Principais conclusões
- Segurança na internet significa proteger suas informações pessoais , contas e dispositivos contra golpes, malware e outros tipos de ameaças. hackers .
- Não clique em links em e-mails, mensagens de texto ou mensagens de redes sociais inesperadas. Se não tiver certeza se um link é seguro, verifique-o primeiro com o verificador de links fraudulentos Malwarebytes .
- Use senhas longas e exclusivas armazenadas em um gerenciador de senhas e ative a autenticação multifator (MFA).
- Mantenha seu sistema operacional, aplicativos e roteador atualizados e use um software de segurança que bloqueie ameaças em tempo real.
- Tenha cuidado ao usar redes Wi-Fi públicas e utilize um roteador Wi-Fi. VPN Para criptografar sua conexão.
Mantenha-se seguro on-line com estas regras
Segurança na internet é a prática de proteger a si mesmo, sua família e seus dados enquanto você está online. Os princípios básicos são simples: compartilhe menos, pense antes de clicar, use senhas fortes com autenticação multifator (MFA), mantenha seu software atualizado e use ferramentas de segurança que bloqueiem ameaças antes que elas cheguem até você.
Usamos a internet para fazer compras, acessar serviços bancários, estudar, trabalhar, socializar e nos entreter, por isso os cibercriminosos têm muitas maneiras de nos alcançar. As dicas abaixo abordam os hábitos e configurações que fazem a maior diferença.
O que NÃO fazer para ter um comportamento seguro online.
1: Não compartilhe suas informações pessoais
Uma das dicas de segurança na internet mais negligenciadas tem a ver com o compartilhamento de informações pessoais. Evite divulgar detalhes como seu endereço residencial, data de nascimento, número de telefone e nomes de animais de estimação em perfis e fóruns públicos.
Estamos tão à vontade online que não hesitamos em compartilhar informações pessoais em fóruns ou redes sociais. Pessoas vulneráveis, como crianças que compartilham informações em excesso, podem ser alvo de cyberbullying, predadores e doxxing .
Compartilhar informações em excesso também pode torná-lo mais vulnerável a invasões de conta. Hackers podem reunir informações de postagens públicas para criar um ataque de phishing mais convincente. Eles também podem usar sua presença digital para burlar a segurança do seu login. Por exemplo, sua conta pode ser invadida se você postar fotos do seu animal de estimação em [nome da rede social/site]. Facebook e seu nome corresponde a uma de suas respostas de segurança.
2: Não baixe de fontes desconhecidas
Baixe softwares e aplicativos somente de fontes oficiais, como o site do desenvolvedor, a Google Play Store ou a App Store da Apple.
Pense duas vezes antes de baixar softwares sem licença, programas pirateados ou arquivos de sites e links não confiáveis. Esses downloads podem conter malware , como vírus, cavalos de Troia ou spyware, como keyloggers. Se você suspeitar que baixou algo malicioso, execute uma verificação gratuita de vírus .
3: Não abra anexos suspeitos
Não abra anexos que você não estava esperando, mesmo que pareçam vir de alguém que você conhece.
Anexos suspeitos podem levar você a sites maliciosos ou instalar malware, como vírus de macro ou ransomware. Mesmo assim, alguns de nós ainda os abrimos por curiosidade ou porque estamos esperando alguma novidade na caixa de entrada.
O risco simplesmente não vale a pena. Um vínculo problemático pode comprometer sua segurança pessoal e a de sua família, podendo até prejudicar sua organização.
4: Não execute tarefas sensíveis em redes Wi-Fi públicas.
Evite usar redes Wi-Fi públicas para acessar serviços bancários, fazer compras ou entrar em contas importantes, a menos que esteja usando uma rede Wi-Fi privada. VPN .
O Wi-Fi público em parques, shoppings ou aeroportos é conveniente, mas arriscado. Essas redes não são tão seguras quanto a sua rede doméstica ou do escritório. Criminosos podem configurar pontos de acesso falsos com nomes que soam legítimos para roubar seus dados ou lançar um ataque do tipo "homem no meio" (MitM).
Se precisar usar Wi-Fi público, acesse apenas sites que usam HTTPS , desative as conexões automáticas a redes abertas e proteja sua conexão com uma VPN .
5: Não clique em links fraudulentos nem caia em golpes de phishing.
Não clique em links em mensagens inesperadas, mesmo que pareçam ser do seu banco, de uma empresa de entregas ou de alguém que você conhece.
O phishing é um tipo de fraude online em que os golpistas enviam e-mails, mensagens de texto e mensagens em redes sociais falsas, ou criam sites que imitam empresas legítimas. O objetivo é enganá-lo para que forneça senhas, números de cartão de crédito ou dados bancários, ou para que baixe malware como ransomware. Quando o golpe chega por mensagem de texto, é chamado de phishing. smishing Os golpistas também escondem links maliciosos em códigos QR em cartazes, parquímetros e multas de estacionamento falsas.
Links fraudulentos geralmente levam a páginas de login falsas convincentes ou acionam o download de malware. Se você não tiver certeza se um link é seguro, cole-o no verificador de links fraudulentos Malwarebytes antes de abri-lo.
Se uma mensagem parecer suspeita, não responda. Entre em contato diretamente com a empresa por meio do site ou aplicativo oficial para confirmar. Nunca compartilhe informações pessoais ou financeiras em resposta a mensagens não solicitadas, mesmo que pareçam legítimas.
6: Não confie em uma voz ou vídeo só porque parece real.
Desconfie de chamadas urgentes, mensagens de voz ou vídeos que peçam dinheiro ou informações, mesmo que pareçam ser de alguém que você conhece.
Golpistas agora usam IA para clonar vozes de vídeos curtos de redes sociais e gerar vozes realistas. deepfake vídeos e escrever mensagens de phishing sem os erros ortográficos que costumavam denunciá-las. Um golpe comum é uma ligação desesperada de um "familiar" que precisa de dinheiro imediatamente.
EM RELAÇÃO AO ANO ANTERIOR
A curva do “não sei mais” está crescendo
2025
disse que esses golpes eram difíceis de detectar
2026
dizer a mesma coisa agora
Se uma solicitação parecer urgente ou incomum, desligue e entre em contato diretamente com a pessoa usando um número que você já tenha. Algumas famílias combinam uma palavra-código para emergências. Saiba mais em nosso relatório sobre como a IA está transformando os golpes .
Comprou algo que não devia?
Dicas para um comportamento seguro online
1: Certifique-se de ter uma conexão de internet segura.
Uma conexão segura impede o acesso de usuários não autorizados e hackers fora da sua rede. Siga estes passos para melhorar a segurança da sua ligação de internet doméstica.
Ative seu firewall.
Um firewall é um sistema de segurança de rede que defende sua conexão controlando o tráfego de entrada. Você pode ativar o firewall do seu sistema operacional e também o firewall do roteador.
Ative a proteção do navegador
Uma boa ferramenta de segurança para navegador ajuda a manter sua navegação segura. Sugerimos que você experimente Malwarebytes Browser Guard , uma extensão gratuita para navegadores que bloqueia conteúdo inseguro, como golpes e malware.
Mais seguro. Mais limpo. Navegação sem anúncios.
Altere o nome de rede padrão e a senha de administrador.
Todo roteador vem com um nome de rede padrão (SSID), nome de usuário do administrador e senha. Hackers É possível usar o SSID padrão para identificar o modelo do seu roteador, consultar o login padrão e alterar suas configurações para invadir sua rede.
Alterar essas configurações padrão é uma das dicas de segurança na internet mais importantes que podemos compartilhar. Você pode alterar ambas nas configurações do seu roteador. Escolha um nome de rede que não revele seu nome, endereço ou marca do roteador. Após alterar o SSID, você precisará reconectar seus dispositivos.
Criptografe sua rede Wi-Fi
Nas configurações do seu roteador, você encontrará opções de criptografia como WEP, WPA, WPA2 e WPA3. Escolha WPA3 se o seu roteador for compatível ou WPA2 caso contrário. Evite WEP e o WPA original, que são protocolos obsoletos e fáceis de quebrar.
Faça um patch em seu roteador
Hackers Roteadores domésticos são frequentemente sequestrados por hackers explorando falhas de segurança conhecidas. Um roteador sem as atualizações de segurança fica vulnerável a ataques como invasão remota, travessia de diretórios e malware de botnets como o Mirai.
Ative as atualizações automáticas de firmware, caso seu roteador as ofereça, ou verifique regularmente se há atualizações disponíveis. Se o seu roteador não for mais compatível, solicite um novo ao seu provedor de internet ou compre um por conta própria.
2: Use senhas fortes e exclusivas
Use uma senha longa e exclusiva para cada conta e armazene-as em um gerenciador de senhas.
Por que criar uma senha forte, afinal? Hackers Eles usam ferramentas capazes de quebrar senhas curtas ou comuns em segundos e reutilizam senhas roubadas em vazamentos de dados para invadir outras contas. É por isso que uma senha exclusiva por conta é tão importante.
O comprimento importa mais do que a complexidade. As diretrizes atuais do NIST recomendam senhas com pelo menos 15 caracteres quando não combinadas com autenticação multifator (MFA). Uma frase-senha composta por várias palavras aleatórias é longa, forte e mais fácil de lembrar do que uma sequência de símbolos aleatórios. Evite padrões reconhecíveis como "ABC", "12345" ou datas de aniversário.
Não é necessário alterar senhas fortes periodicamente. No entanto, altere sua senha imediatamente se um serviço que você utiliza tiver sofrido uma violação de dados ou se suspeitar que alguém a tenha descoberto. Uma senha roubada pode ter consequências graves: o ataque de ransomware Colonial Pipeline, por exemplo, começou com uma senha comprometida .
Um gerenciador de senhas facilita tudo isso, gerando e armazenando senhas exclusivas para você. Quando os sites oferecerem chaves de acesso, considere usá-las. As chaves de acesso permitem que você faça login com sua impressão digital, reconhecimento facial ou PIN do dispositivo e não podem ser roubadas como as senhas.
3: Use antivírus e mantenha seu software atualizado.
Utilize um software de segurança que bloqueie ameaças em tempo real e mantenha seu sistema operacional, navegador e aplicativos atualizados.
O software antivírus protege seu sistema contra softwares maliciosos que visam seu dispositivo, rede ou navegador web. Ferramentas antivírus antigas podem não ser tão eficazes contra ameaças novas e desconhecidas, portanto, escolha um software antimalware que proteja seu navegador e impeça ameaças emergentes.
As atualizações de software trazem melhor desempenho, compatibilidade aprimorada e, às vezes, novos recursos. Mais importante ainda, as atualizações de segurança corrigem vulnerabilidades que hackers usado para invadir seu hardware e software.
Crie o hábito de manter seu sistema operacional, navegador, celular, roteador e outros softwares essenciais sempre atualizados. Para maior comodidade, ative as atualizações automáticas.
4: Use a autenticação multifator (MFA)
Ative a autenticação multifator (MFA) em todas as contas que a oferecem, começando pelo seu e-mail, conta bancária e contas de redes sociais.
Mesmo a senha mais forte pode ser usada para invadir sua conta se ela for roubada. É por isso que recomendamos ativar a autenticação multifator .
Com o MFA, um hacker Precisam de mais do que sua senha. Mesmo que tenham seu nome de usuário e senha, precisarão comprovar sua identidade de outra forma, como com um código de um aplicativo autenticador ou uma solicitação no seu celular. Aplicativos autenticadores e senhas são mais seguros do que códigos enviados por SMS, que podem ser interceptados em golpes de troca de SIM.
5: Verifique a segurança do site (HTTPS) e, em seguida, verifique o link.
Antes de inserir informações pessoais ou de pagamento em um site, certifique-se de que o endereço comece com HTTPS.
Um URL seguro começa com HTTPS, não HTTP. O "S" significa seguro, indicando que a conexão entre o seu navegador e o site é criptografada usando TLS (Transport Layer Security). Muitos navegadores sinalizam sites que não usam HTTPS como "Não seguro". Alguns navegadores, incluindo... Chrome , não mostra mais um cadeado na barra de endereços, então observe o próprio URL.
Lembre-se de que HTTPS significa apenas que sua conexão é criptografada. Isso não significa que o site seja legítimo. Sites fraudulentos também usam HTTPS. Antes de comprar em um site que você nunca usou, procure por avaliações ou relatos de golpes e verifique o endereço com o verificador de links fraudulentos Malwarebytes .
6: Faça backup dos seus dados
Faça backup dos seus arquivos importantes regularmente para que você possa recuperá-los após um ataque cibernético, falha de dispositivo ou roubo.
Mesmo com as melhores ferramentas de cibersegurança e dicas de segurança na internet, você ainda pode sofrer uma violação de segurança. Por exemplo, ransomware pode criptografar seus arquivos e alguns malwares podem excluí-los ou corrompê-los.
Recomendamos que você faça backups periódicos dos seus dados em um disco rígido externo e também utilize um serviço de backup em nuvem confiável que salve seus dados automaticamente em um local externo. Manter um backup desconectado do seu dispositivo ajuda a protegê-lo contra ransomware.
7: Revise suas configurações de privacidade nas redes sociais e nos navegadores.
Verifique as configurações de privacidade dos seus navegadores, dispositivos e contas de redes sociais e limite o que estranhos podem ver.
Muitos de nós armazenamos informações privadas em nossos dispositivos e plataformas de mídia social. Nossas configurações de privacidade controlam quem pode acessá-las. Por exemplo, as configurações de privacidade do seu navegador afetam o que os sites podem ver, como seu histórico de navegação ou informações de pagamento.
Da mesma forma, suas configurações de privacidade em plataformas de mídia social como Facebook , X , Instagram O TikTok controla quais informações pessoais, publicações e mídias estranhos podem acessar.
Use estes links para atualizar suas configurações de privacidade:
8: Proteja sua identidade
Limite a quantidade de informações pessoais que você expõe online e fique atento a sinais de que seus dados foram expostos.
Proteger sua identidade online permite que você expresse suas opiniões sem atrair a atenção de agressores virtuais ou criminosos cibernéticos. Você também tem menos probabilidade de ser alvo de ataques. hackers ou tornar-se vítima de roubo de identidade.
Use pseudônimos anônimos ao publicar online e combine as outras dicas de segurança na internet listadas aqui para proteger sua identidade.
Fique de olho em seus relatórios de crédito, extratos bancários e cobranças de cartão de crédito. Pesquise regularmente seu nome online para ver quais informações e imagens estão disponíveis publicamente ou faça uma verificação gratuita de sua presença digital para verificar se seus dados pessoais foram expostos em alguma violação de segurança.
Se você encontrar suas informações confidenciais publicadas online, atualize imediatamente suas configurações de privacidade, altere suas senhas e entre em contato com a plataforma. Para proteção contínua, considere contratar um serviço de proteção contra roubo de identidade .
9: Use um VPN
Use um VPN Para criptografar seu tráfego de internet, especialmente em redes Wi-Fi públicas.
Proteger sua conexão com uma VPN privada é uma das dicas mais importantes para a segurança na internet. VPN Criptografa seu tráfego de internet e mascara sua localização, impedindo hackers de interceptar seus dados e de seu provedor de internet rastrear sua atividade online. Em alguns países, um VPN Também pode ajudar a proteger a privacidade de cidadãos, ativistas e jornalistas. Saiba mais em O que é uma VPN ?
Ao escolher um VPN Ao escolher um provedor, opte por um que tenha uma grande rede de servidores, recursos de segurança robustos e uma política de não registro de logs.
Evite VPNs e servidores proxy gratuitos. Sabe-se que algumas VPNs gratuitas espionam os usuários ou vendem suas atividades de navegação para terceiros, como empresas de marketing. VPNs gratuitas com segurança fraca também podem deixar os usuários vulneráveis a malware.
10: Cuidado com golpes envolvendo criptomoedas
Nunca envie criptomoedas para alguém que você só conheceu online e desconfie de qualquer investimento que prometa retornos garantidos.
Os golpes com criptomoedas estão em ascensão e muitas vítimas perderam suas economias de uma vida inteira. Como as transações com criptomoedas são difíceis de reverter, as vítimas geralmente têm poucas opções para recuperar seu dinheiro.
Siga estas dicas de segurança com criptomoedas para proteger seus ativos:
- Utilize uma corretora de criptomoedas confiável.
- Considere armazenar seus ativos digitais offline em uma carteira fria.
- Proteja suas contas com MFA (autenticação multifator), de preferência por meio de um aplicativo autenticador ou chave de hardware.
- Tenha cuidado com mensagens de phishing, agentes de suporte falsos e "consultores de investimento" que visam suas criptomoedas.
- Peça à sua operadora de celular para adicionar proteção extra contra ataques de troca de SIM (também chamados de SIMjacking), uma maneira comum pela qual criminosos roubam criptomoedas ao assumir o controle do seu número de telefone.
O que fazer se você foi hackeado
Se você suspeitar que se trata de um golpista ou hacker Se alguém invadiu suas contas ou dispositivos, aja rapidamente:
- Altere as senhas da conta afetada e de qualquer outra conta que utilize a mesma senha, começando pelo seu e-mail.
- Ative a autenticação multifator (MFA) para essas contas, caso ainda não esteja ativada.
- Analise seus dispositivos em busca de malware com um antivírus gratuito .
- Verifique suas contas em busca de logins, compras ou configurações alteradas desconhecidas e entre em contato com seu banco caso identifique cobranças suspeitas.
- Considere bloquear seu crédito caso suas informações financeiras ou de identidade tenham sido expostas.
- Denuncie à plataforma envolvida e, nos EUA, à FTC em ReportFraud.ftc.gov.