Quem caça você e por quê

Aula 2 de 16 do curso “Cibersegurança do zero”. Grátis, com animações e teste.

Não atacam você pessoalmente, mas no atacado

Raramente uma pessoa comum é escolhida de propósito. Funciona como uma rede: bases de senhas roubadas de sites hackeados há tempos, robôs que testam esses pares e-mail+senha em centenas de serviços, milhões de SMS de phishing e vírus escondidos em jogos e programas piratas. Cai quem tem um buraco.

Três portas

Quase todo hack de uma pessoa comum entra por uma de três portas. A conta: adivinharam a senha, pegaram de um vazamento ou interceptaram o código SMS. O aparelho: tem vírus, foi roubado ou está sem bloqueio. E você: convenceram você a passar um código, instalar um programa ou assinar uma transferência. Na Binance, pela primeira versão, foi a segunda porta: um notebook infectado. O curso fecha as três, uma por vez.

O que querem de você

Dinheiro é o óbvio: banco, cartão, cripto. Mas seu Instagram ou Telegram também vale dinheiro: em seu nome mandam aos amigos “urgente, me empresta até amanhã”, e eles acreditam. Fotos de documento e selfies servem para pegar empréstimos e chantagear. E seu próprio notebook pode ser usado em silêncio para mandar spam e atacar outros. Então “não tenho nada para roubarem” não cola: todo mundo tem algo.

Três chaves para tudo

Três coisas abrem todo o resto. O e-mail: com ele se redefinem senhas em quase todo lugar. O número de telefone: recebe os códigos e as ligações “do banco”. O aparelho principal: guarda logins, senhas e carteiras. Caiu um dos três, você caiu inteiro, na prática. Por isso protegemos nesta ordem: primeiro esses três, depois o resto.

Três mitos que fazem as pessoas caírem

“Não tenho nada para roubarem”: já vimos, contas e dados valem dinheiro. “Tenho iPhone, não pega vírus”: phishing não precisa de vírus, você mesmo digita a senha numa página falsa. “Eu percebo golpe na hora”: bons golpes parecem uma mensagem normal do banco e apressam você para não dar tempo de pensar. Excesso de confiança também é buraco.

Os buracos do Dan, em ordem

Vamos olhar o Dan com os olhos de um invasor. Buraco um: e-mail sem 2FA; pegue-o e dá para redefinir a senha da corretora. Dois: uma senha em nove sites; vazou de um, abrem todos. Três: a corretora só com SMS. Quatro: programa pirata no notebook onde a corretora fica aberta. Vamos consertar exatamente nessa ordem. No treino, distribua as ameaças do Dan pelas três portas.

Teste-se

1. O Dan pensa: “Ninguém liga para mim, não vão me hackear.” O que está errado?
   Resposta certa: Os ataques são no atacado: robôs e disparos em massa procuram qualquer buraco, não o Dan. Robôs não ligam para quem você é: testam senhas vazadas e mandam phishing aos milhões. Cai qualquer um com buraco.
2. Qual das três “chaves-mestras” o Dan deve proteger primeiro?
   Resposta certa: O e-mail: com ele se redefinem a senha da corretora e o resto. O e-mail é a chave das chaves. Quem o controla clica em “esqueci a senha” na corretora e recebe o link.
3. Um amigo do Dan escreve no Telegram: “Urgente, me manda US$ 50, amanhã devolvo”, mas ele nunca escreve assim. Qual porta provavelmente usaram?
   Resposta certa: Hackearam a conta do amigo e escrevem em nome dele. Clássico de conta roubada: urgência, pedido de dinheiro, tom estranho. Confirme ligando para um número que você já conhece.

← Como um notebook custou US$ 6,3 bilhões Senhas que ninguém adivinha →