E-mail e número: as chaves-mestras
Aula 6 de 16 do curso “Cibersegurança do zero”. Grátis, com animações e teste.
Por que o e-mail importa mais que a corretora
Quase todo serviço tem o botão “Esqueci a senha”, e o link de redefinição vai para o e-mail. Ou seja, quem controla seu e-mail entra em quase qualquer lugar. Um invasor esperto ainda esconde os rastros: encaminha todos os e-mails para ele e cria um filtro que manda os alertas para a lixeira. Você demora a perceber. Por isso o e-mail é a primeira fechadura a reforçar.
Checagem do e-mail em 10 minutos
Abra as configurações de segurança do seu e-mail. Senha: única, do gerenciador, mais passkey ou autenticador. E-mail e telefone de recuperação: seus e funcionando; é por eles que você recupera o acesso, e por eles um estranho o tomaria. Em encaminhamentos e filtros não pode haver nada que você não criou. Na lista de aparelhos, saia de tudo que não conhece. E revogue o acesso de apps e sites antigos que um dia você deixou “entrar com o e-mail”.
SIM swap: como roubam seu número
SIM swap é quando um golpista passa seu número para o chip dele. Ele junta seus dados de vazamentos e redes, liga ou vai até a operadora, finge ser você e diz que perdeu o chip. Se acreditarem, seu celular fica de repente sem sinal, e todos os SMS e ligações vão para o golpista. Aí ele redefine senhas onde o número confirma o login.
Como proteger seu número
Ligue para a operadora e pergunte sobre PIN de portabilidade e proibição de troca de chip sem ir pessoalmente com documento. Muitas operadoras pelo mundo chamam isso de Number Lock ou SIM Protection. Coloque PIN no próprio chip, para o ladrão não usá-lo em outro celular. Onde puder, troque o login por SMS por passkey ou autenticador. E se o sinal sumir sem motivo onde sempre pega, ligue já para a operadora de outro telefone.
Teste-se
- O Dan acha uma regra no e-mail: “encaminhar tudo para d4n.backup@…”, que ele não criou. O que significa?
Resposta certa: O e-mail já foi hackeado: apagar a regra, trocar a senha, sair de todos os aparelhos e ativar 2FA. Encaminhamento estranho é rastro clássico de invasão. Apagar não basta: quem criou sabe a senha e pode voltar. - No centro da cidade, ao meio-dia, o celular do Dan perde o sinal do nada, e um minuto depois chega um e-mail: “Sua senha da corretora foi alterada”. O que está acontecendo?
Resposta certa: Parece SIM swap: ligar já para a operadora de outro celular e para o suporte da corretora pelo app oficial. Sinal perdido mais troca de senha é quase certo um SIM swap. É questão de minutos: a operadora devolve o número, e a corretora congela a conta. - O que protege melhor contra SIM swap?
Resposta certa: PIN de portabilidade na operadora e login por passkey em vez de SMS. O PIN dificulta roubar o número, e a passkey torna inútil um número roubado para entrar. Juntas fecham a porta.