Com a senha do e-mail, é possível, muitas vezes, ter acesso a dados de cartões de crédito e várias informações pessoais.
Após a publicação de um arquivo contendo 8,4 bilhões de senhas em um fórum online frequentado por hackers nesta semana, especialistas em segurança digital alertam para que usuários da internet tomem precauções e evitem fraudes e golpes com informações vazadas.
Cerca de 1 milhão de capixabas estão vulneráveis a este tipo de vazamento, de acordo com o especialista em segurança da informação Eduardo Pinheiro. A estimativa considera aqueles que não trocaram as senhas de e-mails, redes sociais e outras aplicações nos últimos 12 meses.
O arquivo gigante, com mais de 100 gigabytes de dados, pode ser considerado um dos maiores vazamentos de dados da história.
“Infelizmente, a maioria das pessoas não costuma trocar as suas senhas, mesmo depois de serem avisadas de um vazamento de dados, a pessoa prefere se apegar à possibilidade de que as suas senhas não estão entre as que foram vazadas”, disse Eduardo.
“Os cibercriminosos terão acesso a essa gigante base de senhas vazadas e utilizarão para a prática de diversos crimes, como acessar dados confidenciais para extorquir a vítima”, completou.
O cientista de dados Marcello Novaes explicou que esse tipo de vazamento costuma conter compilados de informações que foram coletadas durante períodos diferentes.
“De tempos em tempos usuários desses fóruns trocam arquivos. Grupos mal-intencionados vão acumulando várias listas, e soltam compilações. Por vezes, isso acaba sendo divulgado como um vazamento único”, disse o especialista.
Precaução
A publicitária Karoline Locatelli contou que costuma tomar precauções para se proteger de fraudes, como usar senhas diferentes e mais difíceis, de acordo com cada aplicação.
“Busco evitar a mesma senha para vários sites. Se alguém conseguir uma, não vai acessar tudo. Também uso só o cartão de crédito digital para compras, ele não fica gravado nos sites”, afirmou.
Usuários devem trocar códigos e ter cuidados
Além da troca periódica de senhas, o uso de códigos diferentes para cada aplicação e a utilização dos métodos de autenticação em duas etapas são as principais recomendações dos especialistas em segurança digital para proteger as informações no ambiente online.
André Luiz Carvalho Scampini, professor de Tecnologia da Faculdade Estácio, recomendou que para aumentar a segurança, usuários criem senhas que tenham entre 8 e 10 caracteres, com combinações de letras, números e caracteres especiais.
“A mesma senha também não pode ser usada para acessos diferentes. Para aqueles que acham complicado decorar várias senhas, há aplicativos que fazem esse gerenciamento, salvando todas as senhas”, explicou.
“O hacker não é um ente mágico, ele simplesmente se aproveita dessas vulnerabilidades dos usuários”, destacou André.
A autenticação em duas etapas, que exige uma confirmação do usuário quando a conta é acessada em outro dispositivo, também é aliada para evitar o acesso de criminosos.
“Recomenda-se sempre ativar a verificação em duas etapas para os serviços que disponibilizam esse recurso. Ela cria um duplo grau de segurança para suas aplicações online”, afirmou o especialista em segurança da informação Eduardo Pinheiro.
O cientista de dados Marcello Novaes recomendou ainda cuidado redobrado ao utilizar dispositivos ou computadores que são públicos ou de outras pessoas.
“Quando for usar, usar no modo anônimo do navegador, que não salva suas senhas, e na hora que você fecha é como se não tivesse usado. E também, lembrar de fechar quando parar de usar, pois muitos que dizem que tiveram contas invadidas, só esqueceram abertas em algum lugar”, disse o especialista.
Além disso, há serviços online que identificam, pelo endereço de e-mail ou número de telefone, se os dados do usuário constam em listas de vazamentos.
Entre eles estão os sites HaveIBeenPwned.com e Cybernews, que fazem a checagem com bancos de dados disponíveis na internet. Os serviços são gratuitos.
Entenda
A exposição
- Cerca de 8,4 bilhões de senhas foram expostas em um vazamento recente na internet, no que deve configurar o maior vazamento de senhas da história, de acordo com o portal especializado em segurança cibernética Cybernews.
- As chaves estão todas listadas em um arquivo de texto de 100 gigabytes que foi publicado por um usuário em um fórum online, com o nome de “RockYou2021”.
- O nome é uma possível menção ao megavazamento de 2009 que extraiu 32 milhões de senhas da rede social RockYou.
Os dados
- De acordo com o usuário autor da postagem, todas as senhas têm de seis a 20 caracteres, estão sem espaços e não usam caracteres ASCII.
- Especialistas apontaram que os dados, entretanto, podem não estar completos, já que não incluem alguns tipos de caracteres e têm tamanho limitado.
Troca de senhas
- Apesar da possibilidade de o vazamento recente ser composto por informações incompletas ou desatualizadas, especialistas recomendam que usuários troquem as senhas de seus serviços online periodicamente.
- As senhas consideradas fortes devem ter entre 8 e 10 caracteres, com combinações de letras, números e caracteres especiais.
- Os usuários também devem evitar o uso da mesma senha em mais de uma aplicação, além de evitar usar informações pessoais como nomes de parentes, números de telefones e datas.
- Há serviços gratuitos como o aplicativo Last Pass, que faz o gerenciamento de senhas de diferentes aplicações em um único recurso, disponível para smartphones e navegadores.
Consulta
- Sites como o www.haveibeenpwned.com e www.cybernews.com/personal-data-leak-check permite conferir se dados pessoais foram vazados, por e-mail ou número de telefone.
