Técnica 2: Hacking por Isca e Troca

O pirata compra espaço publicitário em sites da Internet e coloca lá anúncios com links perigosos escondidos. Especificamente, quando um utilizador clica no anúncio, é redirecionado para uma página infectada com malware.

Sem que o utilizador perceba, os hackers continuam a instalar malware no computador ou smartphone da vítima. Trata-se de uma cadeia interminável, pois assim que o vírus é instalado, pode reproduzir-se infinitamente.

O hacker só precisa de esperar para receber no seu e-mail o identificador da conta do Facebook com a respetiva senha. Tenha a certeza de que um hacker pode hackear a sua senha do FB sem que se aperceba.

Técnica 5: Engenharia Social

Se há um lugar onde a engenharia social é muito comum, é obviamente no Facebook. Como a rede social é frequentada por muitas pessoas, realizar engenharia social torna-se bastante fácil. A engenharia social consiste em enganar uma pessoa com quem se estabeleceu contacto. O objetivo desse contacto é levar a pessoa visada a fornecer informações que possam ser usadas para aceder à sua conta do Facebook. Obviamente, o método consistirá geralmente em utilizar trocas simples para estabelecer primeiro um laço de amizade e, gradualmente, obter informações pessoais. Quando a engenharia social é feita entre duas pessoas durante uma conversa, pode passar despercebida e geralmente demora menos tempo. Existem também métodos que permitem ao cibercriminoso iniciar engenharia social em larga escala. Isso geralmente passa despercebido, mas certamente já notou publicações em grupos com perguntas como:

• Qual é a sua data de nascimento?
• Qual é o nome do seu animal de estimação?
• Em que instituição fez os seus estudos?

Estas não são perguntas triviais, pois de alguma forma podem ajudar a hackear milhares de contas do Facebook de uma só vez. Por isso, se vir este tipo de publicações, é melhor ignorá-las.

Técnica 7: Sequestro de cookies

Todos conhecemos a importância dos cookies de sessão. Esses pequenos marcadores que nos permitem orientar-nos quando navegamos em várias plataformas ao mesmo tempo. Os cookies são realmente úteis e práticos. No entanto, se um hacker conseguir aceder a eles, pode usá-los para entrar na sua sessão e hackeá-lo. De facto, os cookies de sessão deixam um rasto e permitem aceder à sua conta sem precisar de reintroduzir o seu identificador. É precisamente esta situação que o hacker explorará. Por isso, quando iniciar sessão na sua conta do Facebook, após sair, apague os cookies para maior segurança.

Técnica 9: Interceção de tráfego

Fala-se de interceção de tráfego quando um hacker consegue aceder ao conteúdo da comunicação entre dois dispositivos informáticos. Por outras palavras, quando o dispositivo A comunica com o dispositivo B, os hackers recuperam o fio da comunicação para saber exatamente que informações circulam durante essa troca. Podem conseguir isso de várias formas. Por exemplo, criando um ponto de acesso WiFi falso ou utilizando cookies para sequestrar a sessão e interceptar o conteúdo da comunicação. Mas a interceção mais impressionante consiste em capturar a comunicação entre os diferentes pacotes. Neste nível, é quase impossível que um utilizador faça algo para se proteger. A comunicação entre servidores DNS é feita por transmissão de pacotes. Esta transmissão baseia-se numa assinatura única que não muda. Quando um hacker descobre essa assinatura, pode criar novos pacotes utilizando a mesma assinatura para desviar a comunicação entre os diferentes servidores. O utilizador ficará exposto à espionagem sem poder fazer nada.

Como proteger a sua conta do Facebook?

Neste ponto, é útil saber como garantir uma melhor segurança para a sua conta do Facebook. Existe uma forma prática de se proteger contra ataques cibernéticos.

Por fim, uma última coisa essencial: segurança a 100% não existe. Por outras palavras, o esforço de proteção é algo constante. Deve estar sempre alerta e pronto a reagir em caso de dúvida.

Primeiro, considere a segurança do seu ambiente informático. Tudo o que utiliza para aceder à Internet deve ser seguro.

• 1 - A sua ligação de rede
• 2 - Atualizações
• 3 - Proteção contra vírus
• 4 - Autenticação dupla
• 5 - Senha única e forte
• 6 - Proteção física do dispositivo
• 7 - Extensões do navegador
• 8 - O seu dispositivo é único

• 1 - A sua ligação de rede:
  • Se for WiFi ou dados móveis, é importante garantir que as regras básicas de segurança para uma Internet segura estão estabelecidas. Preste especial atenção à rede WiFi, especialmente quando estiver num local público e aberta a todos. Se possível, antes de aceder a qualquer plataforma web, certifique-se de que ativou a sua rede privada virtual (VPN). Isto dar-lhe-á uma camada adicional de segurança, permitindo-lhe evitar a interceção de sequestro de sessão. Quando não estiver a utilizar o seu smartphone, desligue a ligação de rede ou o WiFi. Se estiver permanentemente ligado, isso pode facilitar a extração de dados por malware. Se notar lentidão na ligação ou consumo elevado de dados sem razão aparente, realize uma verificação de segurança no seu dispositivo. Isto pode ser causado por malware.


• 2 - Atualizações:
  • Não seja descuidado e faça as suas atualizações. Isto aplica-se especialmente ao sistema operativo do dispositivo informático e a todo o software. Nunca se sabe de onde pode vir a falha.


• 3 - Proteção contra vírus:
  • Além das atualizações, o dispositivo que utiliza precisa de ser protegido por um programa de segurança. Estes programas são responsáveis por resolver problemas de malware que possam ser instalados acidentalmente no terminal. Verifique na loja oficial de aplicações. Existem programas gratuitos e pagos que o podem ajudar.


• 4 - Autenticação dupla:
  • Como várias redes sociais, o Facebook também oferece autenticação dupla. Encontra-se nas definições, na secção de segurança, senha e ativação da autenticação de dois fatores. É possível optar por software de autenticação como o Google Authenticator ou Microsoft Authenticator. Também pode utilizar o método clássico, que consiste em receber um código de segurança único por SMS. Se ainda não a ativou, esta é a altura certa. Ative esta opção o mais rapidamente possível e beneficie de uma segunda camada de proteção.


• 5 - Senha única e forte:
  • Ao criar a sua senha<, certifique-se de não utilizar informações pessoais como data de nascimento, número de telefone ou referência profissional. Esta é uma das primeiras coisas que os hackers verificam antes de qualquer procedimento de quebra de senha. Opte por uma frase-passe em vez disso. É muito mais difícil de quebrar. Além disso, lembre-se de que a sua senha do Facebook deve ser única. Não a utilize noutras contas, sob risco de ficar exposto em caso de vazamentos de dados.


• 6 - Proteção física do dispositivo:
  • Ninguém deve ter acesso ao seu smartphone ou computador, pois podem instalar malware para recolher os seus dados. Também podem roubar as suas senhas acedendo à secção de senhas guardadas no navegador. Por isso, bloqueie o acesso com uma senha ou com a sua impressão digital. A técnica dependerá da sua preferência.


• 7 - Extensões do navegador:
  • Na prática, são verdadeiras fontes de vulnerabilidade. Uma coisa é certa: na maioria das vezes, não conhece a origem destas extensões. Por isso, é fortemente recomendado não as utilizar se não forem realmente necessárias. Por outras palavras, elimine-as! O mesmo se aplica às aplicações de terceiros que muitas vezes intervêm na sua navegação no Facebook. Trata-se geralmente de programas destinados a diverti-lo e tornar a experiência na rede social mais divertida. Contudo, podem esconder malware ou recolher muitas informações sobre si.


• 8 - O seu dispositivo é único:
  • Não utilize qualquer dispositivo informático que não seja o seu para iniciar sessão no Facebook. De facto, é possível que, ao partilhar um dispositivo, outras pessoas tenham instalado anteriormente um vírus sem o saberem. O risco é que, ao tentar aceder à sua conta do Facebook a partir desse dispositivo infetado com malware, os seus dados de identificação sejam roubados por um hacker. Além disso, não guarde as suas credenciais de acesso nos navegadores. Os navegadores são muito vulneráveis e frequentemente vítimas de hacking ou vazamentos de dados. Se tiver muitas senhas para gerir, considere utilizar um gestor de senhas. E, se tiver tempo, realize frequentemente verificações de segurança para garantir que não tem nenhuma definição que o possa colocar em perigo.

Perguntas Frequentes (FAQ)