(CNN) -- Se você estiver no Facebook, Twitter ou qualquer outro site de rede social, você pode ser a próxima vítima. Especialistas dizem que os cibercriminosos estão à espreita a apenas um clique do mouse em sites populares de redes sociais. Isso ocorre porque mais ciberladrões estão visando sites de redes sociais cada vez mais populares que fornecem uma mina de ouro de informações pessoais, de acordo com o FBI. Desde 2006, quase 3.200 casos de sequestro de contas foram relatados ao Internet Crime Complaint Center, uma parceria entre o FBI, o National White Collar Crime Center e o Bureau of Justice Assistance. Começa com um amigo atualizando seu status ou enviando uma mensagem para você com um link ou vídeo inocente. Talvez seu amigo esteja em perigo no exterior e precise de ajuda. Tudo o que você precisa fazer é clicar. Quando a mensagem ou link é aberto, os usuários de redes sociais são atraídos para sites falsos que os induzem a divulgar informações pessoais e senhas. O processo, conhecido como ataque de phishing ou malware, pode se infiltrar nas contas dos usuários sem o consentimento deles. Depois que a conta é comprometida, os ladrões podem se infiltrar na lista de amigos ou contatos e repetir o ataque nas vítimas subsequentes. Sites de redes sociais mostram que há ampla oportunidade de encontrar mais vítimas; o usuário médio do Facebook tem 120 amigos no site. "A segurança é uma corrida armamentista constante", disse Simon Axten, associado de privacidade e políticas públicas do Facebook. "Atores maliciosos estão constantemente atacando o site, e o que você vê é, na verdade, uma porcentagem muito pequena do que é tentado." À medida que alguns sites de redes sociais experimentam um crescimento monstruoso, eles estão se tornando uma nova – e extremamente lucrativa – fronteira para o cibercrime. O Facebook diz ter 300 milhões de usuários, quase o tamanho da população dos EUA, e continua atraindo usuários fora do nicho de estudantes universitários. De fevereiro de 2008 a fevereiro de 2009, o Twitter, um site de microblogging onde os usuários postam mensagens de 140 caracteres conhecidas como tweets, cresceu 1.382%, para mais de 7 milhões de usuários. "Eles [os cibercriminosos] são muito adeptos do uso da engenharia social", disse Donald DeBold, diretor de pesquisa de ameaças da CA, uma empresa de segurança na Internet. "Seu amigo está com problemas para viajar para outro país, 'Perdi minha carteira. Preciso de ajuda.' Eles exploram o aspecto curioso da natureza humana." Algumas décadas atrás, software malicioso e vírus eram geralmente o resultado de uma pegadinha, mas especialistas em segurança da Internet dizem que os ataques de hoje são direcionados ao lucro. Um estudo da Universidade de Indiana em 2005 descobriu que ataques de phishing em redes sociais operavam com uma taxa de sucesso de 70%. Esses usuários caíram no golpe, abriram o link estrangeiro e divulgaram informações pessoais. Os cibercriminosos estão empregando ataques de phishing e malware por vários motivos, incluindo a tentativa de redirecionar os usuários para sites onde o lucro é alimentado pelo número de visitantes. Eles também tentam obter informações privadas, como senhas e números de contas bancárias, para realizar golpes. No início deste ano, o Twitter sofreu vários ataques de phishing nos quais uma página da Web que parecia idêntica à amplamente reconhecida página azul clara do Twitter era uma farsa. A empresa alertou os usuários para verificar novamente o URL para garantir que estavam visitando o site correto. O Internet Crime Complaint Center recebeu mais de 72.000 reclamações sobre fraude na Internet em 2008, que foram encaminhadas às agências de aplicação da lei para investigação adicional. Esses casos envolveram perdas financeiras de US$ 264,6 milhões, um aumento em relação a 2007. Cada pessoa perdeu em média US$ 931. "A maioria de nós gostaria de ajudar um amigo necessitado, mas se for um amigo online e eles quiserem que você envie dinheiro, você deve verificar novamente", disse o porta-voz do FBI, Jason Pack. Especialistas em segurança disseram que faz sentido que os cibercriminosos estejam se voltando para sites de redes sociais. As informações pessoais são abundantes em sites como Facebook e MySpace. Cada vez que os usuários fornecem informações valiosas, como datas de nascimento ou endereços, eles podem estar fornecendo dicas sobre sua senha, dizem os especialistas em segurança. A American Civil Liberties Union expressou preocupação com as informações visíveis através de questionários e aplicativos do Facebook. "Eles terão acesso a todas essas informações, para que possam vendê-las, compartilhá-las e fazer muito com elas", disse Chris Calabrese, conselheiro legislativo para questões relacionadas à privacidade da ACLU, à CNN.com em setembro. Muitos especialistas em segurança da Internet consideram que o primeiro ataque de vírus no PC ocorreu em 1986. No início dos anos 1990, v irus transmitidos em disquetes tornaram-se onipresentes. Quando a World Wide Web se tornou amplamente disponível na mesma década, vírus, worms e malware se tornaram problemas em contas de e-mail, frustrando os usuários que clicavam em mensagens consideradas legítimas. No novo milênio, a forma mais comum de ataque de malware tornou-se conhecida como drive-by downloads. Durante a navegação no Google ou Yahoo, um spyware ou vírus de computador é baixado de forma automática e invisível em um computador, não exigindo interação do usuário para que o computador seja infectado. "Estamos prestes a mudar da Web como a principal vítima de infecção para a rede social", disse Mikko H. Hypponen, chefe de tecnologia de pesquisa da F-Secure Corp. Sua empresa vende software antivírus e proteção contra malware programas. "Vai ficar muito pior antes de melhorar." As redes sociais estão lutando contra os ataques agressivos dos cibercriminosos. A maioria dos sites tem páginas de informações dedicadas a educar os usuários sobre os riscos de golpes na Internet. Os usuários podem se tornar fãs do "Facebook Security" e receber atualizações sobre como proteger suas contas. Um dos conselhos mais comuns dados por especialistas em segurança é alterar as senhas com frequência. O Facebook também desenvolveu sistemas automatizados complexos que detectam contas comprometidas. Eles localizam e congelam contas que estão enviando um número excepcionalmente alto de mensagens para seus amigos. Autoridades de segurança da empresa disseram que o Facebook é um sistema fechado, que pode ser útil para apagar mensagens falsas de todas as contas. No MySpace.com, da News Corporation, a empresa cria listas negras de contas falsas para evitar que as pessoas cliquem em um link defeituoso. Hemanshu Nigam, primeiro diretor de segurança do MySpace, disse que a empresa alerta sobre links suspeitos e educa os usuários sobre os danos que ataques de phishing e malware podem trazer. "Estamos preparados para eles", disse ele. 
O FBI relata quase 3.200 casos de sequestro de contas desde 2006 . Perdas de golpes online totalizando $ 264,6 milhões relatadas em 2008 . O Facebook possui sistemas automatizados que detectam contas comprometidas. MySpace.com cria listas negras de contas falsas. 
