Dicas de segurança na Internet: O que fazer e o que não fazer
Mantenha-se seguro on-line com estas regras
A Internet é uma das maiores invenções da história da humanidade. Em apenas algumas décadas, ela revolucionou nossa existência. Usamos a Internet para comércio, educação, comunicação, socialização, entretenimento e muito mais. A Internet também está tornando nossos PCs, dispositivos, veículos e máquinas mais inteligentes e eficazes.
Estatísticas de segurança na Internet
- 71% das empresas em todo o mundo foram afetadas por ransomware, e até o final de novembro de 2022
- 18% dos e-mails de phishing clicados em 2022 vieram de um dispositivo móvel
- O número de ameaças cibernéticas detectadas nos computadores Mac dobrou nos últimos dois anos
- As ameaças mais perigosas vêm de um conjunto de ferramentas e táticas conhecidas e maduras nas quais todo um ecossistema de criminosos cibernéticos confia
O que não fazer em um comportamento on-line seguro
1: Não compartilhe suas informações pessoais
Uma das dicas de segurança na Internet mais negligenciadas tem a ver com o compartilhamento de informações pessoais. Estamos tão à vontade com a Internet que não hesitamos em compartilhar informações pessoais com o público em fóruns de mensagens ou plataformas de mídia social. Pessoas vulneráveis, como crianças que compartilham informações on-line em excesso, podem ficar suscetíveis a cyberbullying, predadores sexuais, doxxers e swatters.
O compartilhamento excessivo de informações confidenciais on-line também pode torná-lo mais suscetível a uma violação de conta. Os hackers podem reunir informações em fóruns públicos para criar um ataque de phishing mais convincente. Eles também podem usar informações de seu rastro digital para violar a segurança de seu login. Por exemplo, sua conta pode ser invadida se você compartilhar informações no Facebook sobre seus animais de estimação que correspondam a uma das respostas secretas da sua conta.
2: Não faça download de fontes desconhecidas
Pense duas vezes antes de fazer download de software não licenciado, programas piratas ou downloads de sites e links não confiáveis. Esses downloads podem conter malware, como vírus, cavalos de Troia ou spyware, como um keylogger. Execute uma varredura de vírusse suspeitar que há malware que viola a privacidade em seu sistema.
3: Não abra anexos suspeitos
Todos nós conhecemos os perigos de abrir anexos suspeitos. Eles podem levá-lo automaticamente a sites mal-intencionados ou conter malware, como um vírus de macro ou ransomware. No entanto, alguns de nós ainda o fazem por curiosidade ou porque estão esperando algo em nossa caixa de entrada.
Não vale a pena correr o risco. Um anexo ruim pode afetar sua segurança pessoal e a segurança de sua família, e até mesmo prejudicar sua organização.
4: Não use Wi-Fi público
Usar uma rede WiFi pública no parque, no shopping ou no aeroporto pode ser conveniente, mas arriscado. Essas redes não são tão seguras quanto as redes do escritório ou de casa. Os agentes de ameaças também podem configurar redes WiFi públicas falsas para roubar seus dados ou iniciar um ataque Man-in-the-Middle (MitM).
Se você simplesmente tiver que usar o WiFi público, evite usar a conexão para trabalhos confidenciais, como uma transação bancária. Você também pode proteger o WiFi público com uma conexão VPN.
5: Não se torne uma vítima de phishing, smishing e hacking
Os ataques de phishing são um tipo de fraude on-line em que os agentes de ameaças enviam e-mails, mensagens de texto e mensagens de mídia social fraudulentas ou criam sites que imitam empresas legítimas na tentativa de enganar as pessoas para que forneçam dados confidenciais, como senhas, números de cartão de crédito ou informações de contas bancárias, ou baixem malware, como ransomware. Esses ataques estão se tornando mais frequentes contra indivíduos e organizações. Smishing significa basicamente a mesma coisa, mas se refere a ataques cibernéticos por meio de mensagens de texto.
Se você vir um e-mail ou site suspeito, não responda à mensagem nem clique em nenhum link. Em vez disso, entre em contato diretamente com a empresa para confirmar que a comunicação é legítima. Nunca compartilhe informações pessoais ou financeiras em resposta a uma comunicação não solicitada, mesmo que ela pareça legítima.
Obrigações de um comportamento on-line seguro
1: Certifique-se de ter uma conexão segura com a Internet
É preciso garantir que você tenha uma conexão segura com a Internet para aumentar sua segurança na Internet. A segurança da conexão com a Internet protege sua rede contra usuários não autorizados e hackers. Siga estas etapas para aumentar a segurança de sua conexão com a Internet:
Ativar seu firewall
Um firewall é um sistema de segurança de rede que defende sua conexão controlando o tráfego de entrada. Você pode ativar o firewall do seu sistema operacional e também o firewall do roteador.
Use uma VPN (rede privada virtual)
Você precisará de uma VPN para proteger sua atividade contra seu ISP, espiões e hackers. No entanto, fique longe de VPNs e servidores proxy gratuitos. Falaremos mais sobre isso mais tarde.
Ativar a ferramenta de segurança da Internet
Uma boa ferramenta de segurança na Internet ajudará a proteger sua navegação. Sugerimos que você experimenteMalwarebytes Browser Guard. Essa extensão de navegador para Chrome, Safari e outros navegadores protege sua Internet bloqueando conteúdo não seguro, como fraudes e malware.
Renomeie seu roteador
Todo roteador tem um nome padrão. Os hackers podem usar essas informações para identificar seu dispositivo e manipular suas configurações para violar sua rede. A identificação do roteador também facilita a qualquer pessoa com intenções mal-intencionadas tirar proveito de suas vulnerabilidades.
A alteração do nome e da senha padrão do roteador é uma das dicas mais importantes de segurança na Internet que podemos compartilhar. Você pode alterar facilmente o nome do roteador nas configurações.
Renomeie sua rede WiFi
Pessoas com intenções mal-intencionadas podem usar o SSID (identificador do conjunto de serviços) padrão da sua conexão WiFi para saber mais sobre o roteador e a rede. Depois de alterar o SSID, você enfrentará o pequeno inconveniente de reconectar seus dispositivos ao WiFi.
Para obter mais dicas de segurança na Internet, leia sobreSegurança WiFi101. E visite Malwarebytes LABS se estiver se perguntando, o que significa WiFi?
Criptografe sua rede WiFi
Nas configurações do roteador, você verá várias opções de criptografia, incluindo WEP, VPA e WPA2. Os roteadores mais modernos também oferecem WPA3. Selecione o protocolo de segurança mais alto para sua rede WiFi. A melhor opção deve ser WPA2 ou WPA3.
Faça um patch em seu roteador
Você pode ter lido sobre comoos roteadores domésticosestão sendo sequestrados por hackers por meio de explorações. Além das explorações, um roteador sem correção é suscetível a ataques como controle remoto, passagem de caminho e o botnet de malware Mirai.
Faça o download do firmware mais recente para o seu roteador e atualize-o para corrigir as falhas de segurança. Se o seu roteador não for mais compatível, considere a possibilidade de solicitar um novo roteador ao seu ISP. Como alternativa, você pode comprar seu próprio roteador.
Alterar as senhas
Altere as senhas padrão do seu roteador e da conexão WiFi para senhas exclusivas e sofisticadas. Os hackers podem facilmente procurar as senhas padrão para causar estragos na sua rede e na conexão com a Internet. Consulte a próxima seção de dicas de segurança na Internet para saber como definir uma senha forte e exclusiva.
2: Escolha senhas fortes e exclusivas e atualize-as regularmente
Escolha senhas fortes e exclusivas para todas as contas relacionadas à sua conexão com a Internet, incluindo roteador, WiFi, e-mail, mídia social, etc.
Então, por que criar uma senha forte? Os hackers têm diferentes tipos de tecnologias que podem descobrir rapidamente uma senha fraca em segundos. Por mais óbvio que possa parecer, uma senha mais forte leva mais tempo para ser descoberta.
De fato, os especialistas dizem que uma senha longa, com cerca de 12 caracteres e que tenha pelo menos uma letra maiúscula, um símbolo e um número, levará milhares de anos para ser descoberta pela tecnologia atual.
Ao definir uma senha, evite usar padrões alfabéticos ou numéricos reconhecíveis. As senhas com padrões como "ABC", "12345" ou números e datas conhecidos são particularmente vulneráveis aos hackers.
Atualizar suas senhas periodicamente pode parecer uma das dicas de segurança da Internet mais tediosas, mas é útil para sua segurança na Internet. As vantagens de atualizar senhas fracas para senhas complexas são bastante claras. Mas atualizar suas senhas também é útil se você tiver trocado de computador ou de dispositivos ou se sua senha tiver sido roubada sem o seu conhecimento.
O roubo de uma senha pode resultar em graves consequências. Isso também pode acontecer com qualquer pessoa. Os especialistas em segurança cibernética acreditam que o devastador ataque de ransomware da Colonial Pipeline foi possível devido a uma senha comprometida.
3: Tenha um antivírus instalado, atualize os sistemas operacionais e o software
Utilize sua solução antivírus para proteger seu sistema contra softwares mal-intencionados que podem atingir sua rede ou seu navegador da Web. Recomendamos que você vá além do software antivírus incorporado ao seu sistema operacional, pois ele pode não proteger os navegadores populares de terceiros, como o Google Chrome , por padrão. Além disso, as ferramentas antivírus antigas podem não ser tão eficazes contra ameaças desconhecidas. Baixe um software antimalware que proteja seu navegador e impeça ameaças novas e emergentes.
A atualização de suas peças essenciais de software traz várias vantagens. Você perceberá um melhor desempenho, maior compatibilidade e, ocasionalmente, alguns novos recursos. Atualizar o software com atualizações de segurança também aumenta a segurança. Por exemplo, as atualizações de segurança mais recentes podem reduzir o risco de hackers usarem exploits contra seu hardware e software.
Crie o hábito de atualizar regularmente o sistema operacional, o navegador da Web, o roteador e outros softwares essenciais. Ative as atualizações automáticas para maior comodidade.
4: Use a autenticação multifator (MFA)
Mesmo a senha mais sofisticada pode ser utilizada para violar sua segurança cibernética se for roubada. É por isso que recomendamos a ativação da autenticação multifatorial.
Com a MFA, um hacker pode ser forçado a satisfazer dois ou mais protocolos de autenticação. Em outras palavras, mesmo que ele tenha o seu nome de usuário e a sua senha, ele pode ter que provar a sua identidade de outra forma para entrar na sua conta, como um código enviado diretamente para o seu dispositivo.
5: Verifique a segurança do site (ou seja, HTTPS)
Sempre que acessar um site, procure o sinal do cadeado de segurança do site. Por exemplo, ao ler este artigo, você notará um pequeno sinal de cadeado ao lado do URL na barra de endereços do navegador. Clique no sinal do cadeado e o navegador informará que a conexão entre o seu sistema e o site é segura. Outra maneira de verificar isso é examinar o URL do site, como esta página.
Um URL seguro começa com HTTPS, e não com HTTP. O "S" em HTTPS significa seguro, o que mostra que o site tem uma camada de soquetes seguros (SSL) instalada.
É claro que o símbolo paddock e o https nem sempre significam que não se trata de um site fraudulento. Antes de se envolver em comércio com um novo site, pesquise-o na Internet para garantir que não seja um site fraudulento.
6: Faça backup de seus dados
Mesmo com as melhores ferramentas de segurança cibernética e dicas de segurança na Internet em mente, você pode sofrer uma violação de segurança cibernética que interrompa seu fluxo de trabalho. Por exemplo, se você fizer download de um vírus de computador comum, poderá perder seus arquivos e pastas importantes.
Recomendamos que, além de armazenar seus dados originais no computador, faça periodicamente o backup deles em um disco rígido externo. Além disso, inscreva-se em um serviço de backup na nuvem de uma empresa de boa reputação que salve automaticamente seus dados em um local externo.
7: Monitore suas configurações de privacidade nas mídias sociais e nos navegadores de Internet
Muitos de nós temos informações privadas em nossos dispositivos e plataformas de mídia social. Nossas configurações de privacidade afetam quem pode acessar esses dados. Por exemplo, as configurações de privacidade em seu navegador afetam as informações que os sites veem, como seu histórico de navegação ou suas informações de pagamento.
Da mesma forma, suas configurações de privacidade em páginas de mídia social como Facebook, Twitter, Instagram e TikTok afetam as informações pessoais, as publicações e a mídia que os estranhos podem acessar.
Use esses links para modificar suas configurações de privacidade:
● Windows
● Google Chrome
● Firefox
● Safari
● Conta do Google
● Dispositivos Apple
● Facebook
● Twitter
● Instagram
● TikTok
8: Proteja sua identidade
A proteção de sua identidade na Internet permite que você fale o que pensa on-line sem atrair a atenção negativa de cyberbullies ou criminosos cibernéticos. Também é menos provável que você seja alvo de hackers ou sofra roubo de identidade.
Use identificadores anônimos ao postar on-line e experimente uma combinação das várias dicas de segurança na Internet listadas aqui para proteger sua identidade.
Fique de olho também em seus relatórios de crédito, extratos bancários e cobranças de cartão de crédito para proteger sua identidade. Além disso, pesquise regularmente seu nome em mecanismos de busca para ver quais imagens e informações aparecem para consumo público.
Ajuste imediatamente suas configurações de privacidade, altere suas senhas e entre em contato com a plataforma certa se perceber que suas informações confidenciais foram publicadas on-line.
9: Use uma VPN
Proteger sua conexão com uma VPN privada é uma das dicas mais essenciais de segurança na Internet. Uma VPN criptografa seu tráfego de Internet e oculta sua localização, impedindo que hackers interceptem seus dados e que seu provedor de Internet rastreie sua atividade on-line. Em determinados países, uma boa VPN pode melhorar a privacidade e a segurança de cidadãos, ativistas e jornalistas dos governos.
Ao selecionar um provedor de VPN, escolha um que ofereça uma grande rede de servidores, os melhores recursos de segurança, a tecnologia mais recente e que tenha uma política de não registro (no-logs).
No entanto, o uso de uma VPN gratuita pode afetar negativamente sua segurança na Internet. Sabe-se que algumas VPNs gratuitas espionam os usuários ou vendem suas atividades de navegação a terceiros, como profissionais de marketing. Os usuários de VPNs gratuitas com protocolos de segurança ruins também podem ficar vulneráveis a ataques de malware.
10: Fique atento aos golpes de criptomoeda
Os golpes de criptomoeda estão aumentando. Muitos investidores perderam toda a poupança de suas vidas em segundos para os hackers. O que é preocupante é que as vítimas têm poucas opções de recurso após um ataque.
Confira estas dicas de segurança sobre criptomoedas para proteger seus ativos:
Use uma bolsa de criptomoedas confiável.
Considere colocar seus ativos digitais off-line em uma carteira fria.
Proteja suas contas com várias camadas de autenticação.
Desconfie de expedições de phishing que tenham como alvo seus ativos de criptografia.
Trabalhe com seu provedor de celular para proteger seu número de telefone de um ataque de SIMjacking. O SIMjacking, também conhecido como golpe de troca de SIM, é um vetor de ataque comum no roubo de criptomoedas.