Detecção e prevenção de ameaças cibernéticas

Dentro das redes sociais, é possível cometer a maior parte dos ciberataques anteriormente descritos (por exemplo, malware, phishing, spam, etc.). A razão pela qual os ciberataques em plataformas de redes sociais são descritos separadamente é o facto de ocorrerem principalmente (mas não exclusivamente) no ambiente das redes sociais.

Estes ataques específicos incluem:

1.     Cyberbullying

2.     Cybergrooming

3.     Sexting

4.     Cyberstalking

4.15.1.      Cyberbullying

            A intimidação no mundo real consiste na tentativa de um agressor de prejudicar, humilhar, ridicularizar ou insultar outro, quer física ou mentalmente. O cyberbullying transmite então "bullying clássico" para o mundo virtual e permite a um agressor utilizar ferramentas e recursos que podem ter um impacto muito maior na vítima do que seria o caso no mundo real. O cyberbullying, através da utilização de tecnologias de informação e comunicação e da durabilidade dos dados no ciberespaço, permite ataques repetidos a uma vítima, mesmo que a vítima se tenha afastado geograficamente do mundo real de onde foi originalmente vítima de bullying.

O cyberbullying pode ser ligado ao bullying "clássico" (por exemplo, gravar a agressão física de uma vítima e depois afixar o ataque na web). Para falar de cyberbullying, é necessário utilizar tecnologias de informação e comunicação, ou serviços oferecidos no ciberespaço para o bullying.

Os sinais de cyberbullying incluem:

·       Sentir-se anónimo (Os atacantes geralmente sentem que não podem ser rastreados devido à Internet).

·       Ataque ilimitado (Devido às TIC, os atacantes não têm de lidar com o tempo ou espaço para o seu ataque. É possível intimidar a qualquer momento, de qualquer lugar e de qualquer pessoa. Tal ataque também requer muito menos esforço do que no caso de bullying "clássico").

·       Grupo ilimitado de atacantes (Ao contrário do mundo real, no mundo virtual não importa a idade, sexo, força física, posição do atacante no grupo, etc. Qualquer pessoa pode ser um agressor).

·       Espaço e recursos ilimitados (A Internet fornece a um agressor espaço e recursos praticamente ilimitados para o bullying. Um atacante pode publicar repetidamente comentários ofensivos, comentários de fotos e vídeos em vários portais, redes sociais, etc. Ele pode melhorar e "refinar" estes materiais).

·       Difícil de detectar (Ao contrário do bullying clássico, o cyberbullying pode não ter manifestações externas tais como hematomas, dinheiro em falta, etc.)

·       Persistência [O bullying clássico consiste geralmente em ataques individuais, que se repetem, mas o ataque único para a vítima acaba sempre. Para o cyberbullying, por exemplo, um SMS, e-mail, etc. é suficiente, uma vítima continua a voltar para eles (respectivamente, são constantemente lembrados, enviados, etc.), para que possa viver em trauma durante meses. Os SMS ofensivos, e-mails, fotos, etc. são mais permanentes do que os ataques físicos individuais].

As manifestações mais comuns de cyberbullying:

1.     Fofoca, intimidação, insulto, ridicularização ou outro embaraço (redes sociais, e-mail, SMS, chat, ICQ, Skype, jogos, etc.).

2.     Aquisição de gravações sonoras, vídeos ou fotografias, a sua edição gráfica ou outra e posterior publicação a fim de prejudicar (ridicularizar) uma pessoa seleccionada.

3.     Filmagem de vídeos em que uma vítima é fisicamente atacada ou de outra forma abusada mentalmente e ridicularizada. Estes vídeos são então publicados online (a isto chama-se Happy Slapping).

4.     Criar websites, contas sociais (modificando perfis originais ou criando novos perfis), portais de discussão, etc. que insultam, caluniam ou humilham uma pessoa específica.

5.     Uso indevido da conta de outrem - roubo de identidade (e-mail, discussão, etc.).

6.     Provocar e atacar utilizadores em fóruns de discussão (salas de chat, etc.).

7.     Descobrindo os segredos de outras pessoas.

8.     Chantagem utilizando um telemóvel ou a Internet.

9.    Assédio e perseguição através de chamadas, mensagens escritas ou toques.

Consequências de alguns ataques:

·       Amanda Todd (15 anos de idade) era uma estudante canadiana de 15 anos e vítima de cyberbullying que se enforcou na sua casa em Port Coquitlam, British Columbia. Antes da sua morte, Todd publicou um vídeo no YouTube no qual utilizou uma série de flashcards para contar a sua experiência de ser chantageada para expor os seus seios via webcam, e de ser intimidada e agredida fisicamente. (Wikipedia)

·       Rebecca Ann Sedwick (12 anos de idade) foi intimidada na Internet durante quase um ano. Cometeu suicídio em 2013. O bullying começou depois de Rebecca ter namorado um rapaz durante algum tempo. A sua mãe disse aos repórteres que a sua filha tinha estado a receber mensagens como: 'Você é nojento', 'Porque é que ainda está vivo?' e 'Vá matar-se'. A situação agravou-se tanto que a mãe deixou a filha fora da escola de Crystal Lake e cancelou a sua conta no Facebook. Segundo consta, ela teve de deixar a escola. A mãe ensinou-a em casa durante o resto do ano. Ela entrou noutra escola em Setembro. Tudo parecia estar a melhorar e Rebecca animou-se na nova escola. Mas ela inscreveu-se secretamente para novas candidaturas, incluindo mensagens telefónicas Kik Messenger e Ask.fm, e o bullying recomeçou depois de ela ter começado a perguntar sobre o excesso de peso na Internet. O Xerife Judd disse que a rapariga tinha sido "completamente aterrorizada" nas redes sociais.

·       Ghyslain Raza (14 anos, Canadá), conhecido como o Star Wars Kid.

youtube.com/watch?v=HPPj6viIBmU&spfreload=10.Ghyslain Raza filmou-se a si próprio a representar uma cena de batalha do Star Wars. Ele tentou imitar a personagem de Darth Maul. Os seus colegas de turma roubaram a gravação e publicaram-na na Internet para entreter os outros. Em poucas semanas, a gravação voou pelo mundo, foi modificada muitas vezes, e foram criados vários websites e blogs, nos quais o rapaz foi ridicularizado. Os fãs de Ghyslain escreveram uma petição aos criadores do Star Wars para o lançarem num dos episódios. Ele até foi parodiado em algumas séries (por exemplo South Park, American Dad, Veronica Mars). Ghyslain teve um colapso mental e teve de ser tratado durante muito tempo.

·       Anna Halman (14 anos de idade, Polónia). Cinco colegas de turma submeteram Anna a assédio sexual em frente de toda a turma. (Tiraram-lhe as roupas e fingiram violá-la.) Gravaram toda a cena num telemóvel e ameaçaram a rapariga de que iriam publicar a gravação na Internet. Também o fizeram mais tarde, publicando o vídeo no YouTube. Era suposto ser uma vingança para Anna por não querer namorar com um dos rapazes. Anna cometeu suicídio.

·       Jessica Logan (18 anos, EUA). Após a sua separação, o ex-namorado de Jessica publicou as suas fotografias íntimas, que ela lhe tinha enviado enquanto ainda namoravam. Jessica foi então exposta ao constante ridículo dos seus colegas de turma. Os ataques contra ela intensificaram-se depois de ela ter aparecido anonimamente na televisão para avisar os outros sobre os riscos de sexting. Jessica cometeu suicídio.

Possibilidades de sanções penais na República Checa

O cyberbullying (como o bullying clássico) não é em si mesmo um crime ou uma ofensa. Depende sempre das acções do agressor. Se tal acção fosse uma forma de, por exemplo, dano físico a uma vítima, chantagem ou intimidação, então poderia ser considerada a aplicação, por exemplo, da Secção 146 (Dano Corporal) ou da Secção 145 (Dano Corporal Grave), Secção 175 (Extorsão) do Código Penal. No caso de assédio e perseguição de uma pessoa, seria possível utilizar as disposições da Secção 354 do Código Penal (Perseguição Perigosa). No entanto, no caso de cyberbullying, que pode manifestar-se, por exemplo, em constante ridicularização, embaraço e danos psicológicos através das tecnologias de informação e comunicação, a aplicação de algumas das disposições acima referidas será problemática, se não impossível.

Possibilidades de sanções penais na Polónia

Na Polónia, isto é regulamentado por:

Arte. 212 kk - Difamação 

e

Arte. 190 § 1 Quem ameaçar outra pessoa com a prática de uma infracção penal em seu detrimento ou em detrimento de uma pessoa próxima, se a ameaça induzir na pessoa ameaçada um receio razoável de que a ameaça será executada, será sujeito a uma multa, à pena de restrição da liberdade ou à pena de privação da liberdade por um período até 2 anos.

§ 2 A acusação deve ocorrer com a moção da pessoa lesada.

Possibilidades de sanções penais em Portugal

Como tal, o cyberbullying não é um delito criminal. Contudo, pode ser considerado como uma forma de perseguição (art. 154-A do Código Penal), mas também como assédio sexual, um insulto, uma difamação, uma violação agravada da privacidade ou mesmo como discriminação e incitação ao ódio e à violência (Artes. 170, 181, 180, 192 e 197 (b) e 240, todos do Código Penal).

4.15.2.      Cybergrooming

O ciberespaço é um acto que envolve uma manipulação psicológica de uma pessoa (tipicamente utilizando engenharia social), realizado através da Internet ou de tecnologias de informação e comunicação (por exemplo, telemóveis, etc.). O objectivo do ciberespaço é evocar a falsa confiança numa vítima e, assim, fazê-la encontrar-se pessoalmente. O resultado de um tal encontro pode ser qualquer ataque físico, sexual ou outro ataque a uma vítima. As vítimas de ciberconferência podem ser crianças, bem como adultos. De acordo com as estatísticas, as vítimas mais comuns são raparigas com idades compreendidas entre os 13 e os 17 anos.

"A manipulação psicológica dentro do cybergroom demora geralmente mais tempo - de cerca de 3 meses a vários anos. O tempo é directamente dependente do método de manipulação e da confiança de uma vítima. Há casos em que um predador manipulou uma criança durante 2-3 anos antes de um encontro pessoal e abuso sexual. A maturidade da criança também deve ser tida em conta - um agressor pode comunicar com uma criança quando era menor, mas um ataque terá lugar após a idade da maioridade. (É evidente que as penas por abuso sexual de um menor e de um adulto são muito diferentes)".[1]

O Cybergrooming tem diferentes fases:

1.     Despertar a confiança e tentar isolar uma vítima do ambiente (um agressor muda a sua identidade; ele é muito paciente)

2.     Suborno com presentes ou vários serviços, construindo uma amizade

3.     Induzir a dependência emocional de uma vítima de uma pessoa de um agressor

4.     Reunião pessoal

5.     Assédio sexual, abuso de crianças ou outras agressões[2]

O grupo de risco das crianças é constituído por:

1.     adolescentes/adolescentes (eles estão interessados na sexualidade humana, estão dispostos a falar sobre ela),

2.     crianças com baixa auto-estima ou falta de auto-confiança (podem ser mais facilmente isoladas emocional ou fisicamente),

3.     crianças com problemas emocionais, vítimas em situações difíceis da vida (muitas vezes à procura de uma compensação para os seus pais e necessitando de uma mão amiga),

4.    crianças confiantes e demasiado ingénuas (estão mais dispostas a conversas em linha com estranhos, têm mais dificuldade em reconhecer a comunicação arriscada).

Possibilidades de sanções penais na República Checa

Uma pessoa que comete um ciberespaço pode, pelos seus actos, cumprir o elemento objectivo de certas infracções penais especificadas no Código Penal. Em regra, dependendo da natureza da conduta de um agressor, estes significarão infracções penais ao abrigo das disposições do Artigo 168 (Tráfico de Seres Humanos), Artigo 171 (Contenção Ilegal), Artigo 175 (Extorsão), Artigo 185 (Violação), Artigo 187 (Abuso Sexual), Artigo 201 (Ameaça aos Cuidados de uma Criança), Artigo 209 (Fraude), Artigo 353 (Ameaça Perigosa), Artigo 354 (Perseguição Perigosa) do Código Penal.

Outra possível definição de ciberespaço afirma que é "tal comportamento dos utilizadores da Internet que é suposto evocar uma falsa confiança numa criança vítima e fazê-los encontrar pessoalmente". O resultado de tal encontro pode ser abuso sexual da vítima, violência física contra a vítima, abuso da vítima para prostituição infantil, produção de pornografia infantil, etc.".[3] Neste contexto, é possível utilizar uma disposição especial da Secção 193b (Estabelecimento de Contacto Ilegal com uma Criança) do Código Penal.

Possibilidades de sanções penais na Polónia

Em Junho de 2010, entrou em vigor uma alteração ao Código Penal. Um tipo de crime completamente novo aparece no Código Penal, regulamentado no Art.200 a do Código Penal, o chamado grooming, ou aliciamento através da Internet. Trata-se de pessoas que, através do sistema TIC ou da rede de telecomunicações, entram em contacto com um menor com menos de 15 anos, com o objectivo de o deturparem, explorando o seu erro ou incapacidade de compreender a situação ou uma ameaça ilegal de o encontrar. Esta infracção é punível com uma pena de prisão até 3 anos.

Quem submeter a um menor de 15 anos, através do sistema TIC ou da rede de telecomunicações, a mera proposta de relações sexuais, submissão ou outra actividade sexual ou participação na produção ou registo de conteúdos pornográficos e visar a sua implementação, será então sujeito a uma multa, a pena de restrição da liberdade ou de prisão por 2 anos.

Possibilidades de sanções penais em Portugal

A solicitação de crianças para fins sexuais através das tecnologias da informação e comunicação é um crime (Art. 176-A do Código Penal).

4.15.3.      Sexting

Uma das formas de conduta perigosa, especialmente no ambiente das redes sociais, é a chamada sexting. O termo sexting teve origem numa combinação das palavras sexo e texturização, o que torna claro o seu significado. É uma distribuição electrónica de mensagens de texto, fotografias ou vídeos com conteúdo sexual. Este material sexualmente explícito pode ser carregado para redes sociais ou outros repositórios de dados directamente pelos próprios autores ou por outro utilizador que tenha obtido acesso a tal material. Isto acontece mais frequentemente através do envio voluntário de ficheiros com conteúdo sexual, que são levados pelos próprios remetentes. 

Subsequentemente (após a cessação da comunicação, relação ou por qualquer outro motivo), o infractor utilizará o material sensível obtido para ameaçar ou chantagear. Em alguns casos, um infractor pode, sob a ameaça de publicar tal material, solicitar o envio de fotografias ou vídeos adicionais, forçando assim a vítima a produzir e adquirir outro material que o infractor exija quer para seu próprio uso quer com a intenção de o partilhar na Internet (no caso de crianças, elas partilham-nos entre as comunidades de pornografia infantil). A segunda variante das acções de um infractor é a utilização do material obtido para outras pressões (por exemplo, renovação de uma parceria, actividades sexuais, envio de um montante financeiro, etc.) sob a ameaça de publicar fotografias ou vídeos previamente adquiridos (originalmente enviados voluntariamente por uma vítima).

Os resultados da Investigação sobre Comportamento de Risco das Crianças Checas no Ambiente da Internet[4] 2014 preparada pelo Centro de Prevenção de Comunicação Virtual de Risco da Faculdade de Educação da Universidade de Palacký em Olomouc em cooperação com o Seznam.cz mostram que 9,86% das crianças colocaram as suas fotos ou vídeos "sexy", nos quais estão parcial ou completamente nuas, na Internet. Do número total de 28.232 inquiridos, 12,14% declararam ter enviado tal material a alguém através da Internet/telefone móvel.

No caso de sexting, o envolvimento de uma vítima no crime é indiscutível, pois a vítima é a pessoa que criou a fotografia ou vídeo em questão, mas depois de enviar este material, a vítima perde o controlo total sobre a próxima "vida" de tais dados.

Possibilidades de sanções penais na República Checa

No caso de publicar fotografias de outra pessoa sem o seu consentimento, é possível à pessoa em causa reclamar a protecção dos seus direitos em processos civis.

Se uma pessoa faz uma falsa declaração sobre outra (como foi provavelmente o caso com Roztahovačky (Slutty girls)), o que é capaz de pôr significativamente em perigo a sua reputação junto dos seus concidadãos, prejudicando-o especialmente no trabalho, perturbando as suas relações familiares ou causando-lhe outros danos graves, é possível utilizar a Secção 184 (Difamação) do Código Penal.

Um caso específico é a situação em que materiais audiovisuais representando uma criança são obtidos e mal utilizados. Se um agressor convidar uma criança a criar e depois enviar fotografias, vídeos ou streaming online em frente de uma webcam (que capturem uma criança nua ou que suscitem excitação sexual), esse agressor pode cometer um crime ao abrigo da Secção 193 (Abuso de uma Criança para Produção de Pornografia) do Código Penal.

A extensão também resulta muito frequentemente em que um infractor força uma vítima a enviar outro material (fotos, vídeos, transmissão em directo, etc.), ameaçando publicar o material que já possui na Internet ou se a vítima não os enviar, o infractor colocá-los-á à disposição da sua família ou amigos. Ao fazê-lo, essa pessoa está a cometer uma infracção penal ao abrigo do artigo 175 (1) (Extorsão) do Código Penal.

Uma pessoa que comete sexting pode também cumprir o elemento objectivo de uma infracção penal ao abrigo da Secção 192 (Produção e Manuseamento de Pornografia Infantil) ou da Secção 201 (Ameaçar os Cuidados de uma Criança) do Código Penal.

Possibilidades de sanções penais na Polónia

Segundo a lei polaca, são proibidos os seguintes

-       produção para divulgação;

-       gravação;

-       divulgação;

-       apresentação;

-       posse e armazenamento;

-       importação

de material pornográfico com a participação de um menor - pessoas com menos de 18 anos (Artigo 202 do Código Penal). Tais acções são puníveis com pena de prisão de 8 meses a 10 anos. Vale também a pena notar que a divulgação de uma imagem de uma pessoa nua ou de uma pessoa durante uma actividade sexual sem o seu consentimento (Artigo191º-A do Código Penal) é punível com uma pena de prisão de 3 meses a 5 anos.

Possibilidades de sanções penais em Portugal

Enviar tal conteúdo a outro adulto pode ser perseguido como Assédio Sexual (Art. 170 do Código Penal). No entanto, se alguém enviar esses conteúdos a terceiros, isso seria considerado como uma Difamação, uma violação agravada da privacidade, uma violência doméstica agravada ou mesmo como Discriminação e incitamento ao ódio e à violência (Artes. 180, 152, 192 e 197 (b) e 240, todos do Código Penal).

4.15.4.      Cyberstalking

Cyberstalking é um composto das palavras cyberstalking e stalking. Originalmente, a palavra perseguição era utilizada por caçadores de caça selvagem e significava seguir caça até ser morta. A perseguição, tal como é entendida hoje em dia, foi utilizada pela primeira vez nos anos 90 num estudo de Meloy[5] , que descreveu a perseguição como sendo a perseguição ameaçadora seguida por um perpetrador conhecido ou desconhecido que perseguia uma vítima de tal forma que evocava um sentimento de perigo ou medo. Tal perseguição deve ser a longo prazo.

Cyberstalking é um acto que consiste em contactar repetidamente uma vítima, por exemplo, através do envio de mensagens SMS, e-mails, chamadas telefónicas, VoIP, mensageiros, etc. As acções do agressor normalmente aumentam e normalmente suscitam preocupações sobre a privacidade, saúde ou vida da vítima. Os ciberstalkers caracterizam-se pela sua perseverança e natureza sistemática, e não é raro que um ciberstalker tenha criado uma variedade de identidades falsas que utiliza para contactar uma vítima. Um ciberstalador pode também demonstrar o seu poder e força, por exemplo, publicando informação sobre a vida da vítima que pode obter de várias fontes online.

Possibilidades de sanções penais na República Checa

A perseguição ou ciberperseguição pode cair, sob certas condições, sob as disposições da Secção 354 (Perseguição Perigosa) do Código Penal. As condições básicas incluem que um agressor deve contactar uma vítima "persistentemente por meios electrónicos, por escrito ou de outra forma" durante muito tempo e tal acto é capaz de suscitar uma preocupação razoável pela vida ou saúde da vítima ou pela vida e saúde das pessoas que lhe são próximas. As circunstâncias agravantes de acordo com a Secção 354(2) (a) do Código Penal é o facto de o referido acto ser cometido contra uma criança.

Possibilidades de sanções penais na Polónia

De acordo com o Código Penal polaco, a perseguição pode ser cometida de duas formas. Assediando persistentemente a pessoa penal (Artigo 190 a § 1 do Código Penal) ou fazendo-se passar por ela (Artigo 190a § 2 do Código Penal). A qualificação de um comportamento específico como perseguição depende do cumprimento de várias condições pelo perpetrador.

A primeira característica principal da perseguição é a persistência das acções do perpetrador. Isto significa que apenas alguns actos que violam a liberdade mental humana podem ser considerados perseguição. Em termos simplificados, pode dizer-se que a perseguição na sua primeira forma (§1) consiste em assediar outra pessoa pelo menos várias vezes. O comportamento que se qualifica como assédio pode ser diferente, tal como: provocar, incomodar, enviar cartas ou fazer telefonemas. A necessidade de declarar a persistência dos actos do agressor. Os actos isolados não são proibidos por lei, são comuns na nossa vida quotidiana. Em alguns casos, podem qualificar-se como um delito de perturbação maligna. Apenas o comportamento multiplicado e duradouro do perpetrador, que não tem qualquer intenção de suspender os seus actos apesar dos pedidos da parte lesada, pode ser considerado perseguição.

Possibilidades de sanções penais em Portugal

Recentemente, a perseguição, incluindo a perseguição cibernética, tornou-se uma infracção penal como perseguição (art. 154-A do Código Penal).