Objetivo
- Propiciar aos participantes de instituições financeiras uma visão global do Cibercrime no mundo corporativo e Brasil;
- Apresentar os mais novos ataques utilizados no Cibercrime ;
- Promover a aprendizagem com novas técnicas de Cibersegurança, a partir da apresentação do referencial teórico e estudo de casos práticos;
- Discutir casos mais recentes de ataques cibernéticos e novos métodos de prevenção e monitoramento, a fim de capacitar profissionais para atuarem em setores de Prevenção, Investigação a Fraudes Digitais, Cibersegurança, Controles Internos, Gestão de Riscos no mercado financeiro e de capitais.
Carga Horária
12 horas
Conteúdo Programático
Módulo 1 – Ecossistema do Cibercrime e Ameaças Digitais
emergentes
- Atores do cibercrime e superfícies críticas bancárias
- Laranjas, insiders, grupos organizados, botnets, engenharia reversa
- APIs, mobile banking, open finance como alvos
- Principais ataques e golpes digitais
Phishing avançado
Golpes com o Pix, falsa central, Qrcode falso, SIM Swap
Fraudes em conta, empréstimo(crédito) e cartão de crédito - Casos reais e análise de comunicação falsa
Redes sociais, fluxos de engano
Atividade: “Isso é golpe?”
Módulo 2 – Onboarding, Identidade Digital e IA Antifraude
- Fraudes no onboarding: identidade sintética, contas laranja, evasão de
KYC - Deepfake, selfie 3D, validação automatizada com IA
Aplicações de IA e Machine learning na prevenção - Perfilamento de comportamento, anomalias e score inteligente
- Comparativo entre modelos de IA e regras fixas
- Arquitetura de Defesa: Zero Trust, SIEM, EDR, DLP, SOAR
Autenticação adaptativa, biometria comportamental, Liveness
Atividade: Detecção simulada com IA
Módulo 3 – Threat Intelligence, OSINT e Investigação Digital
- Fundamentos de Threat Intelligence para bancos
- Indicadores de comprometimento (IoCs) e fontes abertas
- Dark web, grupos de fraude e alertas proativos
Técnicas de OSINT aplicadas à investigação bancária
Atividade: Estudo de caso
Módulo 4 – Resposta Integrada, LGPD e Boas Práticas
- LGPD aplicada à investigação e resposta a incidentes
Bases legais: legítimo interesse, obrigação legal - Fluxos de resposta técnica, jurídico e compliance em fraudes digitais
- LGPD aplicada à investigação e notificações à ANPD
- Integração com bancos: DICT, MED
- Projeto Tentáculos da PF: histórico, cases
- Cases de sucesso: bancos com antifraude moderno e integrado
Metodologia
- Participante deve ter no mínimo 75% de frequência no curso, considerando apenas a permanência integral nas aulas para estar elegível ao recebimento do certificado.
- O participante receberá as orientações de emissão do certificado por e‑mail em até 5 dias úteis após o curso.
Instrutores
Leandro Marchesan: Consultor de Segurança (Cibercrime) e Perito Forense. Master in Business Administration na área de Segurança da Informação e Operações e Serviços, com ênfase em Gerenciamento de Projetos, atuando principalmente na área de Segurança e Risco, incluindo Unidades Corporativas e Consegs. Formação em Engenharia de Produção Elétrica pela Universidade Federal de Santa Catarina. Atuou no Banco do Brasil por 35 anos, passando pela Diretoria de Segurança desta Instituição por 18 anos. Participou do Grupo seleto dos bancos “G10”. Atuou na área de prevenção e inteligência a Fraudes, relacionamento com órgãos de inteligência da Polícia Federal e Ministério da Justiça.
Público Alvo
Profissionais que atuam (iniciando) em prevenção, investigação e repressão a Fraudes digital, Cibersegurança e, Compliance, Controles Internos e Gestão de Riscos (por exemplo, Assistentes, Analistas, Assessores, Coordenadores, Gerentes e Auditores); Profissionais com interesse em aprofundar seus conhecimentos no mundo de fraudes digital bancárias, golpes digitais e Cibercrime.
