Fotos, vídeos e localização. Compartilhar informações pessoais é seguro? Essa é uma das questões mais abordadas sobre segurança nas redes sociais e vem ganhando proporção ainda maior. Hackers criminosos passaram a sequestrar contas de pessoas comuns e, até mesmo, de empresas, exigindo pagamento para devolver os acessos.
Rafael Narezzi, especialista em cibersegurança na 4CyberSec, conta que já recebeu esse tipo de oferta nas redes sociais. A mais recente foi no LinkedIn, quando um hacker lhe propôs o serviço de espionagem. “Essas abordagens estão se tornando cada vez mais comum. E se existe oferta é porque há muita procura”, diz Rafael, que atua como consultor de segurança digital em empresas do Brasil e de Londres.
Rede compartilhada
É comum as pessoas acessarem redes sociais de locais com rede compartilhada, como shopping e cafeterias, acreditando estar em uma conexão segura. Mas, não se engane! Dessa forma, as senhas das redes de relacionamento estão facilmente expostas.
O pesadelo de ter uma conta hackeada não consiste apenas em reaver o acesso ou ser monitorado 24 horas por dia, mas também em ter o nome e imagem envolvidos em ações criminosas. Com o login sequestrado, hackers também podem interagir com amigos ou clientes e promover um marketing malicioso.
Rafael exemplifica outros riscos: “ao sequestrar um canal com muitos seguidores, o criminoso pode enviar links maliciosos para os contatos, fazendo-os pensar que seja a própria pessoa. Esse ataque pode conter desde um ransomware [código malicioso que torna inacessível dados armazenados, exigindo resgate para estabelecer o acesso do usuário] até um malware para ter controle do computador dos seguidores”.
No caso de empresas, existe a grande preocupação com o marketing nas redes sociais, porém não há preocupação se o funcionário acessa as contas de forma segura. A situação é ainda mais crítica quando há um grande número de colaboradores com acesso a essas contas.
O consultor de segurança digital separou algumas dicas para reduzir os riscos de sequestros e ataques nas redes sociais:
1- troque as senhas periodicamente
2- evite acessar as redes usando computadores ou redes públicas
3- não divulgue a localização de lugares que fazem parte da rotina
4- evite postar fotos e vídeos que revelem detalhes sobre a vida pessoal ou empresa
5- no caso de empresas: solicite ajuda de especialistas em cibersegurança para orientar colaboradores sobre práticas seguras de marketing digital
6- não use seu nome completo: aposte em abreviações ou apelidos em casos de contas pessoais
7- não clique em todos os links e promoções que recebe
