internet. Segundo Leandro, "quando não se sabe o que as crianças fazem na Internet, não é possível educar". Segundo a divulgação da empresa:

Os pais precisam conversar com seus filhos, sabendo dos interesses deles e com quem eles conversam. O Kidux serve pra isso e é uma ferramenta muito fácil de usar. Ao contrário do que existe no mercado hoje em dia, o Kidux não requer que os pais entendam de computador, nem exige muito tempo.

Para iniciar a usar - e testar gratuitamente por 30 dias - o usuário deve se cadastrar no site do Kidux e fazer o download e instalação do software em todos os computadores que as crianças, ou adolescentes, usam. Depois de instalado, o Kidux coleta informações, como sites acessados e conversas de MSN, e faz o envio de maneira segura para o banco de dados do sistema, excluindo senhas, números de cartão de crédito e outras informações sigilosas.

Para acompanhar, os pais podem entrar no site - www.kidux.com.br -, logar-se e acompanhar a atividade dos filhos, fazendo os ajustes que acharem necessários, como bloquear páginas, contatos de MSN ou limitar os horários de uso do computador.

Desktop de visualização do Kidux via web

Depois da instalação, não é necessário configurar nada no computador das crianças, podendo o monitoramento ser feito remotamente e de maneira oculta. Além da facilidade, os usuários ainda contam com funcionalidades como:

a visualização remota da tela do computador
tratamento adequado a redes sociais
filtro automático de sites inadequados.

O Kidux, a partir de fevereiro de 2012, tem duas opções de investimento:

Plano Básico: R$ 9,90 por mês

Plano Premium: R$ 24,90 por mês para toda família, não importa em quantos computadores ele seja instalado (apenas para os computadores de uma família).

Para participar da promoção e concorrer às licenças (por sorteio através do Sorteie.me) o leitor tem de:

Seguir as arrobas @EmersonWendt e @Kidux e dar RT no seguinte texto:

Para concorrer a 5 licenças do Kidux, ferramenta de controle de pais, siga @EmersonWendt e @Kidux e dê RT neste link: http://kingo.to/XCP.

Fraudes nas milhagens de companhias aéreas: prevenção e procedimentos

noreply@blogger.com (Emerson Wendt) — Fri, 06 Jan 2012 13:21:00 PST

E-mail recebido no dia 02/01/2012

Recebi, recentemente, um e-mail com uma tentativa de fraude em relação às milhagens da companhia aérea TAM (Multiplus fidelidade).

A engenharia social utilizada pelos criminosos é baseada na ganância, pois sugere que, ao se cadastrar, o usuário está concorrendo a viagens, nacionais ou internacionais. Outras modalidades também estão sendo utilizadas, como a atualização do cadastro junto aos sistemas de fidelidade.

Esse tipo de fraude já foi noticiada no ano de 2011, em setembro (conforme esta reportagem da Folha.com), porém é mais frequente no período de férias (conforme notícia do início de 2012, neste link) e é uma grande forma que os fraudadores têm de angariar pontos para compra de passagens aéreas, beneficiando terceiros interessados ou familiares.

No caso em tela, foi criado um domínio.com com o nome de domínio "multiiplus20121", o que caracteriza typosquatting (forma de "pirataria de domínio", que se baseia na probabilidade de que um certo número de usuários da Internet digitará incorretamente o nome de um URL ao navegar, conforme conceituação do Dicionário da Internet). Os dados de registro do domínio, conforme pode ser ver, apresentam ou dados falsos ou dados de outras pessoas, previamente apossados, bastante característico desse tipo de fraude e também das fraudes eletrônicas em meio bancário. Também, importante registrar que a análise da URL revela informações importantes de quais atividades são modificadas em seu computador.

Assim, é importante tomar algumas medidas de precaução/prevenção ao receber esse tipo de e-mails:

- antes de clicar no link recebido por e-mail, veja o direcionamento e confira os dados;

- também, antes de clicar, verifique no site da companhia aérea ou das de fidelidade (Multiplus, Smiles etc.) a existência da promoção;

- caso tenha clicado para conferir, não informe seus dados de login e senha, limpando o cache do navegador e passando o antivírus no seu PC;
- ao receber esse tipo de e-mails, conforme o Antônio Dimitrov, da área de segurança do Banco do Brasil, encaminhem sempre ao e-mail abuse@bb.com.br.

Conforme orientação da TAM, observe que (orientação enviadas pela companhia aérea aos seus clientes em setembro/2011):

O TAM Fidelidade tem como base o acúmulo de pontos, e não de milhas. Se o site ou e-mail que você acessar mencionar a palavra“milhas”, ele certamente é falso.
Os e-mails enviados pelo Programa são personalizados, ou seja: SEMPRE citam o nome do cliente na saudação.
Não se esqueça de verificar se o e-mail do remetente é realmente do TAM Fidelidade. Para isso, clique com o botão direito do mouse sobre o endereço do remetente.
Caso a mensagem redirecione você para um link, verifique se o site é um endereço oficial da TAM e se permite conexão segura para login, representada pelo cadeado que aparece no navegador da internet.

No entanto, vamos dizer que você tenha sido vítima e perdeu seus pontos de milhagem, o que fazer? Bom, nesse caso, vão os passos sugeridos:

- imediatamente, comunique-se com seu programa de fidelidade, através do site, e-mail ou telefone. No caso de protocolo aberto guarde o número e peça que lhe enviem por e-mail os dados de atendimento;

- comunique-se com a companhia aérea onde houve a emissão do bilhete aéreo, sugestionando o seu cancelamento (adote a mesma providência quanto o número de protocolo);

- veja se ainda possui o e-mail com o link em que você clicou (não o delete), imprima-o assim como o código fonte do e-mail (o cabeçalho completo aparece ou quando você clica no botão direito sobre a mensagem não aberta e aparece as opções "Exibir cabeçalho completo" ou "Propriedades", ou, por exemplo, no caso do GMail, IG e BrTurbo na opção "Mostrar Original"), levando esses documentos à DP mais próxima e registrando o fato;

- quando a companhia aérea lhe informar dados de nomes dos beneficiários da emissão dos bilhetes, leve essa informação e entregue-a também à Polícia Civil.

No mais, sugiro sempre o cuidado em prestar informações via internet! Bom ano a todos!!

Curso: Análise Forense Computacional EAD

noreply@blogger.com (Emerson Wendt) — Sun, 18 Dec 2011 09:35:00 PST

Estou me programando para, no ano que vem, em abril, fazer o curso de Análise Forense Computacional oferecido pela Clavis (Consultoria, Soluções e Treinamento), cujo Diretor Executivo é o Bruno Salgado Guimarães.

Data: 03, 05, 10, 12, 17, 19, 24 e 26 de abril (das 19h às 22h);
Carga Horária: 25 horas;

Prova: 26 de abril, das 19h às 22h.

O que é Análise Forense?

Visando enfrentar a verdadeira epidemia de crimes cibernéticos que assola a rede mundial de computadores, torna-se cada vez mais necessário para profissionais de TI e organizações públicas e privadas o domínio de técnicas de análise forense, aplicadas no âmbito computacional.

A análise forense computacional consiste em um conjunto de técnicas para coleta e exame de evidências digitais, reconstrução de dados e ataques, identificação e rastreamento de invasores.

O Curso visa apresentar aos alunos os conceitos essenciais da investigação forense digital, tais como:

Volatilidade de evidências e coleta de dados em um sistema em execução;
Recuperação de informações parcialmente destruídas;
Reconstrução da linha temporal dos eventos;
Prevenção de armadilhas instaladas por invasores;
Compreensão da lógica dos sistemas de arquivos;
Reconhecimento de artefatos maliciosos e técnicas de recuperação de dados armazenados em memória.

Público-alvo

"Análise Forense Computacional" é voltado para técnicos, analistas e administradores de redes que desejam obter o conhecimento e as habilidades técnicas necessárias à realização de uma investigação forense em sistemas computacionais.

Material

O material para este curso à distância será composto pelo livro "Perícia Forense Computacional - Teoria e Prática Aplicada" de Dan Farmer e Wietse Venema assim como os slides utilizados em aula, exclusivamente desenvolvidos pela Academia Clavis Segurança da Informação.

Todo e qualquer programa e ambiente utilizado pelo Instrutor para realização de práticas e/ou visualização de conteúdo será disponibilizado pelo Instrutor.

O aluno terá direito ao kit Clavis, que é composto pelos seguintes itens descritos abaixo:

01(uma) Caneta Academia Clavis;
01(hum) Chaveiro Clavis Segurança da Informação;
01(hum) Adesivo Clavis Segurança da Informação;
01(uma) Camisa Academia Clavis;
01(hum) livro "Perícia Forense Computacional – Teoria e Prática Aplicada";

Você pode navegar pelo menu lateral à direita do site para obter mais informações sobre o curso ou entre em contato com a Clavis.

Ementa do curso:

1. Conceitos Básicos
1.1. Breve Histórico
1.2. Objetivos
1.3. Definições
1.4. Casos Conhecidos

2. Processo Investigativo e Legislação Vigente
2.1. Metodologias
2.2. Ferramentas e Equipamentos
2.3. Apresentação de Resultados
2.4. Principais Crimes
2.5. Legislação Brasileira
2.6. Legislação Internacional

3. Funcionamento e Abstrações de Sistemas de Arquivos
3.1. Principais Mídias
3.1.1. Discos Rígidos (HDs)
3.1.2. CDs e DVDs
3.1.3. Memórias Flash
3.2. Particionamento
3.3. Journaling
3.4. Particularidades
3.4.1. FAT
3.4.2. NTFS
3.4.3. EXT

4. Dados, Informações e Evidências
4.1. Persistência dos Dados
4.2. Ordem de Volatilidade
4.3. Aquisição, Duplicação e Preservação
4.4. Recuperação de Arquivos Removidos
4.5. Correlação Cronológica (Linha do Tempo)
4.6. Ferramentas
4.6.1. Sleuth Kit
4.6.2. Autopsy
4.6.3. Sysinternals
4.6.4. foremost
4.6.5. pyflag

5. Esteganografia
5.1. Tipos e Aplicações
5.2. Detecção
5.3. Recuperação das Informações
5.4. Ferramentas
5.4.1. Stegdetect
5.4.2. Steghide
5.4.3. Outguess

6. Captura e Análise de Tráfego de Rede
6.1. Coleta Passiva
6.2. Coleta Ativa
6.3. Análise de Logs
6.4. Análise de Pacotes
6.5. Tunelamentos
6.6. Ferramentas
6.6.1. TCPdump
6.6.2. Wireshark
6.6.3. tcpxtract
6.6.4. xplico

7. Análise de Dispositivos Móveis
7.1. Tecnologias e Hardware
7.2. Sistemas

8. Análise de Artefatos
8.1. Análise Dinâmica X Análise Estática
8.2. Técnicas de Confinamento
8.3. Monitoramento de Chamadas de Sistema e de Bibliotecas
8.4. Proteções contra Engenharia Reversa

9. Estudos de caso

Para a realização do curso, são sugeridos os seguintes conhecimentos prévios:

conhecimentos básicos de TCP/IP;
conhecimentos básicos de sistemas GNU/Linux;Os pré-requisitos deste curso são abordados nos cursos:

Linux Essentials

Mais detalhes, clique aqui.

Promoção à última classe da carreira de Delegado de Polícia no RS

noreply@blogger.com (Emerson Wendt) — Sun, 04 Dec 2011 08:55:00 PST

Prezados amigos,

Com satisfação e orgulho que compartilho a minha felicidade em ter sido promovido à classe final da carreira de Delegado de Polícia no RS: 4ª Classe. São pouco mais de 13 anos dedicados à causa da polícia judiciária gaúcha, preservação dos direitos e garantias fundamentais da sociedade gaúcha, brasileira e do mundo (parafraseando um certo governador!).

Agradeço à confiança depositada pelo Chefe de Polícia, Dr. Ranolfo Vieira Jr., e por todos aqueles que labutam diariamente pela Polícia Civil do RS. Parabéns aos demais promovidos na classe dos Delegados de Polícia, Escrivães, Inspetores e Comissários!!

Vários profissionais que labutam no Gabinete de Inteligência e Assuntos Estratégicos (GIE), setor que hoje dirijo, também foram promovidos, tanto por antiguidade quanto por merecimento. Parabéns a todos eles, pois são merecedores de todos créditos da Instituição. Àqueles que ainda esperam a promoção, teremos tantas outras vagas em abril/2012 e dez/2012.

Curso: Investigação de crimes cibernéticos em Aracajú - SE

noreply@blogger.com (Emerson Wendt) — Mon, 28 Nov 2011 00:00:00 PST

Durante a semana de 21 a 25/11, ministrei aulas de investigação de crimes cibernéticos no Curso de Investigação Policial na Academia de Polícia da Polícia Civil do Estado de Sergipe. As aulas foram ministradas a duas turmas de policiais e delegados, com 20h/a cada, totalizando aproximadamente 50 alunos. O curso, coordenado pela Academia de Polícia Civil de Sergipe, tem carga horária total de 240 h/a.

Investigação de Crimes Cibernéticos em Aracajú-SE (turma manhã)

Investigação de Crimes Cibernéticos em Aracajú-SE (turma tarde)

A Polícia Civil de Sergipe pretende criar uma Divisão de investigação de crimes cibernéticos/eletrônicos e está buscando experiências na área, tendo buscado o apoio da Policia Civil gaúcha, que contribuiu na formação dos policiais, não só nesta edição do curso, mas também na edição anterior, realizada em setembro, durante o Curso de Inteligência de Segurança Pública.

Além de mim, o Delegado de Polícia Higor Vinícios Nogueira Jorge ministrou aulas para uma terceira turma de policiais. Assim, aproveitamos para reforçar os laços de amizade e ideias no livro que trata de investigação de crimes praticados em ambiente virtual, que já está com a editora e deve ser lançado em breve.

Dr. Higor Jorge e Prof. João Pereira acompanhando a aula.

Também durante essa semana, fui recebido pela Dra. Viviane Cruz Pessoa, Delegada de Polícia, Coordenadora da Policia Civil do Interior, por João Eloy de Menezes, Delegado de Polícia, Secretário de Segurança do Estado de Sergipe, além da Dra. Katarina Feitoza, Delegada de Polícia, Superintendente da Polícia Civil de Sergipe (cargo similar a Chefe de Polícia no RS).

Dra. Katarina Feitoza, Dra. Viviane Cruz Pessoa, eu e o Dr. João Eloy de Menezes

Notícias relacionadas:

Site da Polícia Civil do RS, neste link.
Site do Jornal da Cidade (Aracajú-SE), neste link.

Entrevista: Cuidado com o que você escreve na rede

noreply@blogger.com (Emerson Wendt) — Sun, 27 Nov 2011 08:24:00 PST

Fonte da Imagem: Wikipedia

Reprodução de matéria jornalística do Jornal Gazeta do Povo, Londrina/PR, elaborada pela jornalista Juliana Gonçalves, publicada em 16/11/2011, na qual dei entrevista sobre os cuidados com aquilo que publicamos na internet:

No Brasil, ainda são poucas as restrições quanto ao uso de sites de relacionamento, mas em vários países as proibições já começaram a aparecer

Londrina - Ao mesmo tempo em que as redes sociais trouxeram benefícios para a comunicação interpessoal, elas também passaram a ser ferramentas que prestam desserviços à sociedade. Manifestantes usam sites de relacionamento, mundo afora, para promover ataques e até nas salas de aula, por exemplo, o Facebook passou a ser o meio usado para insultos entre professores, alunos e pais. Com o intuito de inibir estes tipos de ações, vários países começaram a adotar meios de controle das mídias sociais. No Brasil, as iniciativas existentes ainda são tímidas e se resumem aos ambientes de trabalho.

Para os crimes virtuais que acontecem no país, aplica-se a legislação comum. A falta de uma lei específica, porém, não impede a punição, segundo a advogada especialista em direito eletrônico Camilla Jimene. “95% das situações ilícitas do meio eletrônico são resolvidas pela lei comum. O Brasil já tem mais de 20 mil decisões proferidas relacionadas a situações eletrônicas”, afirma. No quesito prevenção, por outro lado, o controle maior das redes sociais ainda é exercido pelas empresas. No ano passado, uma pesquisa feita em 35 países pela Manpower, companhia norte-americana de recursos humanos, mostrou que as empresas brasileiras são as que mais controlam o uso de mídias sociais. Segundo o levantamento, que ouviu 34 mil empregadores de todo o mundo, 55% das empresas brasileiras têm alguma política de restrição, contra 20% da média global.

Dicas

Confira algumas sugestões de especialistas sobre o uso dos sites de relacionamento:

Para pais

- Estabeleça horários para o uso da internet. A criança ou adolescente também precisa brincar, praticar esportes e estar com amigos.

- Verifique as redes sociais que os seus filhos navegam, principalmente os mais novos.

- Explique que o computador é um instrumento de estudo, lazer e comunicação, mas que deve ter um uso limitado.

- Converse sempre sobre a exposição que o usuário tem na rede.

Para jovens e adultos

- Não gaste tempo demais do seu dia nas redes sociais.

- Observe se a preferência pelo computador a outras atividades é constante.

- Não cultive mais amigos virtuais que reais.

- Não se exponha excessivamente. Isso pode ser prejudicial para a vida pessoal e profissional.

No trabalho

- Respeite sempre a política de mídias sociais da empresa.

- Tenha bom senso nas publicações.

- Não fale mal da concorrência, nem dos seus colegas.

Em nome da produtividade, os 1,1 mil funcionários da Bratac (empresa de Londrina – Paraná – de fiação de seda) não podem acessar redes sociais no trabalho. Através de um software de gerenciamento, o acesso aos sites é bloqueado. “A empresa acredita que atrapalha a produtividade do colaborador. Algumas redes mandam mensagens por e-mail, informando as atualizações. É tentador checar”, justifica a gerente de TI, Kazue Matsuda.

No Colégio Universitário de Londrina, as mídias sociais estão proibidas. “Na rede da escola o acesso é bloqueado, mas os alunos podem acessar pelo smartphone ou tablet. Em geral, não temos problemas porque o aluno sabe que, se é proibido, tem sanções”, explica o diretor do colégio, José Antônio Lima.

No mundo

Em agosto deste ano, uma onda de saques e depredações em cidades britânicas fez com que o primeiro-ministro, David Cameron, cogitasse suspender o acesso a redes sociais no país. Facebook e Twitter estavam entre as ferramentas usadas pelos manifestantes para promover os ataques. Na mesma época, a polícia de Nova Iorque anunciou a criação de um departamento de monitoração de redes sociais para prever possíveis motins. Recentemente, o governo chinês anunciou que também pretende intensificar o controle sobre as mídias sociais.

Nos Estados Unidos, uma lei aprovada no estado de Missouri vai proibir, a partir do ano que vem, que professores e alunos sejam amigos em redes sociais e sites que permitem comunicação pessoal privada. O delegado da Polícia Civil do Rio Grande do Sul, Emerson Wendt, não vê razão para leis tão específicas como essa no Brasil. “Temos casos de professores processando pais de alunos e alunos processando professores em razão de comentários publicados em redes sociais. Mas o uso moderado evita esse tipo de coisa”, afirma.

Especialista em crimes virtuais e membro da Associação Internacional de Investigação de Crimes de Alta Tecnologia, Wendt lembra que, nas redes sociais, atitudes banais podem ter consequências inesperadas. “Um dirigente de uma empresa de São Paulo publicou um comentário crítico sobre um time de futebol que, por acaso, era patrocinado pela empresa. Acabou demitido”, conta.

Amizades carecem de contato físico

Não faz muito tempo que, para se comunicar ou se reunir em grupo para dividir experiências, a presença física era insubstituível. Era assim que as amizades funcionavam. Hoje, é praticamente impossível ignorar o papel das redes sociais nas relações.

Essa interferência, segundo a psicóloga e professora da Universidade Estadual de Londrina Carla Braga traz aspectos positivos e negativos para as relações humanas. “São ferramentas de muita utilidade. O que causa prejuízo é quando as relações virtuais passam a ser o único ou o principal meio de estar em contato com as pessoas”, explica.

Privar-se de relações reais, segundo ela, tira a oportunidade de enfrentar as dificuldades e diferenças na relação real. “Quando você é frustrado, você pode simplesmente deletar a pessoa na rede. Isso, na vida real, não é possível. Na maioria das vezes, é preciso enfrentar os conflitos”, pondera a psicóloga.

A antropóloga e professora da Universidade Federal do Paraná, Selma Baptista, lembra que as redes sociais podem ser úteis para manter amizades separadas pela distância ou pelo tempo, além de unir pessoas com interesses comuns. Ela também ressalta, contudo, o efeito negativo provocado pelo isolamento. “Há pessoas que se tornam dependentes de um mundo irreal, onde não há inibição, onde elas são donas da situação e não precisam se expor a negociações com os amigos”, explica.

Até mesmo as amizades entre crianças são influenciadas pelas redes sociais, segundo Selma. “Hoje, é mais difícil para os pais conhecerem os amigos dos filhos. Antes, eles batiam na porta e frequentavam as casas dos amigos. Agora, eles se relacionam mais pelas redes mesmo.”

Fonte: Gazeta do Povo, neste link.

Veja como é um filme de terror com as informações que você disponibiliza no Facebook

noreply@blogger.com (Emerson Wendt) — Tue, 15 Nov 2011 19:00:00 PST

Seguindo as preocupações expressadas no último post, acredito que todos que usam o Facebook e que têm preocupações com o que ali postam deveriam ver a iniciativa do site Take This Lollipop.

O que fizemos no mundo virtual ecoa na vida real

Acesse o link www.takethislollipop.com e dê permissão para que ele acesse os seus dados no Facebook. A partir daí você vira protagonista de um verdadeiro filme de terror.

O diretor de TV Jason Zada é o criador da ideia. Não se surpreenda muito com o que vais ver, pois é tudo que você já sabe, porém com ótica bem diversa. Após ver o filme, certamente você vai pensar um pouco mais antes de postar algo no Facebook.

Até a próxima!!

O que fizemos no mundo virtual ecoa na vida real

noreply@blogger.com (Emerson Wendt) — Tue, 15 Nov 2011 06:14:00 PST

Há algum tempo não vinha escrevendo no Blog até por falta de tempo. Porém, acompanhando várias notícias dos últimos tempos, relativos aos acontecimentos, exposições na vida real e reflexos no cotidiano, senti a necessidade de, novamente, alertar para o tema.

Primeiro, acredito que todos devam ver o vídeo abaixo, elaborado com base no Twitter e Facebook, porém voltado ao aspecto diário, como se aplicássemos todas as regras dessas mídias sociais no nosso cotidiano real.

O principal fato que chamou a atenção é o da adolescente que foi morta após marcar encontro pela internet, reforçando a necessidade de acompanhamento da vida virtual dos filhos pelos pais e dos alunos pelos professores.

Já escrevi que não é saudável uma superexposição na web, evitando-se a postagem de informações importantes aos criminosos, como dados familiares, endereços, telefones, onde estamos etc. Da mesma forma, vale lembrar o que escrevi em fevereiro de 2010:

Vale, também, reprisar a série de artigos sobre Segurança nas Redes Sociais (artigo final). Para quem quiser ler, deixo os links para leitura:

Segurança nas Redes Sociais (Parte I) - Orkut

Segurança nas Redes Sociais (Parte II) – Twitter e Formspring

Segurança nas Redes Sociais (Parte III) – As opções no Facebook

Segurança nas Redes Sociais (Parte IV) – Google Buzz e outras redes

Até a próxima!!

Entrevista: Golpista revela esquema da mensagem premiada por celular

noreply@blogger.com (Emerson Wendt) — Mon, 14 Nov 2011 13:00:00 PST

Dei uma entrevista sobre o velho golpe do prêmio por torpedo no celular, a qual foi transmitida hoje (14/11) durante o programa Jornal do Almoço (RBS TV).

Sem saber que estava conversando com um repórter, golpista revelou como funciona o esquema da mensagem premiada pelo celular

É bom lembrar que os golpes através de celular têm algumas variantes:

Primeiro, a do prêmio "ofertado" através de torpedos (SMS), conforme foi noticiado na reportagem;

Segundo, o golpista se faz passar por bombeiro ou policial rodoviário e, após "informar" à vítima sobre a ocorrência de um acidente, dá a entender que uma das pessoas "gravemente feridas" pode ser seu parente: tio, primo, irmão etc.. O criminoso, então, aproveita-se do nervosismo de seu interlocutor para, habilmente, conseguir dele informações como nome e características do suposto parente que esteja na rua àquela hora, momento do acidente. Recebidas as informações, o falso bombeiro ou policial rodoviário se transforma em sequestrador e passa a ameaçar a vítima. Veja como ocorre uma situação similar nesta reportagem da TV Terra.

Terceiro, quando atende o telefone, normalmente de madrugada ou outro horário diferenciado, a "vítima" ouve uma voz chorosa pedindo socorro: "Mãe" ou "pai" ... "eles me pegaram e vão me matar. Me ajuda!". A regra geral e lógica é de que a pessoa, visando entender a situação e na tentativa de se certificar se é seu filho (ou filha) que está falando, acabe revelando seu nome. Imediatamente, o criminoso anuncia o sequestro. Veja em um vídeo como ocorre o golpe, clicando aqui.

Quarta possibilidade: o golpista diz que foi contratado por "um inimigo" da vítima para sequestrá-la e matá-la. Em seguida, imprimindo pavor ao interlocutor, diz que, mediante o pagamento de uma determinada quantia, pode contar-lhe quem é "o inimigo e mandante do crime" e, ainda, desistir de cometê-lo.

Bom, espero ter ajudado com tais informações. Afinal, o trabalho da Polícia Civil também é de prevenir! Comentem!

Palestra: ERRC 2011 - Unisinos - São Leopoldo

noreply@blogger.com (Emerson Wendt) — Sun, 16 Oct 2011 15:31:00 PDT

Amanhã, às 10h30min, palestrarei sobre "Investigações de Crimes Cibernéticos: atualidades e desafios" na nona edição da Escola Regional de Redes de Computadores 2011, que ocorrerá na Unisinos. O evento é promovido pela SBC (Sociedade Brasileira de Computação)

A palestra abordará os principais aspectos atuais da investigação criminal dos delitos praticados na e através da internet, a tipificação dos crimes pelas normas penais existentes e as lacunas legais. Também, abordará os desafios resultantes das ferramentas de investigação disponíveis e da ausência de regras normativas adequadas ao assunto.

Descrição do evento
Localização
Programação
Palestras
Inscrição

Várias outras palestras e minicursos estão previstos. Participem!

Vídeo: Palestra sobre Infiltração de Agentes Policiais na Internet - Vale Security Conference

noreply@blogger.com (Emerson Wendt) — Wed, 12 Oct 2011 10:35:00 PDT

Foi disponibilizado, no Youtube, o vídeo da minha palestra no Vale Security Conference - 2011, evento no qual falei sobre a infiltração de agentes policiais na internet e a previsão dessa possibilidade em vista do Projeto de Lei do Senado 100/2010:

Veja, também, o post sobre a divulgação do artigo que trata do assunto:

Artigo: A Infiltração de Agentes Policiais na Internet nos casos de "Pedofilia"

Comente! Critique ou apenas participe!!

Facebook: endereço de envio de intimações e/ou ordens judiciais

noreply@blogger.com (Emerson Wendt) — Tue, 11 Oct 2011 13:47:00 PDT

Várias pessoas me perguntam sobre o endereço do Facebook, que anunciou, recentemente, abrir um escritório no Brasil.

O resultado da pesquisa do registro do domínio nos remete a um escritório de registro de propriedade intelectual, porém, o escritório para envio de ordens judiciais e/ou intimações, além de requerimentos, é o seguinte:

FACEBOOK SERVICOS ONLINE DO BRASIL LTDAAv. Bernadino de Campos, 98, 4º Andar Sal. 28, Bairro Paraíso, São Paulo-SP, CEP 04004-040

Espero que ajude, pois não se sabe como ocorrerá o cumprimento das ordens judiciais brasileiras e o tratamento com os órgãos policiais (law enforcement).

Fonte: Jucesp Online

Palestra: Infiltração de Agentes Policiais na Internet - ValeSecurity Conference SP

noreply@blogger.com (Emerson Wendt) — Fri, 02 Sep 2011 10:30:00 PDT

Participo, como palestrante, no Vale Security Conference, em São José dos Campos, São Paulo. A agenda, abaixo, é muito interessante e todos aqueles que ainda quiserem se inscrever basta seguir este link.

Dia 03

Horário	Atividade
08:00	Credenciamento
09:00	Abertura
09:20	Você confia nas aplicações desenvolvidas para sistemas operacionais mobile?
10:20	Infiltração Policial na Internet
11:20	Técnicas de Intrusão (Ferramentas Open Source)
12:30	Almoço
13:30	SQL Injection - Pwning a Windows Box!!!
14:30	Global Security Report - Trustwave
15:30	Coffee Break
16:00	Exploit CMS Systems
17:00	Projeto MUFFIN de Resposta a Incidentes: Uma receita para causar indigestão nos malwares
18:00	You Spent All That Money And You Still Got Owned????
19:00	New strategies to combat evolving security threats based on Microsoft products and security responses

Dia 04

Horário	Atividade
08:30	Codificação Segura
09:30	Construindo um analisador de executáveis PE
10:30	Metasploit Framework: A Lightsaber for Pentesters
11:30	Permutation Oriented Programming - (Re)searching for alternatives!
12:30	Almoço
13:30	Aplicando melhorias de segurança no JBossAS
14:30	FOG Computing - Quando Cloud Computing #FAIL
15:30	Coffee Break
16:00	As múltiplas faces dos crimes de alta tecnologia
17:00	Behind the Scenes: Security Research
18:00	Divulgação dos Ganhadores - Security Games
18:40	Encerramento

Vídeo da entrevista à TV Acre no programa Bom Dia Acre

noreply@blogger.com (Emerson Wendt) — Sun, 21 Aug 2011 16:43:00 PDT

Segue, abaixo, o vídeo da entrevista dada ao vivo na TV Acre no programa Bom dia Acre. A agenda foi proposta pela Secretaria de Estado da Polícia Civil do Acre por ocasião do Curso de Investigação de Crimes Cibernéticos ministrado a policiais civil daquele Estado.

Promoção: sorteio de duas licenças de ferramentas de segurança da AVG Brasil

noreply@blogger.com (Emerson Wendt) — Thu, 11 Aug 2011 15:47:00 PDT

Seguindo a ideia das promoções realizadas em 2010, conjuntas do Blog do Emerson com as empresas antivírus, estou lançando uma nova #promo conjunta com a empresa Winco, que disponibilizou uma licença do antivírus AVG Internet Security 2011 e outra do AVG PC Tuneup 2011.

Condições para concorrer a uma licença:

Por isso, algumas considerações:

1) Para concorrer o leitor deve seguir as arrobas @EmersonWendt (2670) e @AVGBrasil (1544) e dar um RT. Conteúdo do tweet deve ter o seguinte texto:

Siga @EmersonWendt e @AVGBrasil e concorra a 1 licença do AVG Internet Security 2011 e 1 do PC Tuneup 2011. RT na URL http://kingo.to/LRu.

2) Também, acompanhe e curta a página do Blog do Emerson Wendt e da AVG Brasil no Facebook.

3) Em princípio, a data do primeiro sorteio será no dia 21/08 (domingo), pelo Twitter com o uso do Sorteie.me, pela conta @EmersonWendt. A segunda licença será sorteada entre os amigos do Facebook que compartilharem o link (os dados serão repassados no FB). Dependendo da agenda pode haver modificação de data. Por isso, fique atento!

Participe das Promoções do Blog do Emerson e Empresas Antivírus e do Projeto ProSI-EW

Sobre o antivírus (dados fornecidos pela Winco):

A AVG Technologies, fabricante de softwares de segurança para computadores, anunciou o novo AVG Internet Security Business Edition 2011 e o AVG Antivírus Business Edition, voltados para pequenas e médias empresas. Os produtos são destinados à segurança empresarial e proporcionam à internet a proteção que os empresários necessitam.

Considerando que hoje as ameaças estão cada vez mais perigosas, é necessária muita atenção nas transações de informações. Por este motivo, as soluções AVG oferecem proteção contra as ameaças, em tempo real. O AVG Internet Security 2011 Business Edition foi desenvolvido para atuar e proteger o servidor de email e tem antivírus nas estações, enquanto o AVG Antivírus 2011 Business Edition manter os dados seguros nos computadores e redes.

Segundo Mariano Sumrell, diretor de Marketing da AVG Brasil, atualmente, os pequenos e médios empresários não têm tempo para se preocuparem com problemas que não fazem parte de seu core business, além do mais, têm um orçamento inferior ao de grandes empresas. Por isso, a AVG lançou uma solução na medida para este mercado, que é fácil de usar e apresenta máxima proteção.

"Sabemos que grande parte dos usuários do AVG é formada por pequenos empresários que não possuem muita experiência em TI. Eles precisam de um antivírus e soluções de segurança da internet que forneçam alta proteção para sua empresa. As soluções AVG atendem a estes requisitos e reforça a proteção na web e nas redes sociais, unindo facilidade de uso à agilidade e eficiência", finaliza Sumrell.

Sobre AVG Technologies

AVG é uma das líderes globais em solução de segurança, protegendo mais de 110 milhões de usuários em 167 países das crescentes ameaças da web, como vírus, spam, golpes eletrônicos e de hackers na Internet. A AVG tem quase 20 anos de experiência em combater o cibercrime e possui um dos mais avançados laboratórios para detecção, apreensão e combate a ameaças na Internet. O seu software gratuito, que pode ser baixado na Internet, permite que usuários iniciantes tenham proteção básica e, com baixos custos, evoluam para maiores níveis de proteção e satisfação.

A AVG possui cerca de seis mil revendas, distribuidores e parceiros em todos os lugares do mundo, incluindo Amazon.com, CNET, Cisco, Ingram Micro, Wal-Mart, and Yahoo! No Brasil, no Brasil, a Winco é a distribuidora exclusiva das soluções da fabricante.

Você pode ler mais sobre as opções da AVG no artigo escrito no início do ano de 2010 ou clicando nas opções abaixo:

- Opções de segurança comercial (corporativas)
- Opções de segurança doméstica (home)
- Opções para quem já é usuário (update)

Então, caso queira ganhar uma licença, participe!!

Notícia: Diretor do GIE ministra curso sobre crimes cibernéticos a Policiais Civis do Acre

noreply@blogger.com (Emerson Wendt) — Mon, 08 Aug 2011 18:45:00 PDT

Notícia sobre a minha participação, como professor, em curso de investigação de crimes cibernéticos no Acre:

O Delegado de Polícia Emerson Wendt, Diretor do Gabinete de Inteligência e Assuntos Estratégicos (GIE), ministra durante esta semana (08 a 12/08) o Curso de Investigação de Crimes Cibernéticos para integrantes da Secretaria de Estado da Polícia Civil do Acre.

O curso é destinado a agentes e delegados de polícia daquele Estado. Segundo o Delegado de Polícia Irlan Silva Nascimento, Diretor da Diretoria de Inteligência da Polícia Civil (DIPC) do Acre, o intuito com o curso é repassar “os conhecimentos necessários à investigação criminal de crimes praticados na e através da internet, propiciando que os cidadãos do Acre possam ter um bom atendimento junto aos órgãos policiais quando se encontrarem em situação de vítimas de crimes virtuais”.

Segundo o Delegado Emerson Wendt este é o quarto Estado que solicita a formação no assunto. Os anteriores foram Rondônia (2009), Goiás (2009) e Pernambuco (2010).

Fonte: Imprensa da Polícia Civil RS

Artigo: “Ciberguerra, Inteligência Cibernética e Segurança Virtual”

noreply@blogger.com (Emerson Wendt) — Mon, 08 Aug 2011 15:00:00 PDT

Um artigo meu foi publicado na Revista Brasileira de Inteligência n.º 6, da editoria da ABIN (Agência Brasileira de Inteligência).

O artigo disserta sobre os problemas atuais de ataques a instituições, privadas ou governamentais, via internet, e discute o conceito do que seria uma “Inteligência Cibernética“.

Resumo do artigo:

“A Internet trouxe melhorias na comunicação e na interação social jamais imagináveis. Com esse advento, também vieram as situações incidentes, de vulnerabilidades de segurança e exploração de suas falhas. Grande parte dos serviços essenciais estão disponíveis graças às redes de computadores, interligados e gerenciados remotamente. A vulnerabilidade desses serviços frente à insegurança virtual é uma preocupação, somente combatida com ações proativas e de controle/monitoramento por meio de análise de Inteligência. Insere-se aí um novo conceito, de Inteligência cibernética, com o objetivo de subsidiar decisões governamentais ou não nas ações preventivas de segurança no mundo virtual e de repressão aos delitos ocorridos.“

O artigo completo da RBI, em PDF, pode ser acessado aqui. Espero que gostem e comentem aqui.

Os ataques crackers no Brasil e seus efeitos penais decorrentes

noreply@blogger.com (Emerson Wendt) — Sun, 26 Jun 2011 17:28:00 PDT

Não quero aqui traçar um tratado ou finalizar um assunto sobre a conduta dos "hackers" nos últimos dias em relação aos sites brasileiros. Quero sim, colocar o assunto para que haja o debate, já que alguns, como a Dra. Laine Souza, entendem que não há tipo penal na Lei brasileira que possa ser utilizada para enquadrar as condutas praticadas.

Inicialmente, para que possamos entender melhor o assunto, há que se diferenciar o tipo de conduta cracker utilizada para os ataques aos sites governamentais. Pelas divulgações da mídia, em suma foram duas as formas de ataques: o ataque de negação de serviços e a pixação virtual de sites, ou seja, respectivamente, ataque DDoS e defacement.

Para SOLHA, TEIXEIRA e PICCOLINI (2000), o ataque DDoS se caracteriza, resumidamente:

O ataque DDoS é dado, basicamente, em três fases: uma fase de "intrusão em massa",na qual ferramentas automáticas são usadas para comprometer máquinas e obter acesso privilegiado (acesso de root). Outra, onde o atacante instala software DDoS nas máquinas invadidas com o intuito de montar a rede de ataque. E, por último, a fase onde é lançado algum tipo de flood de pacotes contra uma ou mais vítimas, consolidando efetivamente o ataque.

Já o defacement é um termo de origem inglesa para o ato de modificar ou danificar a superfície ou aparência de algum objeto, usado comumente para categorizar os ataques realizados por defacers e script kiddies para modificar a página de um sítio na Internet (in Wikipedia, neste link).

No primeiro caso - ataque DDos - a tipificação penal hoje possível no Brasil é a prevista no art. 265 do Código Penal:

Art. 265 - Atentar contra a segurança ou o funcionamento de serviço de água, luz, força ou calor, ou qualquer outro de utilidade pública:

Pena - reclusão, de um a cinco anos, e multa.

Nesse caso, há que se demonstrar que o que está na internet é um serviço de utilidade pública e que por conta da ação houve a indisponibilidade desse serviço à população. Isso não ocorrerá, por exemplo, nos sites de órgãos governamentais que apenas disponibilizam notícias ao público. Um exemplo claro de serviço público disponibilizado através de um site público é quanto à solicitação de passaportes junto à Polícia Federal: indisponibilizado o serviço por ataque de negação de serviço caracterizado está o crime de "Atentado contra a segurança de serviço de utilidade pública".

De outra parte, pode surgir a pergunta: nesse caso a vítima é a Administração Pública, mas e se o particular se sentir prejudicado, o que sobra a ele? Poderíamos conjecturar quanto ao crime de dano, previsto no art. 163 do Código Penal, porém o dano tem de ser tangível para a comprovação. A reparação, por parte do usuário prejudicado, pode ser também na área cível, buscando a reparação de dano.

No caso de defacement - desconfiguração de páginas na internet -, podem ocorrer duas possibilidades: 1) o serviço público posto à disposição penal internet é de utilidade pública: se foi indisponibilizado por ação cracker de desconfiguração da página, caracterizado está o delito acima citado (art. 265 do CP); 2) o site governamental não contém um serviço de utilidade pública: neste caso, uma vez tangível o dano, geralmente caracterizado pela criação da página, bancos de dados, manutenção e o custo da reparação, caracterizado está o crime de dano, conforme segue:

Art. 163 - Destruir, inutilizar ou deteriorar coisa alheia:
Pena - detenção, de um a seis meses, ou multa.

Dano qualificado

Parágrafo único - Se o crime é cometido:
.....
III - contra o patrimônio da União, Estado, Município, empresa concessionária de serviços públicos ou sociedade de economia mista;
.....
Pena - detenção, de seis meses a três anos, e multa, além da pena correspondente à violência.

Outro aspecto que poderá ocorrer em razão da ação hacker: invasão de site/rede pública com acesso ao banco de dados, reservado ou confidencial, e divulgação e divulgação dos dados. Caracterizaria o previsto no art. 153, § 1º-A? Veja o teor do artigo:

Divulgar, sem justa causa, informações sigilosas ou reservadas, assim definidas em lei, contidas ou não nos sistemas de informações ou banco de dados da Administração Pública:
Pena – detenção, de um a quatro anos e multa.

A dúvida que surge é se é um crime comum ou próprio esse previsto no parágrafo primeiro, pois que o do caput é crime próprio. O nosso entender é de que é um crime comum e que qualquer pessoa pode cometê-lo. Sendo assim, uma vez de posse dos dados, mesmo que por invasão de um sistema, com consequente divulgação, há caracterização do crime.

Bom, e se o criminoso virtual invadiu o banco de dados, não modificou, não danificou e apenas copiou os dados? E se os colocar à venda? E, caso alguém os utilze para fins de criação de documentos falsos, registros de sites etc? Isso é assunto para o próximo artigo. Até lá!

Veja neste artigo em como se proteger dos ataques de negação de serviço: Tudo que você precisa saber sobre os ataques DDoS, por Liliana Esther Velásquez Alegre Solha, Renata Cicilini Teixeira e Jacomo Dimmit Boca Piccolini, neste link.

Palestra no evento "A prevenção e Repressão dos Crimes pela Polícia Civil" em Santa Maria - RS

noreply@blogger.com (Emerson Wendt) — Fri, 17 Jun 2011 07:55:00 PDT

Iniciou no dia 16 de junho, às 19h, em uma parceria da Polícia Civil com a Faculdade de Direito de Santa Maria, o seminário "A prevenção e Repressão dos Crimes pela Polícia Civil", tendo como palestrantes os Delegados de Polícia Débora Aparecida Dias, Carla Dolores Castro de Almeida, Sandro Luiz Meinerz e Emerson Wendt.

A abertura dos trabalhos foi feita pelo Delegado de Polícia Regional Marcelo Mendes Arigony. O seminário é aberto aos policiais, alunos da Fadisma e outras insituições e profissionais em geral e possui carga horária de 20 hs. Mais informações na Faculdade de Direito de Santa Maria (FADISMA), na rua Duque de Caxias, 2319, bairro medianeira. Fone: 55 3220- 2500.

Fonte: Sipac Santa Maria, no site da Polícia Civil RS.

Palestra: Crimes Eletrônicos e a Urgência da Lei

noreply@blogger.com (Emerson Wendt) — Tue, 24 May 2011 06:24:00 PDT

A convite da ADESG/RS palestrarei hoje (24/05) à noite (19h30min) sobre os crimes em ambiente eletrônico e virtual e a urgência da Lei.

A palestra faz parte da programação da II Semana de Atualização de Conhecimentos Estratégicos, em Porto Alegre/RS, que ocorre de 23 a 26 de maio e é acessível "para todos os Adesguianos e convidados".

A semana será realizada no Auditório do GBOEX na Rua Sete de Setembro, 604 das 19:30 as 22:15 horas, com intervalo de 20 minutos.

As inscrições serão gratuitas e poderão ser feitas por e-mail (adesgrs@adesgrs.org.br) , por FAX (3228.2710) ou na sede da ADESG (Rua da Praia Shopping – 12 º andar – Conj. 1203) no horário das 14hs as 17hs. Também será fornecido um certificado de participação.

A Segurança Pública no Rio Grande do Sul

Agenda:

Data	Atividade	TÍTULO: Aula – Palestra	H/A: 3h15min
23/05	A Situação da Segurança Pública no Estado do Rio Grande do Sul - Estrutura e Políticas para o Setor.	Dr. Airton Aloísio Michels (Secretário da SSP/RS)	19h30 22h15
24/05	Crimes Eletrônicos - A Urgência da Lei	Del. Emerson Wendt (Diretor do Gabinete de Inteligência a Ass. Estratégicos)	19h30 22h15
25/05	O Crime Organizado no Rio Grande do Sul - Características e Combate	Del. Marcinio Tavares Neto (Titular da Delegacia de Repressão aos Crimes Informáticos)	19h30 22h15
26/05	As Perspectivas da Sociedade Gaúcha e os Fóruns da Agenda 2020.	Dr. Paulo de Tarso Pinheiro Machado (Diretor Técnico da POLO/RS)

Artigo: Infiltração de agentes policiais na internet nos casos de “pedofilia”

noreply@blogger.com (Emerson Wendt) — Thu, 19 May 2011 16:11:00 PDT

Foi publicado, no site dos Delegados de Polícia - www.delegados.com.br - o artigo que escrevi sobre o Projeto de Lei do Senado referente à infiltração de agentes policiais na internet para coibir a chamada "pedofilia". Posto aqui apenas a introdução do referido artigo e o link para a leitura complementar.

O Senado Federal aprovou o que pode ser um grande reforço ao combate à pedofilia no Brasil. O PLS[1] 100/10[2] permite a infiltração de agentes policiais na rede mundial de computadores para investigar crimes desse tipo, acrescentando cinco artigos ao Estatuto da Criança e do Adolescente[3] no Título VI, “Do Acesso à Justiça”.

A matéria ainda terá sequência no Congresso Nacional, pois depende da análise da Câmara dos Deputados e, pelo conteúdo e relevância, deve ter votação rápida. O PLS referido teve origem na CPI da Pedofilia.

O objetivo principal é[4]

prevenir e reprimir o chamado internet grooming, expressão inglesa que define o processo pelo qual o pedófilo, protegido pelo anonimato, seleciona e aborda pela rede as potenciais vítimas, crianças ou adolescentes e as vai preparando para aceitarem abusos. A palavra grooming pode ser traduzida por preparar, treinar, adestrar.

Portanto, o interesse do legislador é a proteção de crianças e adolescentes com auxílio da atividade investigativa na internet. Não é para menos, pois que o processo de abertura de um país democrático – como o Brasil – permite acessos irrestritos à internet, que independem da idade. Quanto mais tenra a idade, presume-se, maior a possibilidade de exposição na internet e, consequentemente, maiores os riscos, já que não possuímos uma “educação digital” adequada.

Certo é que o Brasil já possui uma legislação sobre infiltração, porém não específica e com vários aspectos restritivos à atuação policial investigativa, porquanto em momento algum permite ao agente infiltrado se imiscuir na criminalidade e não ser penalizado por isso, ou seja: não existe uma excludente de ilicitude para o policial que adentra na criminalidade para buscar informações e usá-las contra o crime.

Nesses parâmetros, a infiltração policial foi normatizada através dos seguintes atos normativos: no art. 2º, V, da Lei 9.034/95[5]; no art. 20 da Convenção das Nações Unidas contra o Crime Organizado Transnacional (Decreto nº 5.015/2004); no art. 50 da Convenção das Nações Unidas contra a Corrupção (Decreto nº 5.687/2006), e; no art. 53, I, da Lei 11.343, de 23 de agosto de 2006, chamada de “Lei de Drogas”.

Tais atos normativos apenas se limitaram a citar o “instituto” da infiltração policial, porém não o descreveram. Com efeito, os limites normativos atuais à infiltração policial são a estendê-la apenas ao crime organizado (quadrilha ou bando, associação e organização criminosa), prejudicando sua adoção aos casos isolados de atuação criminal, como ocorre em alguns casos de pedofilia.

Leia o restante do texto clicando aqui.

[1] Projeto de Lei do Senado.

[2] Íntegra do PLS 100/10 disponível em http://www.senado.gov.br/atividade/materia/getPDF.asp?t=90127&tp=1. Acesso em: 15 mai. 11.

[3] Lei 8.069/90.

[4] Agência Senado. In Senado aprova infiltração de policiais na internet para investigar pedófilos. Publicado em 12/05/2011, às 19h18min. Disponível em: http://www.senado.gov.br/noticias/print.aspx?codNoticia=110049. Acesso em: 15 mai. 11.

[5] Esta Lei 9.034/95 em seu artigo 1º, literalmente, “define e regula meios de prova e procedimentos investigatórios que versem sobre ilícitos decorrentes de ações praticadas por quadrilha ou bando ou organizações ou associações criminosas de qualquer tipo”. Portanto, a infiltração policial em casos de “pedofilia” através da internet só podem ser investigados quando estivermos frente a uma “quadrilha ou bando ou organizações ou associações criminosas de qualquer tipo”. Esse entendimento prevalecerá até a aprovação final do PLS nº 100/10.

Conclusão de artigo sobre a infiltração de agentes policiais na internet

noreply@blogger.com (Emerson Wendt) — Wed, 18 May 2011 12:54:00 PDT

Concluí hoje a revisão do artigo que escrevi sobre Infiltração de agentes policiais na internet nos casos de “pedofilia”, o qual será enviado para publicação.

Resumo do artigo:

O artigo analisa o Projeto de Lei do Senado nº 100/2010, que trata da autorização de infiltração de agentes policiais na internet em casos de crimes contra a liberdade sexual de crianças e adolescentes. Inicialmente, o assunto é introduzido referenciando-se a legislação já existente no Brasil e sua (in)eficácia quanto à forma prevista. A seguir, o estudo analisa os dispositivos que serão modificados no Estatuto da Criança e Adolescente (ECA), caso haja aprovação do projeto, passando, ao final, a fazer ponderações e argumentações necessárias para o debate e compreensão do tema em sua complexidade, já que a intenção do legislador com a modificação legal é de não incriminar eventual conduta penal do policial que se infiltra com autorização judicial em casos de “pedofilia”. Além disso, avalia a necessidade de se utilizar a medida judicial de infiltração de agentes frente aos ambientes virtuais públicos ou abertos.

Quem tiver interesse em publicá-lo comente este post.

Palestra sobre Crimes Digitais em Caxias do Sul

noreply@blogger.com (Emerson Wendt) — Tue, 17 May 2011 12:45:00 PDT

Acabei de ser avisado - não acessava há alguns dias um outro e-mail que tenho - sobre uma palestra minha sobre "Crimes Digitais" em Caxias do Sul.

Eis o folder:

Palestras: Panambi, Erechim e Santiago - RS

noreply@blogger.com (Emerson Wendt) — Sun, 08 May 2011 18:37:00 PDT

Nesta semana (de 09 a 11/05), conforme solicitações e autorização da Chefia de Polícia Civil do RS, vou ministrar três palestras em cidades diferentes no RS, conforme segue:

Segunda-feira, 09/05, em Panambi-RS:

Tema: Crimes Cibernéticos

Local: Instituto Federal Farroupilha - Campus Panambi

Horário: 19h

Terça-feira, 10/05, em Erechim-RS:

Tema: Crime Cibernético

Evento: XVIII Fórum de Estudos das Ciências Jurídicas e Sociais

Local: URI - Campus Erechim - Faculdade de Direito

Horário: 19h30min

Quarta-feira, 11/05, em Santiago-RS:

Tema: Crimes Digitais e Fraudes na Internet

Local: Auditório da URI - Campus de Santiago

Horário: 19h30min

O objetivo das palestras é, além de relatar os principais problemas de segurança da informação com o uso (irregular) da internet, levar o trabalho que está sendo realizado pela Polícia Civil, os processos investigativos, os problemas legais e decisões judiciais a respeito, além de, entre outros aspectos, demonstrar a dinamicidade do trabalho de investigação e a preparação exigida para a "polícia judiciária" que, cada vez mais, tem se preparado para enfrentar a criminalidade no Brasil.

Quem puder e quiser, participe!!