Atenção ao aumento de fraudes cibernéticas no setor de transporte
A National Motor Freight Traffic Association (NMFTA) vem alertando há anos que a segurança cibernética não é mais um problema exclusivo de TI; é uma questão que afeta toda a indústria, envolvendo operações de shippers, brokers e transportadoras, além de seus parceiros, clientes, as autoridades e a comunidade em geral.
Crescimento das fraudes e preocupações com roubos de carga
Com o avanço da tecnologia, as fronteiras entre fraudes de frete tradicionais e furtos estratégicos tornaram-se difusas, ampliando a superfície de ataque para os cibercriminosos. Táticas cibernéticas têm feito os roubos de carga aumentarem, com perdas estimadas em cerca de $725 milhões nos EUA e Canadá até 2025 — um aumento de 60% em relação a 2024, segundo o FBI.
Motus como novo alvo de cibercriminosos
Os criminosos cibernéticos agora miram em um novo alvo: o Motus, o novo sistema de registro online da FMCSA, lançado em maio e que substituiu o antigo Unified Registration System. Este lançamento, que teve muitas dificuldades, gerou novas oportunidades para ataques.
Como os ataques estão ocorrendo
Ole Villadsen, pesquisador de ameaças da empresa de cibersegurança Proofpoint, destacou que muitos emails maliciosos estavam sendo enviados para caminhoneiros no outono de 2024. Os criminosos estavam utilizando contas de email comprometidas para enviar links maliciosos que, se clicados, instalariam malware nos computadores dos caminhoneiros.
Villadsen também identificou um ator de ameaças utilizando ferramentas de gerenciamento remoto para acessar os sistemas dos caminhoneiros, ligando essa atividade diretamente aos roubos de carga durante uma apresentação na conferência de cibersegurança da NMFTA.
Cibercriminosos estão enviando emails falsificados para transportadoras e brokers, direcionando-os a sites de coleta de credenciais disfarçados como marcas confiáveis, como Truckstop.com e DAT Freight & Analytics. O objetivo é obter os dados de login e, em seguida, utilizar essas informações rapidamente para acessar as contas impersonadas.
Condições para o surgimento do Motus
Durante a conferência, o vice-administrador da FMCSA, Jesse Elison, afirmou que o Motus foi desenvolvido em parte devido ao aumento das fraudes de frete, embora essa não tenha sido a única razão. Ele destacou que o sistema é crucial para combater fraudes e melhorar o processo de verificação, diferente das oito plataformas anteriores que não se comunicavam entre si.
Elison reconheceu que o Motus ainda enfrenta desafios, mencionando as dificuldades para garantir que todos os dados relevantes sejam refletidos com precisão no novo sistema. Ele acredita que a experiência do usuário deve melhorar nas próximas semanas e está otimista quanto à conclusão do trabalho dentro de um ano.
Conclusão sobre os desafios atuais
A segurança cibernética é uma preocupação crescente para o setor de transporte rodoviário, especialmente em tempos de mudança como o lançamento do Motus. Transportadores e brokers devem estar atentos aos novos tipos de fraudes e garantir que estejam bem informados sobre as melhores práticas de segurança para proteger seus negócios contra essas ameaças emergentes.
