Facebook, Instagram, TikTok, LinkedIn e tudo o mais que você estiver curtindo nesta semana são ótimas maneiras de manter contato com o seu círculo. Mas, infelizmente, os cibercriminosos também gostam de bisbilhotar. Então, o que você pode fazer para se manter seguro?
Mantenha a Sua Localização e as Suas Informações Pessoais em Sigilo
Sabemos que você adora o Snowball; ele é o seu amigo brincalhão há anos, certo? 😺 E ele fica tão engraçado com pão no focinho. Mas vamos pensar: alguma das suas senhas contém o nome do Snowball? E as respostas das suas perguntas de segurança? Ops. Acabamos de encontrar o primeiro risco de segurança do compartilhamento em redes sociais: revelar informações demais.
Até uma simples atualização de status pode se tornar um excesso de exposição se você usar geomarcação, ou compartilhamento de localização. Por exemplo, publicar fotos de férias enquanto você está fora é divertido, mas também pode avisar às pessoas erradas que não há ninguém em casa. E você nem precisa ficar muito tempo fora: fazer check-in em um restaurante local deixa alguém com tempo suficiente para invadir a sua casa. O melhor é compartilhar essas lembranças divertidas depois que você voltar para casa.
Compartilhar a sua localização e outras informações pessoais também facilita para os cibercriminosos criarem e-mails convincentes para atingir você. Se você faz check-in regularmente em uma cafeteria da Starbucks nas redes sociais, é bem provável que receba um e-mail de phishing com um vale-presente de US$ 25 ou um link de pesquisa enviado de um endereço de e-mail falso da Starbucks. Não seja um alvo fácil para a engenharia social; mantenha em sigilo os lugares que você frequenta.
Quando se trata de excesso de exposição nas redes sociais, quanto é demais? Informações como o nome da escola do seu filho, o nome do seu animal de estimação favorito e a sua data de aniversário são bons exemplos do que deve ficar de fora. Considere quais fotos compartilhar on-line e quais são mais adequadas para e-mails e mensagens de texto privados enviados a amigos e familiares.
Lembre-se: o botão “Excluir” é uma ferramenta útil, mas não é totalmente mágico. É provável que alguém já tenha dado uma espiada (ou feito uma captura de tela!) antes de o conteúdo desaparecer. A melhor maneira de evitar a exposição excessiva on-line é seguir o velho ditado: menos é mais.
Reconsidere quanta informação você compartilha on-line. Caso contrário, na hora de fazer login nos seus aplicativos de confiança (como bancos, compras, redes sociais etc.), você pode encontrar um cibercriminoso bisbilhotando também os seus arquivos.
Ei, Você Conhece Esse Cara?
Assim como as cartas de Pokémon, amigos podem ser muito divertidos de colecionar on-line. 🎵 Mas você não precisa pegar todos. 🎵 Pode ser difícil recusar uma solicitação de amizade por vários motivos — talvez você não queira parecer indelicado, ou tenha conhecido a pessoa naquela festa três anos atrás —, mas acredite: gentilezas não valem o risco de comprometer a sua segurança.
Pessoas desconhecidas podem querer se conectar com você nas redes sociais para acessar as suas listas de amigos, ver o seu conteúdo privado e usar essas informações para fins nada legais, como adivinhar as suas senhas e as respostas das suas perguntas de segurança. O melhor é manter as suas listas de amigos restritas a pessoas que você conhece e em quem confia.
Não aceite solicitações de amizade de pessoas desconhecidas. Ter amigos em comum não as torna necessariamente seguras — e, se vocês não tiverem amigos em comum, isso pode ser um sinal de alerta ainda maior. Recusar não vai magoar ninguém (na verdade, é provável que a pessoa nem perceba) e manterá a sua conta segura.
Receber uma solicitação de amizade de alguém que já está na sua lista de amigos também pode ser um sinal de alerta. É possível que essa nova conta seja falsa. Confirme se a nova conta é legítima entrando em contato com a pessoa por outro canal de confiança (como mensagem de texto ou e-mail). Se a nova conta realmente for do seu amigo, pergunte se ele está criando uma nova conta por causa de uma violação de segurança. Se for o caso, diga a ele que confirme se alterou a senha e lembre-o de ativar a autenticação de dois fatores nas configurações. E, se for uma conta falsa, não hesite em clicar no botão “denunciar” e oriente o seu amigo a atualizar as próprias configurações de privacidade.
Outra boa regra prática é revisar as suas listas de amigos pelo menos uma vez por ano. Não tenha receio de voltar e excluir pessoas que você não conhece muito bem. Você realmente precisa ver as fotos da viagem delas a Cancún? Afinal, elas nem trouxeram uma camiseta para você.
Fisgamos um Grande Problema 🎣
Phishing não é apenas uma forma descolada e divertida de escrever “pescaria” em inglês; é, na verdade, uma ameaça séria à segurança cibernética. Os e-mails de phishing e as mensagens diretas (DMs) são o tipo mais comum: um cibercriminoso se passa por uma fonte confiável, como um banco, uma empresa ou até o seu empregador, para obter informações, roubar dinheiro ou espalhar um vírus. Nossa. Como se isso não bastasse, surgiu um novo tipo de phishing específico das redes sociais: o angler phishing. Trata-se de um ataque especializado no qual os cibercriminosos se passam por uma pessoa ou empresa por meio de contas falsas em redes sociais. Pode ser desde uma conta falsa de empresa que pede o seu endereço de e-mail e número de telefone para resolver um problema de atendimento ao cliente até uma conta falsa de celebridade que pede doações ou vende produtos. Essas contas nem sempre querem o seu dinheiro; elas também podem ser usadas para espalhar desinformação sobre acontecimentos atuais, política e muito mais. Você já viu alguém marcar uma empresa nas redes sociais para reclamar de uma experiência ruim? Os golpistas do angler phishing ficam de olho nisso e depois entram em contato com esses clientes insatisfeitos, fingindo ser a empresa marcada. Sempre reserve um tempo para verificar as contas pelo site da empresa, procure o selo azul de verificação na plataforma de rede social e evite clicar em links recebidos em mensagens diretas ou e-mails. As DMs são o ponto de contato mais comum do angler phishing. E, se algo parece bom demais para ser verdade (estou olhando para você, DM aleatória com um vale-presente de US$ 100), provavelmente é. Tenha cuidado com quem você segue e sempre pesquise a fundo uma conta para ter certeza de que é legítima antes de responder a qualquer mensagem.
A Marcação Não Precisa Ser para Sempre
Ai, ai… o seu pai é um ótimo sujeito, mas parece não conseguir parar de marcar você em fotos constrangedoras. Pior ainda, os seus amigos da faculdade marcaram você em uma foto antiga — e aquilo definitivamente não é água na sua mão. 🍺 🍸🥂 O que fazer quando as suas redes sociais parecem ser organizadas por outra pessoa? Pode ser a hora de olhar as suas configurações de privacidade e ativar notificações de aprovação para quando você for marcado. VAMOS COMEÇAR A REMOVER MARCAÇÕES! Seja porque você está constrangido, arrependido ou simplesmente desconfortável com uma foto ou um status em que foi marcado, não tenha receio de remover a marcação. As suas contas de redes sociais são uma das principais formas de você se apresentar ao mundo, então você merece ter controle total sobre a sua imagem. Lembre-se: a sua mãe, os seus filhos e o seu chefe podem ver essas contas. Essa é uma história que você gostaria de contar a qualquer um deles? Se a resposta for “talvez não”, é hora de remover a marcação. Também é perfeitamente aceitável conversar com quem marcou você sobre o motivo de ter removido a marcação da sua conta. Deixar amigos e familiares cientes dos seus critérios nas redes sociais vai poupar tempo e desgaste emocional no futuro. Por fim, remover marcações e atualizar as configurações de privacidade não retira a foto, o vídeo ou o status do perfil do seu amigo. Se for algo que você não quer que seja público, mesmo na conta de outra pessoa, peça que a pessoa o retire. Um exemplo disso pode ser uma foto do seu veículo com a placa visível ou da fachada da sua casa. Ao pensar nos seus padrões de excelência para marcações, lembre-se de que isso vale para os dois lados. Marque os outros do jeito que você gostaria de ser marcado.
Privada ou Não Privada: Eis a Questão
A sua conta deve ser pública ou privada? A resposta mais segura é sempre manter as suas contas privadas para pessoas que você não conhece. Pronto. Pergunta respondida. solta o microfone
Mas, falando sério, manter as suas informações pessoais o mais privadas possível ajuda a mantê-lo seguro. Oculte o seu conteúdo de olhos desconhecidos configurando a sua conta para “somente amigos podem ver”. Até informações que parecem insignificantes podem ser usadas por cibercriminosos para invadir contas ou aplicar engenharia social em pessoas desavisadas; não lhes dê mais munição!
Também é uma boa ideia navegar de vez em quando pelo histórico das suas contas e verificar as configurações de privacidade do que você publicou no passado (e das publicações em que foi marcado). Certifique-se de que tudo ainda seja um conteúdo que você tem orgulho de compartilhar e que não revele informações demais. Aquela foto ou aquele status é uma história que você teria prazer em compartilhar com qualquer pessoa? Se não, é hora de excluir ou alterar essas configurações de privacidade.
Percorrer as suas contas também é uma boa oportunidade para fazer backup das fotos e dos vídeos de que você gosta, para guardá-los com segurança. Salve uma cópia no celular ou no computador, ou envie para a nuvem. Até comentários e publicações de texto são fáceis de salvar — basta fazer uma captura de tela! 🤳
Trate as Suas Senhas como Unicórnios
Acredite ou não, as senhas mais comuns do mundo ainda são “password”, “123456” e “qwerty”. Em um esforço para dar um nudge nos usuários em direção a senhas mais seguras, as plataformas passaram a ser mais específicas em seus requisitos de senha, exigindo um mínimo de caracteres, números e caracteres especiais… e agora vemos coisas como “password123!” 🤦♀️ Se isso soa como você ou alguém que você conhece, vamos conversar.
Usamos as nossas contas de redes sociais todos os dias, portanto manter as credenciais de login seguras é essencial. Altere as suas senhas com frequência; recomendamos a cada seis meses, ou com mais frequência se você suspeitar de uma ameaça à segurança, como a invasão da conta de um amigo ou um vazamento de dados. Manter a mesma senha por longos períodos aumenta a probabilidade de você ser vítima de um ataque cibernético.
Trate as suas senhas como unicórnios: elas devem ser raras e poderosas. 🦄 Mantenha as suas senhas mágicas não as reutilizando em várias contas. Pode ser mais fácil de lembrar assim, mas isso coloca todas as suas contas em maior risco de comprometimento. Após um vazamento de dados, os cibercriminosos inserem a sua senha roubada em todas as suas outras contas para ver o que funciona (isso se chama credential stuffing). Não deixe que uma conta comprometida se transforme em várias. Se você tem senhas demais para lembrar, baixe um gerenciador de senhas para que você só precise memorizar uma senha mestra realmente forte.
Por fim, não tenha receio de ser criativo ao criar novas senhas. Experimente usar uma frase secreta difícil de esquecer ou um gerador de senhas seguro para deixar os cibercriminosos sem saber o que tentar. E não se esqueça de ativar a autenticação multifator nas suas contas. Essa etapa extra pode barrar os cibercriminosos no meio do caminho.