Alerta falso da Defesa Civil: mensagem oferece risco a quem recebeu?

O alerta falso da Defesa Civil da madrugada de sábado (20) acendeu um sinal vermelho na mente de muitas pessoas. Há possibilidade de os celulares que receberam a mensagem serem bloqueados?

De acordo com Nelson Silva, cofundador e sócio da Prezensa, consultoria especializada em tecnologia, não é preciso se preocupar. “Do ponto de vista técnico imediato, o risco é baixo. A mensagem não continha links, não havia nada para clicar, nada para instalar”, considera o especialista.

Ele explica que a tecnologia da Cell Broadcast, que é usada nesse tipo de alerta, é diferente de um SMS ou da notificação de um aplicativo. “A mensagem é transmitida diretamente pela rede de telefonia para todos os aparelhos na área de cobertura, sem que o usuário precise clicar em nada para recebê-la, e sem que haja um link ou redirecionamento embutido. Confirmar o recebimento, nesse caso, não abre nenhuma porta para código malicioso”, descreve.

Algumas pessoas em São Paulo e no Rio de Janeiro também receberam SMS com a mesma palavra “misantropi4”, mas não havia link nas mensagens que foram compartilhadas nas redes sociais.

Alarme falso expõe um risco diferente

Silva reforça que o maior risco não está na exposição à mensagem, mas no que ela gera na confiança da população. “Cada falso alerta corrói a confiança da população no sistema. Quando episódios como esse se tornam recorrentes, o efeito é o da parábola do menino que gritou lobo: na hora em que o alerta for real e urgente, as pessoas vão ignorar”, considera.

Algo semelhante foi dito por Arthur Igreja, especialista em tecnologia e inovação, em entrevista ao jornal Agora CNN. “É um sistema importante, extremamente relevante do ponto de vista social, que depende de confiança e que teve essa confiança agora quebrada com a população”, declarou.

Silva ainda critica que o sistema parece ter um problema de segurança grave: “Chama atenção a ausência de uma camada de aprovação. Em um sistema bem estruturado, o disparo de uma mensagem desse tipo passaria por pelo menos duas etapas: um operador publica, um gestor de médio ou alto escalão aprova em um segundo ponto”, pondera. O que pode ser um aprendizado para a melhora da cibersegurança deste mecanismo.

Como se proteger de mensagens mal-intencionadas?

Apesar de o episódio do falso alerta não trazer riscos ao usuário que recebeu a mensagem, é sempre bom relembrar boas práticas de segurança ao usar celulares. Silva elenca três pontos principais: