Hackers Não Precisam Invadir — Você Entrega Suas Informações Sozinho

Introdução

Muita gente imagina que “ser hackeado” é obra de um Hacker invadindo sistemas complexos, mas na verdade, a grande parte dos problemas acontece porque nós mesmos entregamos dados nossos várias vezes sem perceber: usamos senhas iguais em vários sites, clicamos em links estranhos ou colocamos dados em sites mal intencionados. Entender isso já é meio caminho andado para não perder seus dados na internet.

Por que “invadir” geralmente não é necessário ?

Existem duas formas de um hacker Invadir: o hacker pode explorar falhas técnicas ou ele usa seus dados vazados de algum site, e o segundo é o mais comum, o chamado Phishing (e-mails maliciosos, mensagens enganosas ou programas maliciosos), senhas fracas e vazamentos antigos de sites permitem que hackers entrem de forma muito mais fácil nas suas contas sem precisar “quebrar” a criptografia de sua senha. Estudos mostram que a participação humana é responsável por uma parte enorme dos incidentes, por exemplo, relatórios recentes indicam que grande parte das violações tem componente humano. Verizon

1 - Como você pode vazar suas credenciais ?

• Reutilizar senhas: se um serviço ou site vaza as suas credenciais salvas nele, o invasor que obtiver sua senha, vai tentar usá-la em outros sites. Sites com vazamentos já somam bilhões de contas listadas publicamente. Have I Been Pwned

• Phishing: e-mails que parecem ser reais que pedem para clicar em um link suspeito ou digitar a sua senha, e em poucos segundos seus dados já estão vazados. Verizon

• Compartilhar dados em redes ou serviços inseguros: preencher formulários com CPF, data de nascimento ou enviar foto de documento aumenta chance de fraude e engenharia social. Have I Been Pwned

2 - Como se proteger ?

1. Use um gerenciador de senhas. Eles geram senhas fortes e únicas e preenchem automaticamente assim que você acessa a um site já logado. Ferramenta recomendada: Gerador de senhas do Google e da Apple.

2. Verifique se seu e-mail apareceu em vazamentos com “Have I Been Pwned” e ative notificações. Assim você sabe quando mudar sua senha e se manter seguro. Have I Been Pwned

3. Ative autenticação de dois fatores (2FA) sempre que possível, mesmo o SMS já é melhor que nada, mas apps de autenticação ou chaves físicas são mais seguras. Bitwarden

4. Desconfie de links e anexos; confirme com a pessoa ou por outro canal oficial antes de clicar.

5. Atualize o sistema e aplicativos, falhas conhecidas são exploradas por scripts automáticos, fazendo com que o agente de ameaça não precise explorar manualmente.

Conclusão:

Hoje em dia as invasões são mais comuns do que parecem ser e acontecem constantemente. No entanto, fazendo coisas simples você já consegue navegar com segurança na internet. Recapitulando:

1. A maioria das brechas envolve fator humano, evite usar senhas iguais em todos os sites. InfoSecurity Magazine

2. Usar gerenciador de senhas e monitorar vazamentos reduz muito os riscos, são medidas práticas e eficientes. Bitwarden

3. Phishing é rápido e eficiente; tome cuidado com e-mails e mensagens suspeitas, isso já salva você de muitos golpes. Verizon

Fontes: Have I Been Pwned, InfoSecurity Magazine

Sobre o nosso blog

Aqui você pode compartilhar suas opiniões e interagir com outros leitores sobre os temas que abordamos em nosso blog.

150+

15

Leitores satisfeitos

Comentários positivos