Praticamente todo mundo tem um smartphone, tablet ou ambos. Tudo o que precisamos é de um único acidente. Se o celular cai do seu bolso ou bolsa, seus dados podem acabar nas mãos de alguém que o usará com más intenções. Você pode tomar medidas para se proteger no caso do seu smartphone ser perdido ou roubado com o bloqueio de tela. Afinal, quando seu celular está bloqueado, o ladrão deve descobrir ou retirar sua senha para obter acesso aos seus aplicativos ou informações pessoais. Infelizmente, muitos não fazem isso. Já que segundo pesquisas mais de um quarto (28%) dos donos de smartphones afirmam não usam um bloqueio de tela ou outros recursos de segurança para acessar seu telefone.

Alguns celulares fazem backup automático de seus dados na nuvem, e alguns aplicativos usados ​​em smartphones ou tablets armazenam informações em servidores remotos.

É bom ter um backup, mas ele deve ser acessível apenas para você ou alguém que você autorize. Impeça que seus dispositivos compartilhem suas fotos pessoais e outras informações para o mundo inteiro. Desative as configurações de backup automático em seu dispositivo e em aplicativos.

Á medida que os serviços em nuvem crescem, então, torna-se comum que dispositivos como smartphones enviem dados para servidores remotos por padrão. Se você está preocupado com fotos que possam cair nas mãos de malware, não é uma má ideia verificar as configurações do telefone para ver quais dados estão sendo automaticamente e desativar esse upload.

O bluetooth oferece facilidades incríveis para o mundo móvel. Mas, também abre as portas para vulnerabilidades. A maioria das ameaças que exploram essa conectividade, depende da conexão ativa. Embora, normalmente não sejam devastadoras ou perigosas, elas são certamente inconvenientes e podem ser graves.

Esses ataques dependem do processo de solicitação e concessão de permissão que é a espinha dorsal dessa conectividade. Independentemente dos recursos de segurança do seu dispositivo, a única maneira de impedir completamente que os invasores explorem esse processo de solicitação e concessão de permissão é desligar o dispositivo.

Se a função Bluetooth não está sendo usada – não é para colocá-lo no modo invisível ou indetectável, mas desativá-lo completamente. Atenção: existem aplicativos que podem liga-lo novamente, ou seja, mais um motivo para a segurança geral do aplicativo ser vital.

O aplicativo para proteção antimalware é importante para a maioria dos usuários de computadores. Mas, muitos ainda ignoram a importância de proteger os dispositivos móveis contra o crescente número de aplicativos com malware. Esses afetam todos os tipos de dispositivos móveis.

Há alguns anos, as opções de segurança para dispositivos móveis eram medíocres, na melhor das hipóteses. Porém, atualmente, além de recursos extras que geralmente exigem um pagamento, a maioria dos aplicativos oferece um nível mínimo e básico de proteção gratuitamente, incluindo a verificação de malware.

As notificações por push são os avisos mostrados na tela inicial do dispositivo, para que você não perca informações ou atualizações importantes. Muitos aplicativos enviam notificações proativas para a tela inicial do telefone.

Em geral, essas notificações são valiosas e facilitam o acompanhamento do que está acontecendo em seus aplicativos favoritos. Os aplicativos de saúde também podem enviar esses tipos de alertas.

Se você estiver usando os que usam notificações push, revise-os para garantir que dados confidenciais não sejam compartilhados inesperadamente na tela inicial. Dados pessoais de saúde não devem ficar amostra na entrada do telefone, por exemplo.

Existem novos aplicativos entrando no mercado constantemente. Mas, muitos aplicativos em execução em segundo plano não apenas diminuem a velocidade do seu smartphone ou tablet, mas podem compartilhar suas informações pessoais, até sua localização atual via GPS, sem o seu conhecimento.

Não instale aplicativos, a menos que sejam de fontes confiáveis. Muitas lojas de aplicativos de terceiros não são seguras. Se você optar por baixar um arquivo APK e instalá-lo, poderá colocar malware no seu dispositivo.

Você também poderá receber um arquivo APK em um e-mail ou mensagem de texto ou você pode ser solicitado a instalar após clicar em um link no navegador da Web. É melhor não as instalar, a menos que você tenha certeza de que é seguro.

Não entregue seus dispositivos móveis antigos a outra pessoa, principalmente a alguém que você não conhece, primeiro limpe e restaure conforme as configurações de fábrica. Caso contrário, você está basicamente entregando todos os seus dados pessoais a quem ficar com seu smartphone ou tablet antigo. Muitos especialistas em segurança dizem que executar uma redefinição de fábrica em seu telefone é o que você deve fazer se planeja vender ou doá-lo. De acordo com as principais operadoras de celular do país, uma redefinição apagará todas as informações pessoais – como textos, listas de contatos, fotos e dados importantes do usuário – da memória do telefone. Mas, esse método não é à prova de ladrões; 13 investigadores colocam essa teoria à prova e descobriram que, em alguns casos, uma redefinição de fábrica limpa um dispositivo. Em outros, não. A solução? Faça uma redefinição de fábrica como precaução, mas faça sua pesquisa e determine a melhor maneira de descartar o seu dispositivo ou limpe-o antes de doá-lo para instituições de caridade.

Se você tiver tempo durante seu trajeto matinal, poderá navegar pelos e-commerces, mas lembre-se de quem está sentado ao seu lado ou atrás de você. Os criminosos podem facilmente espiar por cima do ombro e observar como você digita senhas, detalhes do cartão de crédito e outras informações. Uma longa viagem de ônibus ou trem é o momento perfeito para realizar compras de fim de ano, mas cuidado com o estranho sentado ao seu lado. Seus vizinhos podem tentar ler a tela e roubar o número do seu cartão de crédito ou outras informações. Investir em uma tela ou filtro de privacidade, pode reduzir significativamente o risco dos ladrões espiarem.

Uma pesquisa pediu para seis especialistas em privacidade suas recomendações para a proteção de dados na era moderna e digital. De maneira geral, a definição tradicional de Informações de Identificação Pessoal (PII), como registros de saúde, números de cartão de crédito, número de previdência social, entre outros pertencem ao século XX. A era da Big Data da Internet está sobre nós, e até dados não anteriormente considerado como PII podem parecer muito pessoal quando vistos em um contexto mais amplo. Já que bits de dados, quando combinados, dizem muito sobre você. Portanto, esses bits que constituem o novo PII, pode incluir informações como seu endereço de e-mail, histórico de navegação e histórico de pesquisa. A definição de PII é informações que uma pessoa tem interesse legítimo em entender e proteger. E será ampliada à medida que avançarmos na sociedade da informação.

As senhas são facilmente decifradas pelos hackers, principalmente se você não usar boas práticas na criação delas. As melhores senhas contêm letras maiúsculas e minúsculas, números e caracteres especiais. Você também deve evitar usar palavras que podem ser facilmente descobertas ou combinações alfanuméricas, como nomes de crianças ou animais de estimação, datas de nascimento, endereços e informações semelhantes que possam ser facilmente adivinhadas por alguém que esteja olhando para o seu perfil do Facebook ou por meio de uma pesquisa no Google. Uma dica é: quanto mais curta e menos complexa for sua senha, mais rápido será para os cibercriminosos encontrarem a combinação correta de caracteres.

Esta dica se aplica ao mundo online e offline. Quem está solicitando suas informações pessoais, como seu número do Seguro Social ou informações de cartão de crédito? Por que eles precisam disso? Como eles vão usá-lo? Quais medidas de segurança eles adotam para garantir que suas informações privadas permaneçam seguras?

De acordo com órgãos governamentais, compartilhar informações pessoais com outras pessoas que você não conhece pessoalmente é um dos seus maiores riscos. Portanto, dados como endereço, número de telefone, nomes de familiares, informações sobre carros, senhas, histórico de trabalho, status de crédito, números de previdência social, data de nascimento, nomes de escolas, informações sobre passaportes, números de carteira de motorista, de apólices de seguro, de cartão de crédito e débito, PIN e informações da conta bancária são exclusivos.

Enfim, considere remover seu nome de sites que compartilham suas informações pessoais obtidas de registros públicos (incluindo seu número de telefone, endereço, avatares de mídias sociais e fotos) com qualquer pessoa na Internet.

Relacionado com a dica anterior, existem muitos impostores que tentam induzir os consumidores desavisados ​​a fornecer informações pessoais, fingindo ser o banco, a empresa de cartão de crédito ou outra empresa. Isso pode acontecer por telefone, via e-mails de phishing ou sites projetados para imitar a aparência da empresa autêntica.

Verifique sempre se você sabe quem está obtendo suas informações pessoais ou financeiras. Então, não as entregue por telefone, pelo correio ou pela Internet, a menos que você tenha iniciado o contato ou saiba com quem está falando.

Afinal, se a empresa que alega ter uma conta com você envia um e-mail solicitando informações pessoais, não se deve clicar nesses links. Em vez disso, digite o nome da empresa no seu navegador. Depois acesse o site deles e entre em contato com o atendimento ao cliente. Ou então ligue para o número de atendimento listado no extrato da sua conta e pergunte se a empresa realmente enviou uma solicitação.

Essa é uma dica de proteção de dados que foi enfatizada por muitos especialistas em segurança. <as ainda há muitas pessoas que não seguem esse conselho.  A verdade é que é impraticável no ambiente moderno. As famílias precisam compartilhar senhas para contas bancárias, cartões de crédito e outros serviços online com os cônjuges. E, muitas compartilham um único login em serviços como o Netflix.

No local de trabalho, há muitas razões pelas quais os colegas de trabalho podem precisar compartilhar credenciais de login. Mas, você não deve fornecer senhas sem preocupação. Em vez disso, determine quando outra pessoa legitimamente exige acesso a suas informações ou conta pessoal e conceda acesso caso a caso.

Então, se outra pessoa precisar de acesso para uma finalidade única e isolada, altere sua senha quando a tarefa estiver concluída e ela não precisar mais de acesso. Outra opção, é usar um gerenciador de senhas que possa compartilhar credenciais de login únicas com outras pessoas, já que assim elas podem visualizar ou interpretar as informações de login.

Os ladrões nem sempre procuram cartões de crédito e débito. Às vezes, roubam números de identificação importantes emitidos pelo governo, como números de carteira de motorista ou da previdência social, na tentativa de assumir a identidade de outra pessoa. Se você for notificado de uma violação envolvendo um documento do governo, entre em contato com a agência que emitiu o documento. Assim você descobrirá o que ele recomenda em tais situações. Você pode receber instruções para cancelar o documento e obter uma substituição. Ou a agência poderá “sinalizar” seu arquivo para impedir que um impostor obtenha uma licença em seu nome.

É tentador manter uma lista escrita de senhas, ou até mesmo uma única senha, anotada em um caderno ou, pior ainda, em um lembrete. Mas essa é uma péssima ideia, pois torna extraordinariamente fácil alguém roubar suas informações de login e acessar suas contas sem sua permissão. Escrever sua senha em um ‘lembrete’ e colá-lo em seu monitor facilita muito o trabalho de ladrões que roubam senhas regularmente. Escondê-la sob o teclado ou o mouse não é melhor, pois esses são esconderijos comuns. No entanto, se você precisar escrever algo, anote uma dica ou pista que ajude a movimentar sua memória ou armazene a senha escrita em um local seguro e trancado como um cofre.

A maioria dos consumidores recebe uma grande quantidade de e-mails, considerado em grande parte lixo eletrônico. Extratos de cartão de crédito, de conta bancária, notificações sobre outras contas, ofertas de cartão de crédito, entre outras, afetam as caixas de e-mail dos consumidores. Embora o acesso online tornasse os extratos impressos praticamente desnecessários, muitos simplesmente descartam esses itens depois de receber algum valor. Mas, fazer isso sem antes rasgá-los pode colocar suas informações pessoais nas mãos de ladrões. Já que o roubo de identidade é a queixa número um. Além de ser um dos métodos mais comuns usados ​​pelos ladrões. Ele serve para roubar informações pessoais, é o mergulho no lixo, que envolve vasculha-lo em busca de contas antigas ou outros documentos que contenham informações pessoais.

É verdade que nada é realmente excluído de um computador. Então, hackers e criminosos experientes (e, é claro, o FBI) ​​geralmente conseguem recuperar informações de discos rígidos se não tiverem sido descartados adequadamente. Portanto, a destruição de documentos e a reciclagem de eletrônicos são duas das maneiras mais eficazes de descartar registros, dados, documentos e informações confidenciais. Os dispositivos eletrônicos, mesmo quando não estão mais em uso, geralmente retêm informações pessoais confidenciais que podem cair nas mãos erradas se descartadas de maneira incorreta.

As redes sociais tornaram-se um estilo de vida para muitos, mas compartilhar informações pessoais em seus perfis pode ser perigoso. Por exemplo, muitos hackers conseguiram adivinhar senhas por meio de métodos que envolvem tentativas e erros. Usando combinações de informações comuns (como nomes, endereços e outros detalhes como aniversários de crianças). Elas são facilmente encontradas nos perfis dos usuários, por isso, não publique informações que o tornem vulnerável, como seu endereço ou informações sobre sua programação e rotina. Se suas conexões publicam informações sobre você, verifique se não são mais do que você se sente confortável para expor a estranhos. Atenção ao postar fotos e dados sobre seus colegas e amigos também.

Redes sociais como o Facebook permitem que os usuários personalizem suas configurações de privacidade. Nessa rede, por exemplo, você pode escolher quem pode ver o conteúdo que você publica e quem pode ver as informações em seu perfil. Sempre escolha o nível mais alto de privacidade para garantir que seus dados pessoais não acabem nas mãos de alguém com más intenções. O conteúdo que você publica online permanece por muito tempo. Então, definir quem pode acessa-lo é primordial e isso afetará também quem pode entrar em contato com você. Seja exigente: é divertido compartilhar algumas informações, mas, lembre-se da sua reputação e se você divulgar publicamente dados em excesso, eles poderão ser usados por ladrões de identidade.

Mídias se tornaram plataformas perigosas para usuários que não são cuidadosos. Golpes podem ser tentados, alguns com sucesso, nas redes sociais, envolvendo ladrões disfarçados de usuários na lista de amigos de um indivíduo, pedindo ajuda financeira depois de supostamente terem sido assaltados. Usuários comuns que querem ajudar seus amigos podem transferir dinheiro para esses criminosos, não reconhecendo a manobra. Em razão disso, não acredite em tudo que lê nas mídias sociais. Mesmo que pareça ser de alguém que você conhece e confia especialmente se envolver receber ou enviar dinheiro. Nunca acredite em alguém que não pode verificar se é, de fato, a pessoa que afirma ser. Faça perguntas estratégicas para saber respostas que não estão disponíveis no perfil do usuário ou localizadas online. Se parecer suspeito, entre em contato com a pessoa por telefone para tentar verificar a história.

Não aceite pedidos aleatórios de amizade nas redes sociais, se eles vêm de pessoas que você não conhece. Sabemos que parte da diversão é criar um grande grupo de amigos de vários momentos da sua vida. Porém, use ferramentas para gerenciar as informações que você compartilha com pessoas de grupos diferentes. Se você estiver tentando criar uma pessoa pública como blogueira ou especialista sobre um tema, crie um perfil aberto ou uma página de ‘fãs’ que incentive uma ampla participação e limite informações suas. Use seu perfil pessoal para manter seus amigos reais (aqueles em quem você confia) e estão presentes diariamente no seu cotidiano.

Às vezes, ter suas redes sociais invadidas significa que seus amigos podem estar sendo enganados por criminosos que fingem ser você. Ou você pode até ser bloqueado da sua própria conta se eles alterarem a senha ou realizarem atividades que levem sua conta à exclusão. Se você está bloqueado ou impedido de acessar sua conta, muitos serviços têm etapas para que você possa voltar. Por exemplo, o Facebook possui um sistema no qual você pode usar uma fonte confiável como um amigo para recuperar o acesso. Pesquise na seção de ajuda de cada serviço para obter instruções específicas. Por falar em amigos, informe seus contatos que foi invadido e relate o problema ao site. Além disso, execute uma busca no seu computador ou dispositivo móvel usando um programa antivírus confiável e atualizado.

Sites que não sejam de redes sociais também oferecem algumas opções de privacidade. O YouTube, por exemplo (que também pode ser considerado uma rede social), permite que os usuários tornem os vídeos privados ou visíveis apenas para algumas pessoas em específico. Muitas vezes, você pode encontrar controles de privacidade de um site acessando o painel de controle ou menu de configurações. Às vezes, os sites deixam esses comandos bem visíveis. Enquanto em outros casos os agrupam em categorias mais amplas, como “Configurações da conta”. Eles também podem ser modificados durante o processo de inscrição para um novo serviço ou conta online. Para melhor proteger sua privacidade, você deve explorar e entender os controles e opções disponíveis em um determinado site ou plataforma antes de compartilhar informações pessoais no site ou através dele.

É necessário fazer login em sites quando você acessa suas contas pessoais. Porém, muitos usuários esquecem de sair quando terminam de usar o serviço ao usar computadores públicos. Mas, lembre-se de que você ainda pode estar conectado a qualquer serviço mesmo depois de fechar o navegador. Portanto, ao usar um computador público, certifique-se de sair clicando sobre a foto ou no endereço de e-mail da sua conta no canto superior direito. Depois selecione a opção “Sair”. Se você usa computadores públicos com frequência, use a verificação em duas etapas para ajudar a manter sua conta segura e tenha cuidado extra para sair de suas contas e desligar o navegador. usar

A autenticação de dois fatores é um adicional de segurança que fornece proteção no caso de um hacker adivinhar ou quebrar sua senha. Ela requer uma segunda etapa de verificação, como a resposta a uma pergunta secreta ou um número de identificação pessoal (PIN). Você deve optar pela autenticação de dois fatores quando ela estiver disponível. Alguns sites, como o Google, enviam um código para você quando você faz login para verificar sua identidade, enquanto outros têm pequenos dispositivos que você pode cadastrar para gerar um código. Os aplicativos também estão disponíveis nos principais modelos de smartphones. Outros tipos de a autenticação de dois fatores também existem; portanto, procure nas opções de suas contas bancárias, comerciais e de e-mail

Essa dica é importante e vai muito além da proteção de dados, já que ela se aplica para proteger seus ativos financeiros, sua reputação e, talvez o mais importante, sua confiança ou valor pessoal. Muitas pessoas foram vítimas de golpes online, comprando falsas alegações e promessas de grandes riquezas. Em razão disso, seja cauteloso com o que você recebe ou lê online se parece bom demais para ser verdade, provavelmente é mentira. Na melhor das hipóteses, você perde alguns reais comprando um esquema de pirâmide que nunca lhe renderá lucros; na pior das hipóteses, suas informações pessoais são vendidas e sua identidade roubada.

Ao efetuar uma transação financeira ou compartilhar outras informações confidenciais, use sempre um site seguro. Por exemplo, o Secure Socket Layers (SSL) é um protocolo de segurança para sites comuns que fornece proteção adicional aos dados transmitidos pela Internet. Já que você pode saber se está usando um site seguro observando o início da URL. Aqueles que começam com https:// são seguros. Geralmente, navegadores como o Internet Explorer e Firefox exibem um ícone de cadeado para indicar que o site é seguro, como também exibe https:// na barra de endereço. Quando um usuário se conecta a um site via HTTPS, o site criptografa a sessão com um certificado digital.

Sabemos que quase todo mundo recebe  e-mails de seus bancos, instituições financeiras, contas ou serviços semelhantes. Mas, para estar seguro, você deve sempre abrir uma janela do navegador e digitar a URL na barra de endereço. Nunca clique diretamente nos links dos e-mails! Por quê? Os e-mails de phishing são uma das maneiras mais comuns de hackers obterem informações pessoais, enganando os usuários a entregar suas credenciais de login para contas bancárias, cartões de crédito e outras contas onde eles podem obter mais informações, fazer compras não autorizadas ou até mesmo roubar sua identidade.

Qualquer informação inserida em redes sociais, contas ou qualquer outro site pode estar em risco em caso de violação de dados. Em geral, as informações que você coloca na rede contribuem para sua reputação online. O que pode afetar suas chances de conseguir emprego e até criar problemas se as informações forem ruins. Esses cuidados também podem ajudá-lo a apagar dados confidenciais que não devem estar disponíveis ao público para que possa tomar medidas necessárias para removê-los. Estudos sugerem pesquisar todas as variações de seu nome, evitando a pesquisa de números de identidade — como o número da carteira de motorista ou o número do Seguro Social — e solicitar aos proprietários de sites que removam essas informações, se as encontrar. Você também deve verificar os sites que frequenta, bem como os de redes sociais, para poder limpar seus perfis, se necessário.

Sites como plataformas para compartilhamento de arquivos não são ilegais, mas geralmente estão repletos de malware. Evite baixar arquivos de qualquer site em que você não confie e conheça. De acordo com comunicados à imprensa, uma pesquisa constatou que 30 dos principais sites piratas, 90% continham malware e outros ‘Programas Potencialmente Indesejáveis’ projetados para enganar ou fraudar consumidores. A categoria de ‘Programas Potencialmente Indesejáveis’ é bastante ampla e inclui pop-ups e anúncios vinculados a download. Além disso, o relatório liga um terço dos sites à fraude em cartões de crédito.

Assim como usar a mesma senha para várias contas, usar o mesmo endereço de e-mail para elas é uma receita para o desastre. Isso não quer dizer que você não possa usar o mesmo e-mail mais de uma vez. Mas, uma boa estratégia é usar um e-mail diferente para contextos diversos. Por exemplo: um para contas pessoais, um para contas relacionadas a negócios e outro para efetuar compras em varejo e assim por diante. Muitos profissionais de segurança fazem isso, mas não é algo que nossos amigos comuns tentam. Graças à facilidade de criação, para manter as coisas simples e seguras, sugerimos que você tenha de quatro a cinco contas de e-mail diferentes: seu endereço permanente, seu comercial, um para compras online, um endereço para vendedores confiáveis ​​e um endereço para assinaturas de newsletters.

Assim como avaliar sua reputação nas mídias, fazer uma pesquisa de sua presença online envolve investigações e encontrar contas antigas que você não usa mais. Com suas informações digitais espalhadas por toda parte ao longo da vida, é importante pensar em quais dados valiosos você tem distribuído. Por exemplo, quantos sites tem armazenado as informações de seu cartão de crédito? Quantos têm números de cartão atualizados, datas de validade e código de segurança? Onde você tem documentos, arquivos e vídeos importantes na Web? Você pode começar fazendo uma lista e anotando os tipos de dados confidenciais associados a cada um. Se houver sites que você não usa mais, convém excluir esses perfis.

Essa é uma dica difícil de escrever em um número resumido de palavras. Mas, tenha cuidado sempre que estiver pesquisando algum assunto conhecido por spam ou malware. Isso geralmente acontece com pesquisa populares, como produtos farmacêuticos, celebridades e conteúdo voltado para adultos. Como muitas pessoas pesquisam por isso, é fácil para os hackers configurar sites falsos, projetados exclusivamente para obter cliques e executar arquivos maliciosos. Por isso, faça pesquisas comuns somente em sites famosos e conhecidos, além de atenção para cópias e réplicas desses sites, verifique sempre a URL.

As mudanças frequentes de senha é um conselho dado há muito tempo no quesito de segurança, mas a eficácia dessa prática vem sendo questionada nos últimos anos. Atualmente, os invasores não são passivos. Se eles conseguirem o login da sua conta bancária, não esperarão dois meses, mas transferirão o dinheiro da sua conta imediatamente. No caso de redes sociais, um hacker pode ser mais furtivo e ficar bisbilhotando, mas é muito improvável que continue usando sua senha roubada. Alterações regulares de senha não farão muito em nenhum desses casos. É claro que, nos dois casos, é fundamental alterar sua senha assim que a violação de segurança for encontrada e o invasor então bloqueado.

Embora o armazenamento em nuvem seja uma solução de backup ideal, também pode ser mais propenso a hackers se você não tomar cuidado com os serviços que escolher. Criptografar os dados que você armazena na nuvem ou usar um comprovante de nuvem que criptografa seus dados para você são excelentes medidas de proteção. Existem algumas plataformas fornecem criptografia local e descriptografia de seus arquivos, além de armazenamento e backup. Portanto, por cuidar de todos seus acessos de uma maneira geral, existe uma chance maior de que desta vez ninguém. Incluindo provedores de serviços ou administradores, tenha acesso aos seus arquivos (a chamada privacidade de “conhecimento nulo”).

Muitas vezes, compartilhamos nossas informações pessoais com todos os tipos de empresas e instituições, o tempo todo, quando abrimos uma conta bancária, quando configuramos um cartão de fidelidade e assim por diante. Mas isso não significa que essas organizações saibam como manter nossos dados seguros. Ao escolher um provedor de serviços de qualquer tipo, considere estes aspectos:

• A reputação da organização;
• Incidentes de segurança anteriores (uma simples pesquisa no Google pode trazer isso à tona);
• Qual é a segurança do site deles (usa https?);
• Como o site foi focado em questões de privacidade (está em conformidade com as regras de privacidade? Possui uma política de privacidade com detalhes e termos de uso?);
• Com que facilidade você pode contatá-los, se necessário (informações de contato, disponibilidade para suporte ao cliente nas mídias sociais);
• Quanto de seus dados eles solicitam;
• Se eles fornecerem respostas detalhadas a esta pergunta: “Por que você precisa desses meus dados pessoais? ”.

Manter uma atitude suspeita e saudável em relação a isso pode te ajudar a não se tornar uma estatística em violação de dados, pois elas acontecem com mais frequência atualmente.

Sabemos que existem muitos oportunistas que usam a probabilidade de uma violação de dados para induzir os consumidores para capturarem suas senhas e outras informações. Sendo que uma violação de dados não ocorreu realmente. Então, antes de responder a qualquer solicitação para atualizar suas informações de login por meio de um link enviado a você por e-mail, acesse o site da empresa digitando o URL na barra de endereços. Assim confirme se a violação ocorreu ou ligue para a empresa para verificar as informações. Primeiro, pergunte se as informações do seu cartão foram comprometidas. Se você receber uma notificação por e-mail solicitando ‘confirmação’ desses dados, não responda  pode ser um fraudador. Consulte o site da empresa para obter notícias sobre uma violação ou entre em contato com o suporte ao cliente para obter detalhes.

Se uma violação de dados afetou a empresa que emitiu o cartão para você, como um cartão de crédito emitido por banco ou por loja de varejo, logo cancele o cartão existente e solicite um novo. Essa ação invalida o número do cartão anterior. Portanto, se ele foi roubado por hackers, não pode ser mais utilizado e seu dinheiro está seguro. Você pode fazer isso através do departamento de atendimento ao cliente do emissor ou do departamento de cartões perdidos e roubados. Sabemos que algumas empresas cobram uma pequena taxa pelo cartão de substituição, mas a maioria fará a troca gratuitamente. Quando você solicita um novo cartão de crédito, seu cartão antigo e seu número são destruídos. Isso significa que, se um ladrão tentar usá-lo no futuro, o cartão será recusado. O único problema é que você precisará aguardar a chegada do novo pelo correio. Anteriormente, verifique se você tem dinheiro para suas compras durante esse período.

Este é um passo importante, e pode ser muito útil se você suspeitar ou souber que sua identidade foi roubada. É possível restringir o acesso de seus relatórios de crédito, ou seja, significa que ladrões que assumem sua identidade e tentam abrir contas em seu nome não conseguirão faze-lo. Também conhecido como congelamento de segurança, essa ferramenta permite restringir o acesso ao seu relatório. Isso ocorre porque a maioria dos credores precisa examinar esse documento antes de aprovar. Se eles não conseguirem ver seu arquivo, eles podem não estender o crédito. Para congelar seus relatórios de crédito, entre em contato com cada uma das empresas nacionais de relatórios. Você precisará fornecer seu nome, endereço, data de nascimento, número do Seguro Social e outras informações pessoais. As taxas variam de acordo com o local onde você mora.

Uma das maneiras mais comuns pelas quais as pessoas descobrem que foram invadidas é quando seus amigos ou familiares relatam receber um e-mail estranho, uma mensagem de mídia social ou até mesmo atualizações estranhas postadas nesses perfis. É fácil ignorar esses avisos e supor que seja algum tipo de acaso. Ou que alguém que simplesmente alterou a resposta ao enviar um e-mail de spam. Mas, isso geralmente é um indicador claro de que sua conta foi comprometida. Não ignore essas dicas e nem deixe de avisar seus amigos e colegas. Caso o mesmo ocorra com eles, além de claro, solicitações de amizade de perfis que você já tem adicionado.

Tenho certeza de que você já ouviu sobre o quão importante não é instalar aplicativos de terceiros no seu celular, já que os aplicativos que não estão na loja oficial são uma ameaça à segurança. Mas, você sabia que 75% dos aplicativos nas lojas de aplicativos públicas não passam nas verificações básicas de segurança?

Portanto, não importa quantas medidas a Apple e o Google tomem para manter suas lojas oficiais seguras. É provável que elas percam alguma coisa e um aplicativo mal-intencionado ultrapassará seus rígidos critérios. Eles têm bugs de segurança, solicitam muitas permissões, não armazenam seus dados de maneira segura.

Por isso, é importante que você não confie exclusivamente nessas lojas, pois elas não são 100% seguras.

Com frequência, se uma conta foi invadida, seus dados não estão mais seguros nas demais que utilizam as mesmas informações de login. Principalmente se você usar a mesma senha para vários serviços. Recuperar o acesso de uma conta de e-mail invadida pode ser mais difícil. Você precisará entrar em contato com o provedor de e-mail e provar que é o verdadeiro titular dela. É claro que, se o hacker alterar sua senha, você não poderá usar seu e-mail normal. Por isso é importante ter mais de um endereço de e-mail e tornar cada um o endereço de contato alternativo do outro. Você usou seu endereço de e-mail como nome de usuário em outros sites? Essa é certamente uma prática comum, em razão disso, essas contas também estão comprometidas. Mesmo se não usar a mesma senha, você ainda pode estar com problemas. Se você esquecer a senha de um site, e pedir um link de redefinição de senha enviado para o seu e-mail, um hacker inteligente que controla a essa conta saberá disso e procurará rapidamente seus outros dados, mídias sociais, ou pior, contas comerciais e bancárias.

Se sua conta foi invadida, seus dados foram perdidos ou o dispositivo foi roubado, considere uma oportunidade para aprendizado. É o melhor momento para descobrir exatamente o que deu errado e como você poderia ter protegido seus dados tomando precauções maiores. Enquanto você está consertando as coisas, é um bom momento para dar um passo atrás e fazer uma pergunta importante: qual foi o motivo da violação? Se era sua conta bancária, a resposta pode ser óbvia. Em outros casos, como e-mail, pode ser por várias razões. Desde abertura de spam, solicitação de dinheiro de seus contatos e a redefinição de senha em outros serviços. Um invasor pode até tentar obter acesso aos seus negócios. Mas, saber por que você foi escolhido também pode ajudar a entender essa razão.

Priorize suas contas mais utilizadas e que necessita de mais segurança. Aqui está uma lista rápida:

• O e-mail;
• Banco online e Paypal;
• Amazon ou outro site de comércio eletrônico que você usa;
• Contas em que você inseriu os detalhes do cartão;
• Contas que possua informações confidenciais (número da previdência social, endereço, número de telefone etc.)

Então, proteja-os com senhas fortes e autenticação de dois fatores. Já que isso torna mais difícil possível para alguém que não seja você acessá-los. Seja um ninja de segurança cibernética!

Um dos principais conselhos que todos os especialistas em segurança cibernética dão é tão simples que pode surpreender: Nunca reutilize senhas! E também não pense que escolher “senha123” e “senhas1234” significa que você está fazendo certo.

Já que é assim que deve parecer uma boa senha: c.*%7(:wQ,28{T^7. Então, confira algumas sugestões nesse gerador de senhas on-line: https://identitysafe.norton.com/password-generator/.  Por fim, verifique a força das suas senhas: https://howsecureismypassword.net/.

Não consegue se lembrar delas? Use um gerenciador de senhas!

Sabemos que a engenharia social é comum entre os criminosos cibernéticos. Mas, afinal, o que é? É um tipo de manipulação psicológica que pode levar pessoas a não seguir os procedimentos normais de segurança ou divulgar informações confidenciais. Veja como isso pode acontecer:

• Em casa: alguém que finge ser funcionário do seu banco pode ligar para solicitar sua senha bancária online através de um link fornecido por essa pessoa. Então, sua senha pode ser coletada e usada para esvaziar sua conta.
• No local de trabalho: um colaborador com o qual sua empresa trabalha pede informações de empresas privadas que concedem acesso ao seu sistema.

Enfim, nos dois casos, você deve responder não de uma maneira bem ríspida! Converse com seu gestor e verifique as informações diretamente com qualquer empresa ou instituição antes de fornecer qualquer dado confidencial.

O ransomware é uma das maiores ameaças cibernéticas no mercado. Já que o que ele faz é criptografar todos os seus dados e te bloquear. Sabemos que ele também pede um resgate, geralmente entre R$800 a R$2000 para fornecer a chave de descriptografia. Então, para se proteger contra ransomware, faça o seguinte:

• Faça backups de dados frequentes (em vários locais);
• Não guarde informações importantes apenas no seu computador;
• Nunca acesse anexos .zip de e-mails de remetentes desconhecidos;
• Não clique em links de e-mails de remetentes desconhecidos;
• Mantenha seu sistema operacional e aplicativos sempre atualizados;
• Use um antivírus confiável;
• Por fim, adicione outra camada de segurança se o antivírus não consegue te proteger de todos os ataques.

Muitas pessoas pensam: “Não preciso de programas de segurança porque não acesso a locais inseguros.”

Primeiro de tudo, até sites legítimos podem ser comprometidos. Segundo, existem muitos ataques que acontecem sem a ação do usuário (clicar em algo, download de dados, entre outros)  eles são chamados de ataques direcionados. Terceiro, mesmo se você fosse um especialista em segurança cibernética, ainda existem muitas vulnerabilidades que os invasores podem explorar para chegar até você.

Estar online e seguro é bastante semelhante a dirigir um carro. Você pode ter bom senso e prestar atenção a perigos em potencial, mas pode prever o que os outros estão fazendo ao seu redor? Não pense que você é bom demais para ser invadido. Ninguém é!

Os hackers são muito criativos sobre seus métodos maliciosos. Por exemplo, o phishing, é uma tentativa de coletar informações confidenciais (nomes de usuário, senhas, detalhes do cartão, etc) afim de se passar por uma pessoa confiável. Os invasores podem se passar por seu banco, seu provedor de Internet, sua companhia de seguros, entre outras companhias. Então, as configurações básicas de segurança podem te ajudar a se manter seguro:

• Atualizações regulares do sistema operacional e aplicativos;
• Usar senhas fortes;
• Revisar extratos bancários regularmente;
• Verificar endereços de e-mail dos remetentes;
• Verifique novamente as informações no e-mail de phishing em potencial com a entidade emissora.

O PUA / PUP (aplicativo ou programa potencialmente indesejado) é um software que você pode não ter instalado por vontade própria, pois às vezes é fornecido com junto com outros gratuitos. Nada é de graça, tenha em mente isso! Embora não custe nada para usá-lo, um PUA / PUP pode exibir pop-ups ou até mesmo instalar uma barra de ferramentas no seu navegador preferido. Pode até chegar ao ponto de substituir seu mecanismo de pesquisa padrão. Esse tipo de software pode se tornar malicioso ao longo do tempo, se os hackers o controlarem. Portanto, a correção é desinstalá-lo. E da próxima vez que você instalar um aplicativo, vá para configurações avançadas e verifique se nada mais está sendo inserido sem seu consentimento.

Aposto que você gosta de compartilhar coisas nas mídias sociais e pode até ter um blog. Mas o compartilhamento excessivo pode influenciar sua segurança online, ou seja, torná-lo um alvo para ataques online. Não deixe que seja fácil obter informações sobre você, por exemplo, dados como números de telefone, nomes de parentes, nome do seu animal de estimação, informações do cartão de crédito e muito mais podem ser coletados e agrupados para:

• Atacar suas mídias;
• Comprometer suas contas;
• Usar o limite do seu cartão de crédito;
• Enviar spam e malware do seu computador ou endereço de e-mail.

E-mail  é o local que chamamos de casa quando estamos online. Portanto, o contato que usamos para todas as nossas outras contas. Já que o lugar em que armazenamos tudo, desde conversas com entes queridos até documentos e informações pessoais. Então, é importantíssimo! Você pode imaginar alguém invadindo isso? Se você deseja segurança adicional à sua conta de e-mail, verifique o seguinte:

• Suas informações de recuperação;
• Sua atividade recente;
• Permissões da sua conta;
• Suas senhas de aplicativos;
• Suas configurações de verificação em duas etapas.

O spam está entupindo sua caixa de entrada? Então, há algumas coisas que você pode fazer para eliminar a maioria deles afim de manter sua caixa de entrada e dispositivos seguros:

• Cuidado ao enviar seu endereço de e-mail;
• Cancele a inscrição em boletins desnecessários;
• Use filtros e marque e-mails como spam para ajudar seu provedor de e-mail a bloqueá-lo com mais eficiência;
• Nunca clique nos links dos e-mails de spam;
• Nunca faça download e abra anexos de e-mails de spam;
• Desabilite o download automático de gráficos HTML em seus e-mails;
• Abra uma conta de e-mail adicional para manter a sua mais importante em segurança;
• Ao usar mídias sociais, aprimore suas configurações de privacidade para que ninguém possa ver sua conta de e-mail;
• Se você possui um site, proteja seu endereço de e-mail de ser achado automaticamente por remetentes de spam.

Por fim, o newsletter de spam ainda são um dos principais vetores de ataque que os hackers usam, portanto, menos spam significa que você estará um pouco mais seguro.

Muitos negligenciam a segurança do seu smartphone, porém, com tantos dados confidenciais, você deve fazer de tudo para mantê-lo seguro. Então, aqui estão algumas etapas básicas, mas vitais a serem seguidas:

• Ative o bloqueio da tela e nunca desative essa função.
• Use a criptografia para proteger as informações confidenciais armazenadas no seu telefone.
• Desligue o Wi-Fi e o Bluetooth quando não estiver usando.
• Instale um antivírus para smartphones.
• Verifique as permissões antes de instalar um aplicativo.
• Não instale aplicativos não autorizados.
• Então, faça backup de seus dados.

Você sabia que os invasores podem injetar um código falso ou anúncios com malware em redes e sites legítimos com publicidade? Essa tática é chamada de malvertising e pode infectar seu computador com todos os tipos de malware, cavalos de Troia e assim por diante.

Como isso acontece: você navega no seu site favorito e há muitos anúncios nele, mas um está infectado. O código malicioso no anúncio pesquisará vulnerabilidades no seu sistema. Se encontrar um (e não é difícil), infectará seu computador com malware.

O que fazer então?

1. Use um bloqueador de anúncios.
2. Utilize um antivírus confiável.
3. Use proteção para evitar ataques que o antivírus não possa bloquear.

Você provavelmente nunca pensou nisso, mas os cibercriminosos realizam suas operações como um negócio comum, com algumas tarefas, como:

• Procuram novas maneiras de monetizar seus ataques (vender dados na Dark Web, comprar novos tipos de ransomware que são impossíveis de quebrar, entre outros);
• Monitoram sua renda e usar todos os tipos de táticas para expandir seu alcance, coletar mais dados e lançar ataques mais fortes e lucrativos;
• Contratam hackers experientes para essas atividades (os do tipo ruim, porque também existem bons hackers – o tipo whitehat);
• Investem na aquisição de uma infraestrutura que eles podem usar para lançar ataques e mantê-los anônimos;
• Compram kits de exploração e malwares prontos que podem ser implantados instantaneamente.

Os criadores de malware geralmente vendem seu código, que é modulado e vem com destinos pré-codificados, prontos para infectarem. Consequentemente, a economia de malware é mantida viva por esse meio desse acordo.

Mas a culpa é também dos sistemas vulneráveis ​​existentes (pessoas e empresas que não mantêm o software atualizado e não implementam proteção suficiente para os dados).

Você já se perguntou como é um e-mail de phishing? Talvez você já tenha visto um, mas não sabia que era uma tentativa maliciosa de coletar seus dados pessoais. Então, aqui estão os elementos que você deve observar:

• Sites sérios nunca exibem seu endereço de e-mail na linha de assunto;
• Confira o e-mail do remetente para verificar a validade dele;
• Não se assuste ou se sinta pressionado a clicar em algo, mesmo que o e-mail pareça urgente (quanto mais urgente o e-mail, maiores serão as chances de infecção).

Essa é uma tentativa de phishing mal projetada, mas há outras que realmente se parecem com um negócio. Mas, não se deixe enganar e sempre verifique os links antes de clicar.

Verifique se um link é seguro antes de clicar nele! Então, se você usar um programa de antivírus confiável, isso também poderá ajudá-lo a detectar se um site é perigoso para sua segurança ou privacidade. Isso pode ser feito exibindo um ícone verde ao lado dos resultados de pesquisa do Google ou bloqueando as páginas se elas não forem seguras.

Então, veja com links potencialmente prejudiciais podem chegar até você via:

• E-mail;
• Facebook, Twitter e outros links de redes sociais;
• Aplicativos de mensagens instantâneas;
• Spam, porém, também é e-mail. Entre outros.

Evite esse carma! Enfim, não se trata de sorte, mas de se tornar uma vítima de um ataque cibernético.

Porém, não há motivo para você levar para o lado pessoal e se perguntar por que alguém se interessaria por você até porque a maioria dos ataques é automatizado. O código ruim irá apenas procurar as vulnerabilidades do seu sistema, para saber como ele pode ser explorado.

Elimine as chances de ele ter sucesso: crie um usuário comum, que não tenha direitos de administrador, e use-o quando você executar o sistema operacional.

Quando você executa seu PC como administrador, ele torna seu sistema vulnerável a riscos de segurança. Efetue login com esse usuário ao executar tarefas de rotina, como navegar na Web e usar os programas. Isso limitará os riscos cibernéticos aos quais você expõe seus dados.

Em “A Arte da Guerra”, Sun Tzu disse que você deveria conhecer completamente seu inimigo e conhecer a si mesmo. Ou seja, traduzindo isso em um plano mundial de ataque seguro:

• Faça uma lista de avaliação de informações. Que tipo de dados você armazenou em seus dispositivos? (Podem ser fotos, documentos de trabalho, mas também senhas ou credenciais de login da conta).
• Quais contas online você possui? Qual você usa com mais frequência?
• Depois de fazer a lista, avalie quão valiosos são os dados que você mantém neles. O que aconteceria se você não tivesse mais acesso a eles ou se as informações fossem perdidas, excluídas ou vazadas online?
• Como você mantém as informações mais sensíveis em segurança? Que medidas de segurança você tomou para impedir que algo acontecesse com seus dados?
• E os arquivos e dispositivos compartilhados? Quem mais tem acesso a esses dados?
• Quais soluções de backup você possui?

Faça uma lista de verificação de avaliação de risco à segurança.

Benjamin Franklin costumava dizer que neste mundo nada é certo, exceto a morte e os impostos. Mas, se ele estivesse vivo hoje, provavelmente adicionaria golpes à lista. Veja abaixo, três truques comuns que você deve evitar no mundo digital:

• Notícias chocantes ou notícias falsas de celebridades Lembra do ditado “A curiosidade matou o gato”? Então, os cibercriminosos usarão qualquer coisa quente na mídia para capturar sua atenção.
• Coisas grátis! Exemplo: Telefones celulares, viagens, passagens aéreas, produtos de beleza gratuitos. Sempre funciona!
• Urgência, como, clique aqui agora, o desconto está disponível apenas hoje, faça o download agora ou nunca, etc.

Você tem uma conta do Google? Então, você sabia que pode verificar um registro de atividades recente da sua conta? Ele mostrará a você de quais navegadores e dispositivos você acessou, quando e de qual IP. Enfim, se houver algo que você não reconheça lá ou uma sessão antiga no computador de um amigo, você poderá optar por encerrá-lo.

A mesma opção está disponível para muitas outras contas, como Facebook, Yahoo ou Dropbox. Acesse-o para monitorar onde suas contas foram usadas e encerre as sessões que você não reconhece. Se você também ativar a autenticação de dois fatores, suas contas ficarão mais seguras contra invasores.