Reconhece o site. Já o visitou antes. Pode até tê-lo adicionado aos seus favoritos. Assim, pede-lhe que faça algo invulgar: instalar uma atualização, permitir notificações ou executar um comando para provar que é humano.
Pare e verifique primeiro. Um site em que confia pode ainda exibir instruções que não deve seguir. Os nossos investigadores documentaram ataques em que os criminosos invadiram sites legítimos e usaram-nos para exibir páginas de verificação falsas que enganam os visitantes, levando-os a instalar malware.
Na mesma semana, surgiram problemas graves em várias partes da infraestrutura de segurança web. Os ataques estavam a explorar duas falhas no PHP , os investigadores revelaram uma falha crítica no software Brotli, utilizado pelo Node.js, e oito certificados de segurança comprometidos levantaram preocupações sobre a forma como os browsers e as aplicações verificam os sites. Os incidentes têm causas e níveis de risco diferentes, mas o momento em que ocorreram torna este um conjunto invulgar de ataques.
O PHP é utilizado por cerca de 7 em cada 10 sites cuja linguagem de programação subjacente é conhecida. O Node.js é utilizado por 7,4% dos sites com uma tecnologia de servidor web identificada, de acordo com a W3Techs . Ambos executam sites nos bastidores, pelo que falhas nos mesmos podem colocar em risco os sites que dependem deles. A maioria dos navegadores bloqueou os certificados, embora ainda possam ser necessárias atualizações para outros softwares e dispositivos.
Estes problemas não significam que tenha de parar de navegar. Mas mantenha o seu software e a proteção de segurança atualizados e esteja atento a pedidos inesperados.
Como navegar em segurança
Verifique o endereço do site, mas lembre-se que até o site legítimo pode ter sido comprometido. A questão importante é se as instruções da página fazem sentido. Um site familiar pode merecer a sua visita, mas isso não significa que deva permitir automaticamente a execução de software no seu dispositivo.
Em campanhas documentadas, as instruções maliciosas apareceram em sites legítimos do WordPress que foram invadidos, e não apenas em domínios semelhantes .
Mais seguro. Mais limpo. Navegação sem anúncios.
Uma ligação segura não garante que uma página seja segura. O HTTPS protege a ligação entre o seu browser e o website. As proteções do navegador contra conteúdo perigoso são uma camada separada. Uma página que lhe peça para instalar software ou introduzir informações confidenciais continua a merecer atenção, mesmo quando a ligação está encriptada.
Pergunte a si mesmo: "Este pedido faz sentido em relação ao que vim aqui fazer?"
Ler um artigo não deveria exigir a abertura do PowerShell. Ver um vídeo não deveria exigir o cumprimento das instruções de um site para "reparar" o computador. Estes são temas recorrentes nos ataques ClickFix , que disfarçam os comandos maliciosos como passos de rotina de verificação ou resolução de problemas.
Não pode corrigir o servidor web de outra pessoa, mas pode manter o software do seu próprio dispositivo atualizado. Ative as atualizações automáticas para o seu sistema operativo, browser e aplicações, quando disponíveis, e não adie a sua instalação repetidamente. As atualizações corrigem falhas de segurança que os criminosos poderiam utilizar para aceder aos seus ficheiros ou contas.
Mantenha também a proteção contra phishing e malware do seu browser ativada. As extensões gratuitas para navegadores, como Malwarebytes Browser Guard alertam para sites perigosos conhecidos, downloads maliciosos e sequestro da área de transferência. Considere estes avisos como um motivo para sair do site, e não como mais um obstáculo a contornar. Estas verificações são uma camada útil de proteção, mas não garantem que todas as páginas não sinalizadas sejam seguras.
Utilize palavras-passe fortes e exclusivas armazenadas num gestor de palavras-passe e habilite a autenticação multifator em contas importantes. Estas medidas ajudam a proteger as suas contas contra o acesso não autorizado.
Se um pedido envolver a execução de código ou alterações no seu dispositivo, verifique-o de forma independente. Se um site afirmar que o seu navegador precisa de ser atualizado, feche a janela e verifique as definições do próprio navegador. Se o pedido indicar que uma conta ou serviço necessita de atenção, verifique através da aplicação oficial, da página de ajuda ou do canal de suporte que você mesmo acedeu.
Os criminosos apresentam frequentemente a ação prejudicial como a solução que lhe permitirá fazer o que veio fazer: corrigir a ligação, ativar o leitor ou concluir a verificação de segurança. A frustração de ser bloqueado pode tornar tentador seguir as suas instruções.
Utilize proteção antimalware atualizada e em tempo real nos seus dispositivos para ajudar a impedir que o malware causem estragos ou roubem as suas informações.
Esteja atento a conteúdo inesperado, downloads, redireccionamentos e pedidos de login repetidos, mesmo em sites conhecidos. Se algo lhe parecer suspeito, saia da página. Em caso de dúvida, utilize Malwarebytes Scam Guard para verificar se um pedido pode ser uma fraude e obter possíveis orientações sobre os próximos passos.
Desde a denúncia de ameaças até à sua remoção.
Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos , descarregando hoje mesmo Malwarebytes .
