Navegue na internet com mais segurança e confiança
Aprenda, em português simples, a reconhecer golpes, criar senhas fortes, proteger seus dados e saber para onde denunciar crimes digitais.
O que é cibersegurança?
Entenda o conceito antes de aplicar as boas práticas nas próximas seções.
Cibersegurança?
Cibersegurança é o termo que designa o conjunto de meios e tecnologias que visam proteger, de danos e intrusão ilícita, programas, computadores, redes e dados.
A cibersegurança atua nas questões de consultoria, testes de intrusão e correção de falhas, faz parte da segurança de usuários e nações por todo o mundo e busca sempre manter dados, senhas e pessoas protegidos no ciberespaço.
Estou seguro?
Empresas de segurança digital como Kaspersky, Eset, Avast, Norton, McAfee e Avira criam softwares para proteger usuários e empresas, além de fiscalizar atividades criminosas na internet.
Mesmo assim, os próprios fundadores dessas empresas afirmam: é impossível estar 100% seguro na internet, e diariamente ainda há chances de sermos vítimas de um ataque.
Segurança de senhas
Manter uma senha segura hoje em dia é um desafio. Veja como se proteger e teste um gerador de senhas abaixo.
Empresas como Facebook, Google e Outlook já adotaram a verificação em duas etapas, um método mais seguro para fazer login na sua conta:
- Autenticação em dois fatores no Facebook
- Verificação em duas etapas nas contas Google
- Verificação em duas etapas nas contas Microsoft
A verificação em duas etapas ainda usa sua senha como primeiro login, mas exige um segundo código, semelhante a um token bancário, que muda a cada minuto aproximadamente.
Risco Como sua senha pode ser descoberta
- Em computadores infectados, que registram teclas digitadas ou espionam pela webcam.
- Em sites falsos, quando você digita a senha achando que está no site verdadeiro.
- Por tentativas de adivinhação.
- Ao trafegar na rede sem criptografia.
- Em arquivos onde a senha foi salva sem criptografia.
- Por engenharia social, quando você é persuadido a entregá-la.
- Pela observação dos seus dedos no teclado ou cliques em teclados virtuais.
Boas práticas Cuidados com suas contas
- Certifique-se de não estar sendo observado ao digitar senhas.
- Nunca forneça suas senhas a outra pessoa.
- Sempre encerre a sessão (logout) em sites com login.
- Elabore boas senhas e troque-as quando necessário.
- Não reutilize a mesma senha em vários serviços.
- Evite perguntas de segurança com respostas fáceis de adivinhar.
- Prefira sites com conexão criptografada (HTTPS).
- Use navegação anônima em computadores públicos ou suspeitos.
Saiba mais na Cartilha de Segurança para Internet (CERT.br).
Gerador de senhas seguras
Gera senhas aleatórias com letras, números e símbolos. Como ficam difíceis de decorar, anote-a em um local seguro (ex.: um gerenciador de senhas).
O que é phishing?
Phishing é uma forma desonesta que cibercriminosos usam para enganar você a revelar informações pessoais, como senhas, cartão de crédito, CPF e dados bancários — geralmente por e-mails ou sites falsos.
As mensagens costumam parecer vir de organizações legítimas (PayPal, Facebook, Google, bancos, lojas), pedindo educadamente por atualização, validação ou confirmação de dados, sempre alegando algum problema na conta.
Phishing não é um vírus que pode ser removido do computador, mas pode ser detectado por antivírus. A maioria dos casos ocorre via WhatsApp, com correntes de cupons, vagas de emprego falsas e promoções.
Preste atenção não só no layout do site, mas no endereço: verifique se aparece o cadeado de SSL ativo — embora nem todo site com SSL seja realmente seguro.
Você pode denunciar um site de phishing ao Google e também à marca original, para que o site fraudulento saia do ar:
Roubo de dados e engenharia social
Na "era da informação", a perda ou o roubo de dados pode ter consequências graves — de identidade roubada a prejuízo financeiro.
Casos que marcaram a história
É impossível falar de roubo de dados sem lembrar os escândalos do Facebook em 2018: primeiro o da Cambridge Analytica, depois o vazamento de tokens de acesso de usuários.
- Escândalo Facebook x Cambridge Analytica
- Vazamento de tokens de acesso do Facebook
- Como o Facebook avisou perfis afetados
Saber o que você gosta, quer, tem, defende e acredita tem valor para marcas, produtos e até campanhas políticas. Em mãos erradas, seus dados podem distorcer situações e criar problemas em seu nome.
Engenharia social
Conhecida como "a arte de hackear a mente humana", a engenharia social explora uma vulnerabilidade quase impossível de corrigir: a confiança das pessoas.
O elo mais frágil em qualquer cadeia de segurança são os humanos. Golpistas apelam para vaidade, ganância, curiosidade, altruísmo ou medo de autoridades para conseguir informações ou acesso a sistemas.
Proteja-se!
Manter-se seguro é necessário — mesmo sabendo que é impossível estar 100% protegido. Algumas atitudes ajudam bastante a reduzir o risco de ser hackeado ou ter sua privacidade violada.
John McAfee, fundador do antivírus McAfee, costumava cobrir a câmera do notebook com fita isolante: se nem um dos criadores de software de segurança confiava cegamente, vale o alerta para todos nós.
Eugene Kaspersky, um dos maiores especialistas em segurança da informação do mundo e fundador da Kaspersky Lab, sempre repete: nada é 100% seguro na internet.
Comece por três pilares: senha segura (veja a seção Senhas), autenticação em dois fatores e confiança consciente — não clique em qualquer link enviado por e-mail, WhatsApp, Facebook ou Messenger sem verificar a procedência.
Na dúvida sobre um link, use o Analisador de Links da ESET. Ele é atualizado constantemente, mas pode não conhecer um link muito recente — então, na dúvida, não clique.
Ferramentas gratuitas da ESET para escanear seu dispositivo:
Evite divulgar dados pessoais na internet e desconfie sempre — a engenharia social é uma das formas mais usadas para roubar informações sigilosas. A cartilha da CERT.br traz várias dicas:
Links úteis para denunciar
Você pode e deve denunciar fraudes na internet, e também obter ajuda caso tenha sido vítima de um crime digital. A Lei 12.737 e a Lei 12.735 tratam dos crimes digitais no Brasil.
Para denunciar
- Pornografia infantil
- Racismo
- Apologia a crimes contra a vida
- Xenofobia
- Neonazismo
- Maus-tratos contra animais
- Intolerância religiosa
- Homofobia
- Tráfico de pessoas
- Violência contra mulheres
Caso precise de ajuda, entre em contato clicando aqui; nossa equipe estará pronta para ajudar.
Precisa de apoio psicológico por cyberbullying ou outro motivo? Acesse o Helpline da SaferNet e obtenha ajuda gratuitamente.