Método 2: Interceptação de Tráfego

O tráfego da Internet é o conjunto de ações que realizamos quando estamos conectados à rede. Isso envolve os sites visitados, as comunicações estabelecidas, sem esquecer todas as manobras que precisamos realizar desde a conexão até a desconexão. Para um usuário de rede social, por exemplo, a maior parte do tráfego será a comunicação entre ele e os servidores do local a ser visitado. Obviamente, é aí que surge o problema quando um hacker entra em ação. Ele tem a capacidade de interceptar o tráfego de várias maneiras. Interceptação de tráfego significa que uma pessoa, maliciosa ou não, pode tomar conhecimento de uma comunicação entre dois terminais, mesmo que isso não tenha sido originalmente planejado ou autorizado.

• Monitorar e espionar seus alvos
• Roubar dados pessoais ou empresariais
• Desviar tráfego

No nosso contexto, a interceptação de tráfego permite que hackers obtenham conhecimento das credenciais de login necessárias para realizar a invasão da sua conta.

Como o hacker pode interceptar o tráfego de um usuário da Internet?

Para realizar essa ação, existem vários métodos, que são:

• Usar uma rede Wi-Fi falsa:
  • Sabendo dos hábitos dos usuários da Internet de se conectarem a redes Wi-Fi, especialmente aquelas que não são protegidas por senha, os hackers tiveram a ideia de criar redes Wi-Fi falsas para atrair as vítimas. A rede Wi-Fi em questão é então implantada em um espaço público. Pode acontecer que essa rede assuma as referências de outro Hotspot Wi-Fi normalmente usado pela vítima. Ele espera pacientemente que a vítima se conecte a ela, aproveitando a conexão para rastreá-la. De fato, a rede implantada certamente foi preparada para coletar dados suficientes sobre os dispositivos que se conectam a ela, bem como sobre as atividades realizadas. Embora pouco falado, trata-se de um tipo de ataque recorrente e fácil de configurar.


• Interceptação de pacotes:
  • Como certamente sabemos, a transmissão de informações entre os diferentes servidores DNS é feita pela comunicação de pacotes. O problema é que esses pacotes geralmente são não assinados e únicos. A autenticação é feita apenas por meio de números de solicitação. Essa falta de segurança certamente facilita a vida dos cibercriminosos. De fato, eles precisam apenas descobrir quais pacotes estão sendo transmitidos e seus números de solicitação para modificá-los e criar novos. E dessa vez podem determinar com alguma precisão a natureza das comunicações, o que obviamente permite ao hacker realizar esses ataques como desejar. Nessas condições, ele pode redirecionar o tráfego do


• Escuta (Eavesdropping):
  • É uma técnica de cibercrime que consiste basicamente em interceptar o tráfego com o objetivo de monitorar tudo o que sua vítima está fazendo, sem intervir materialmente ou diretamente. Consiste em explorar vulnerabilidades nas conexões de rede para implantar scripts maliciosos que ajudem no seu monitoramento. Assim como no método anterior, deve-se mencionar que é uma técnica que exige um bom domínio de programação e de hacking em geral.

Método 4: Engenharia social

Estamos falando de uma técnica considerada clássica no mundo do cibercrime. A relação social tecida entre os usuários de serviços digitais é usada contra eles. Na engenharia social, a pessoa com más intenções tenta se aproveitar dessa relação amigável para coletar informações. Na maioria dos casos, as informações solicitadas por essa pessoa parecem inofensivas. Ela tentará descobrir sua data de nascimento, perguntar onde você estudou, o nome de alguns parentes ou até o nome do seu animal de estimação. As perguntas geralmente são direcionadas, já que pesquisas mostraram que credenciais de login geralmente são compostas com esse tipo de informação. A engenharia social funciona e vários ataques informáticos foram realizados por causa da vulnerabilidade dos usuários nessa situação.

Método 6: Roubo de identidade

Quando falamos em invasão, também esquecemos o aspecto que não necessariamente consiste em assumir o controle da sua conta online. É possível que um hacker faça outra coisa: se passar por você e criar outra conta no Instagram fingindo ser você. Se ele conseguir isso, pode até levar seus conhecidos e amigos a denunciar sua conta real. Você perderá sua conexão com o Instagram e ele continuará se passando por você. Mas, para ter sucesso nessa falsificação, ele primeiro coletará informações sobre você, obviamente seguindo seu perfil no Instagram para saber exatamente quais dados pode usar para isso.

Como proteger sua conta do Instagram?

Primeiro, você precisa minimizar a ameaça. Para isso, é aconselhável:

• Cuide bem de suas credenciais de login
• Evite salvar senhas no seu navegador
• Use um teclado virtual em vez de um teclado físico
• Não se conecte através de um terminal público
• Use dispositivos de computação confiáveis e faça atualizações
• Ative a autenticação de dois fatores
• Proteja fisicamente seus dispositivos de computação

• Cuide bem de suas credenciais de login
  • É importante não divulgar informações que possam ser convertidas em credenciais de login. Esses dados são usados hoje para quebrar suas proteções. Portanto, não os torne públicos. Se você estiver em uma situação em que precise comunicá-los, certifique-se de que é necessário e de que o ambiente onde está publicando é seguro. Não forneça seu número de telefone para todos. Se possível, use números de telefone e endereços de e-mail alternativos. Quanto à sua senha, ela precisa ser única. De fato, observou-se repetidamente que usuários de serviços sociais como o Instagram usam a mesma senha em várias contas ao mesmo tempo. Em caso de vazamento de dados, todas as suas contas ficarão expostas. Isso principalmente se refere a:
    • Seu número de telefone
    • Sua data de nascimento
    • Seu endereço de e-mail


• Evite salvar senhas no seu navegador
  • Os navegadores oferecem gerenciadores de senhas. Especialmente o Chrome da Google. O problema é que esses gerenciadores de senhas não são seguros. Se um hacker conseguir acessar seu dispositivo e seu navegador, ele poderá facilmente roubar suas senhas simplesmente acessando as configurações. É por isso que eles não são confiáveis.


• Use um teclado virtual em vez de um teclado físico
  • Existem programas espiões chamados Keyloggers. Esses keyloggers, uma vez instalados no seu computador, podem registrar tudo o que você digita em um teclado, incluindo suas credenciais de login do Instagram. Por isso, é recomendável que, ao digitar sua senha, você use um teclado virtual, pois apenas as teclas exibidas na tela serão visíveis para você e nenhuma tecla do teclado físico será registrada pelo keylogger.


• Não se conecte através de um terminal público
  • Você pode estar em um lugar onde precisa fazer login urgentemente. A necessidade não deve levá-lo a cometer esse erro: o de usar um computador público. Você não sabe quais ameaças se escondem por trás desses terminais. Na maioria das vezes, esses dispositivos estão corrompidos por vários programas maliciosos. Você se expõe ao risco de ser hackeado.


• Use dispositivos de computação confiáveis e faça atualizações
  • A segurança do dispositivo de computação é muito importante para a segurança da sua conta do Instagram. Usar um dispositivo que possa ser atacado a qualquer momento é uma grande negligência de segurança. Os hackers constantemente redobram sua criatividade. Eles procuram brechas de segurança para explorar em seus dispositivos. O que normalmente significa que, na menor oportunidade, eles podem usar malware contra você. Roubando seus dados importantes e, claro, sequestrando sua conta do Instagram. Para evitar isso, atualize seu dispositivo regularmente. Considere instalar softwares para garantir que o malware não se propague. Sempre que possível, ao se conectar à Internet, use firewalls. Além disso, é quase essencial equipar seu dispositivo com uma VPN. Isso aumentará sua confidencialidade e o protegerá contra certos sequestros.


• Ative a autenticação de dois fatores
  • A autenticação de dois fatores é uma segurança secundária. Ela atende a uma necessidade específica: impedir que a conta seja invadida após a senha ser comprometida. A segurança absoluta não existe. Independentemente da sua senha e de sua complexidade, ainda é possível invadi-la. É por isso que é necessário evitar deixar a conta protegida apenas por uma senha simples. Graças à camada adicional oferecida pela autenticação de dois fatores, você terá a possibilidade de repelir ataques cibernéticos.


• Proteja fisicamente seus dispositivos de computação
  • O dispositivo de computação é claramente a base da sua segurança cibernética. Portanto, ninguém deveria ter acesso a ele. Bloqueie o acesso aos seus dispositivos com uma senha ou método de segurança biométrico.

Perguntas Frequentes (FAQs)