Hora de analisar alguns conceitos errados sobre segurança cibernética nos quais você ou alguém que você conhece ainda acreditam. Por quê? Porque conhecimento é poder.

Mito: não preciso de programas de segurança porque não acesso a locais maliciosos.

Verdade: o bom senso é necessário no mundo virtual, mas certamente não é o suficiente para protegê-lo contra ameaças cibernéticas. Até especialistas em segurança admitem que algumas são tão astutas que possuem dificuldade em descobri-las. Além disso, como você sabe, ataques cibernéticos podem ser colocados até mesmo em sites confiáveis.

Estar seguro online é semelhante a dirigir: você pode ter bom senso e prestar atenção a perigos em potencial, mas pode prever o que os outros estão fazendo ao seu redor no trânsito? Agora, você entende por que a segurança é importante.

Aqui está outro mito comum:

Mito: Minhas redes sociais são lugares seguros. Amigos serão amigos.

Verdade: Quanto mais informações você compartilha, mais atraente é para os cibercriminosos. Consequentemente, as mídias sociais são o lugar perfeito para os criminosos cibernéticos atuarem: personificar, manipular, roubar dados ou dinheiro e comprometer sua conta. E as infecções que eles lançam geralmente se espalham muito rápido.

Mesmo que você seja especialista em segurança cibernética, isso não significa que seus amigos do Facebook também são. Além disso, as ameaças de mídia social estão ficando mais variadas e sofisticadas.

Em suas buscas pela Web, você pode encontrar o seguinte título de notícia: “A empresa XYZ não oferece mais suporte ao aplicativo ZXY”. Finalizar o atendimento a um software significa que ele chegou ao fim da vida útil e que o fabricante do software para de sustentá-lo por meio de vendas, marketing e principalmente por meio de suporte, assim, não cria e implementa atualizações de segurança, desempenho ou recursos para esse aplicativo.

Como consequência, aqueles que continuam a usar o programa expõem seu sistema a uma enorme variedade de vulnerabilidades. Como o fabricante não fornece mais atualizações de segurança, esses problemas ficam sem correção e os criminosos cibernéticos poderão explorá-las pelo tempo que desejarem.

A moral da história é: nunca use software sem suporte e mantenha todos os seus aplicativos atualizados.

Este é um dos truques mais antigos do livro dos cibercriminosos. Todos nós vimos essa mensagem pelo menos uma vez em nossas telas: “Você foi infectado! Baixe o antivírus X agora mesmo para proteger seu computador! ”

Você deve saber que uma empresa legítima nunca anunciaria seus produtos assim. Esses golpes falsos de antivírus são tão bem-criados que podem enganar até o usuário mais experiente em segurança cibernética. O que o antivírus falso pode fazer no seu sistema:

• Infectar seu PC com adware;
• Induzir a instalar algo que se parece com um antivírus ou malware (que pode ser qualquer coisa, para roubo financeiro, senhas ou de dados);

E esse golpe também está ganhando popularidade em dispositivos móveis, por exemplo, no Android. Principal preocupação: faça o download e instale apenas antivírus de fontes confiáveis.

Raramente ouvimos o termo “hacker” dentro de um contexto positivo e decidi esclarecer as coisas. A definição diz que um hacker é alguém proficiente em computadores e redes de computadores. Logo, os hackers podem ser divididos dessa maneira:

• Bons: que são especialistas em segurança cibernética e usam seus conhecimentos e habilidades para o bem, ajudando a proteger empresas e indivíduos;
• Médios: estão no meio, pois usam métodos antiéticos, mas que não são ilegais, para adquirir informações para vender a terceiros;
• Ruins: são cibercriminosos e optam por colocar seu conhecimento e recursos em propósitos maliciosos.

Portanto, da próxima vez que você quiser dizer hacker (do tipo ruim), diga cibercriminoso.

Esta pergunta pode ter passado pela sua cabeça e simplificando, existem dois cenários:

1. Se você possui um backup de seus dados, a resposta é NÃO, você não deve pagar. Mesmo se for infectado com ransomware, é só limpar o sistema, fazer uma limpa do sistema operacional, restaurar o backup e continuar. Não é agradável, você pode perder um pouco de dados no processo, mas nada que justifique fazer “negócios” com criminosos cibernéticos.
2. Se você não possui um backup dos seus dados, a resposta ainda é NÃO. Até o FBI aconselha o mesmo. Há várias razões para isso:

• Os invasores cibernéticos não são pessoas confiáveis, portanto, não há garantia de que você receberá sua chave de descriptografia e seus dados;
• Ao pagar o resgate, você está alimentando a economia de malware, que já está prosperando e afetando todos nós;
• Todo resgate pago será refletido em outro ataque semelhante a outras pessoas, e a próxima vítima pode ser alguém que você conheça.

Seus dados são importantes e nós entendemos sua preocupação. Mas, em situações como essas, você também deve considerar o problema menor. Toda ação possui uma reação em algum lugar e essa lei atua na segurança cibernética também, por isso, faça a coisa certa: backup dos seus dados com frequência.

A série continua!

Mito: só abro e-mails de pessoas que conheço, então está tudo bem.

Verdade: E-mails ou SMS de phishing e spam geralmente usam endereços de remetentes forjados, números falsificados e detalhes de contato para parecerem legítimos e induzir a vítima a abri-los. O spam ainda é uma das táticas mais usadas para espalhar malware.

Quantos de nós já recebemos um e-mail estranho de um amigo ou de um parente? Um clique em um link infectado ou um download de um arquivo malicioso e criminosos cibernéticos têm uma entrada e é tudo o que eles precisam. Os invasores não se esquivam de usar empresas confiáveis. Além de todo tipo de mentiras para atrair vítimas.

Se você tiver dúvidas sobre a origem de um e-mail, basta entrar em contato diretamente com a organização. Ou então, com seu amigo e perguntar se eles enviaram esse e-mail em específico.

As chances estão contra nós quando se trata de violações de dados. Já que muito provavelmente, uma de nossas contas será violada. Porém, nem precisa ser nossa culpa.

Em maio de 2016, um cluster de violações de dados foi exposto na mídia. Mais de 642 milhões de contas foram comprometidas como LinkedIn, MySpace, Amazon, Twitter, Badoo, todos foram afetados, de forma mais ou menos diretas.

Então, aqui está o que você deve fazer para reduzir o dano:

1. Mantenha a calma e altere sua senha. Faça login assim que descobrir a violação. Por fim, altere as credenciais, certifique-se de configurar uma nova, forte e única.
2. Ative a autenticação de dois fatores, se o serviço invadido oferecer essa opção. Ela atuará como uma segunda camada de proteção, além da senha inicial. Sempre que você desejar fazer login a partir de um novo dispositivo ou navegador, solicitará que você se autentique usando uma segunda senha, única e forte. Você receberá no seu celular por meio de um aplicativo ou mensagem de texto.
3. Caso você estivesse reutilizando a senha inicial, por favor, pare de fazer isso! Conecte-se a todas as suas outras contas e altere suas senhas. Comece com a conta de e-mail que estava vinculada à conta invadida. Repita as etapas anteriores (senha nova, forte e exclusiva e ative a autenticação de dois fatores).

E, no futuro, lembre-se de não reciclar suas senhas!

Aqui está uma opção segundo as palavras do Whatsapp.

Cada um dos seus bate-papos tem seu próprio código de segurança usado para verificar se suas chamadas e as mensagens enviadas são criptografadas de ponta a ponta. Esse código pode ser encontrado na tela de informações de contato ou informações de grupo. Geralmente é um código QR e um número de 60 dígitos. Esses códigos são exclusivos para cada e podem ser comparados entre as pessoas para verificar se as mensagens enviadas estão realmente criptografadas. Eles são versões visíveis da chave especial compartilhada entre você – e não se preocupe, não é a chave real em si, que é sempre mantida em segredo.

Às vezes, os códigos de segurança usados ​​na criptografia de ponta a ponta podem mudar. Provavelmente, porque alguém reinstalou o WhatsApp ou trocou de telefone. Importante: Você e seus contatos devem estar usando a versão mais recente disponível do WhatsApp para que ela seja ativada.

Se você se arrependeu de marcar em suas fotos do Instagram o local em que foram tiradas, há uma maneira de revertê-las.

1. Vá para o seu aplicativo. Toque no ícone de localização;
2. Depois de selecionar o ícone, aparecerá todas as fotos com geotags. Em seguida, clique em Editar que fica no canto superior direito.
3. Toque em Desmarcar tudo.
4. Por fim, confirme que deseja remover as geotags. Isso deletará qualquer informação de localização sobre suas postagens anteriores do Instagram. As fotos ficarão no feed, não se preocupe com isso.

Tenha certeza de que sua privacidade com essas medidas ficará mais forte.

Mito: não tenho informações importantes ou dados confidenciais no meu sistema. Então, deveria me preocupar?

Verdade: Primeiro de tudo, você tem certeza de que não há nada valioso no seu sistema? Você não salvou nenhuma senha no seu navegador ou no histórico do navegador? Enviou e-mails com documentos e outras informações?

Afinal, você pode pensar que seus dados não são importantes para criminosos cibernéticos, mas deve saber que eles podem coletar e reunir informações sobre sua vida em outros locais. Já que informações públicas do seu perfil de mídia social, coisas que você postou em fóruns, seu endereço de e-mail, entre outros.

Isso fornece uma visão geral dos seus hábitos online. Posteriormente, eles podem usar as informações para roubar sua identidade online ou usá-las contra você. E mesmo quando não há dados importantes para um criminoso em potencial no seu sistema, eles ainda infectam o seu PC, vinculam-no a uma botnet e usam seus recursos para outros ataques.

“Mas eu instalei um antivírus que tem boas avaliações. Isso significa que sou à prova de balas e os hackers não podem me tocar, certo?” Errado! O antivírus por si só não o manterá protegido de todos os perigos existentes na grande dark web.

• Ele não detecta a última geração de malware financeiro, que possui técnicas mais sofisticadas;
• Não será útil se você decidir ignorar as recomendações e abrir o anexo ou visitar o link suspeito;
• Não o protegerá se você não manter o banco de dados de assinaturas atualizado;
• E certamente não irá ajudá-lo em um ataque de phishing.

Não estou dizendo que o software antivírus não seja importante. Ele continua sendo uma peça essencial no quebra-cabeça da segurança cibernética, portanto, escolha um confiável.

“Mas eu estava esperando um documento ou algumas fotos de um amigo. E se esse e-mail de spam for legítimo e acabou lá por engano? ” É assim que a maioria das histórias sobre infecções por ransomware começa. Portanto, aqui estão algumas dicas que ajudarão você a dizer que algo é suspeito:

• Primeiro sinal: se o e-mail acabou em Spam, claramente algo está errado com ele. Confie no filtro de spam. Deixe lá.
• Ok, você é teimoso. Próximo passo: dê uma olhada no cabeçalho. O endereço de e-mail é igual ao do seu amigo? Não? Então não é legítimo. Fim da história. Verifique também se há pequenas variações no nome podem ser letras diferentes, erros de ortografia ou um domínio da web diferente.
• Como estou falando do cabeçalho do e-mail, se você estiver usando o Gmail, também poderá verificar se o e-mail está criptografado isso é um bom sinal.
• Você percebe que há um anexo? Antes de você se apressar para fazer o download e abri-lo, observe a extensão. Afinal, que tipo de arquivo é esse? Nenhum arquivo de fotos jamais será um .exe. Então, esteja ciente dos arquivos do Office também, pois eles podem conter códigos maliciosos. Certifique-se de desabilitar a função Macros no Microsoft Office antes de abrir qualquer documento ou planilha.

Se isso te ajudar a se acalmar, basta pegar o telefone e ligar para seu amigo. Por fim, pergunte se ele enviou um e-mail para você e de que endereço. Melhor prevenir do que remediar, certo?

Deseja manter sua conta do Instagram o mais segura possível? Então, se você não é uma pessoa pública ou não tem interesse em melhorar sua marca online, sua resposta provavelmente é sim e você pode começar tornando seu perfil privado. Portanto, se você deseja compartilhar suas fotos apenas com os usuários que conhece, como seus amigos e familiares, siga estas etapas:

1. Vá para o seu perfil do Instagram.
2. Clique nos três pontos no canto superior direito.
3. Na parte inferior, você verá a opção “Conta Privada”. Ative O botão deve ficar azul.

Afinal, tornar sua conta privada significa que você controla quem vê as fotos e os vídeos que você publica. Sempre que um usuário desejar segui-lo, primeiro precisará obter sua aprovação. Mas, você deve observar que isso só funcionará para usuários que desejam segui-lo futuramente. Seus seguidores atuais ainda poderão ver seu perfil. Se você deseja remover alguns deles, precisará acessar manualmente o perfil e bloquear.

No oceano de informações disponíveis, parece que todos os dias há uma nova violação de dados. Então, quer saber se sua conta já esteve entre as hackeadas?

Aqui estão duas maneiras que ajudarão você a saber:

• Alarme de violação: Armazena um enorme banco de dados de senhas vazadas, roubadas ou comprometidas. Portanto, confronte a sua e veja se alguém já usou uma que é igual à sua. Se você encontrar uma correspondência, altere-a o mais rápido possível.
• Fui sacaneado? Este é um banco de dados de violações passadas. Você pode verificar se alguma de suas contas foi comprometida antes.

Que a sorte esteja a seu favor! E claro, esta enorme coleção de dicas de #cibersegurança mudarão seu mundo!

Pare de salvar os detalhes do seu cartão nas suas contas. Não salve no seu provedor de nuvem, nem para o seu revendedor de comércio eletrônico favorito, simplesmente, não os salve em lugar nenhum!

Nenhum cartão fica seguro em contas online, não importa quão pequeno, insignificante ou seguro você possa considerá-lo. Se você quiser comprar algo online, reserve um tempo e preencha os detalhes do cartão de crédito todas as vezes.

É um trabalho redundante, mas vale a pena perder 30 segundos e fazer isso manualmente sempre que quiser comprar algo. A alternativa preguiçosa traz um alto risco de fraude do cartão, já que você nunca pode saber quem consegue violar sua conta e acabar usando o limite do seu cartão.

Adware é um tipo de software que exibe anúncios em seu sistema. Geralmente, esses anúncios são pop-up que aparecem como banners ou anúncios irritantes ao visitar sites e eles também diminuem a velocidade do seu computador. O adware vem em versões de “pacote” com outros aplicativos.

A maioria dos tipos de adware não é perigosa, talvez um pouco irritante, pois eles exibem anúncios pop-up enquanto visitam um site. Mas há outra forma perigosa de adware que fornece spyware, que pode rastrear sua atividade e recuperar informações confidenciais.

Como se proteger: não faça download de softwares de sites não seguros e preste atenção aos componentes do seu programa. Se você já está infectado ou instalou algo junto sem querer, não esqueça de realizar a limpeza com antivírus.

Você já deve ter ouvido o termo antes, pois um número grande de criminosos cibernéticos usa essas ferramentas em seus ataques. Os kits de exploração (EKs) são programas de computador projetados para encontrar falhas, fraquezas ou erros em aplicativos de software (comumente conhecidos como vulnerabilidades).

Os criminosos online os usam para obter acesso a um sistema ou rede. Os kits de exploração são extremamente versáteis e fáceis de usar, e é por isso que diversos tipos de ladrões têm acesso a eles. Os EKs podem baixar arquivos maliciosos e alimentar o sistema com códigos maliciosos após a infiltração.

Você provavelmente já se perguntou quantos tipos de malware (software malicioso) existem e como eles diferem um do outro. Então, aqui está então uma visão geral rápida:

Adware: entrega anúncios ruins e pode infectar seu computador com malware adicional.

Bots: código malicioso desenvolvido para executar tarefas específicas. Afinal, eles podem ser inofensivos e maliciosos.

Bug: bugs de segurança cibernética que abrem brechas de segurança em sistemas dos quais os criminosos cibernéticos podem se beneficiar. Nesse contexto, eles podem permitir que invasores obtenham acesso a um sistema e causem danos irreparáveis.

Ransomware: um tipo de malware que criptografa os dados da vítima e exige um resgate para fornecer a chave de descriptografia.

Rootkit: um tipo de software malicioso que dá aos invasores acesso privilegiado a um computador.  De certa forma, um rootkit é ativado antes da inicialização do sistema operacional, para que o antivírus não possa detectá-lo.

Spyware: um tipo de malware que espia sua atividade como hábitos de navegação, pressionamentos de teclas, dados financeiros, entre outros. Assim, enviando as informações para servidores controlados por criminosos cibernéticos.

Trojan Horse: malware capaz de se disfarçar como um arquivo normal, para induzir as vítimas a baixar e instalar mais malware em seus dispositivos.

Vírus: uma forma de malware que pode se copiar para se espalhar para outros computadores. Os vírus se ligam a outros programas de computador e executam comandos maliciosos quando a vítima usa esses comprometidos. Assim, os vírus dependem da atividade da vítima para se espalhar.

Worm: um tipo de malware que explora falhas de segurança nos sistemas operacionais. Portanto, os worms usam os recursos do sistema infectado e se auto-replicam. Eles se espalham de forma independente, sem exigir que a vítima faça nada.