Os criminosos nem sempre miram contas de grande visibilidade. Phishing, golpes e engenharia social podem ser usados para fins que vão do roubo de identidade à fraude e ao acesso ao banco de dados do seu empregador. O tipo de informação que um criminoso pode roubar, assim como a tecnologia pela qual ele pode roubá-la, mudou radicalmente ao longo dos anos. Mais especificamente, as ameaças, os tipos de informação e as tecnologias hoje visados estão baseados na nuvem e em dispositivos móveis, que podem ser interceptados, rastreados ou roubados.
Há uma enorme zona cinzenta entre os cibercriminosos e os hackers white hat, que costumam ser contratados por grandes empresas de tecnologia para identificar e relatar falhas de criptografia e de segurança. Os hackers nem sempre são gênios, mas essa é uma ideia equivocada comum que muitas vezes impede usuários comuns e empresas de tomar as medidas certas para prevenir ataques cibernéticos ou responder a eles adequadamente. A verdade é que dados sem proteção são relativamente fáceis de hackear.
Qualquer pessoa pode ser alvo de hackers, e o impacto de ser hackeado pode ser amplo, incluindo:
- roubo de identidade
- vazamentos de dados
- perda de dinheiro ou de bens
- ameaças de chantagem
- danos à reputação
- divulgação de informações sensíveis
Hackeamento, phishing e roubo de dados podem ser evitados desde que a pessoa saiba se proteger. E, por mais que gostemos de ajudar usuários a recuperar seus dados com o iPhone Backup Extractor, preferimos ajudar você a evitar um vazamento de dados desde o início.
Para manter seus dados seguros, escrevemos um artigo completo sobre como proteger seu iPhone, suas Fotos e sua conta do iCloud e outro sobre como impedir que empresas coletem seus dados legalmente.
O que fazer se você foi hackeado
Se você foi hackeado, siga estes passos:
- Procure a polícia. Se alguém afirma ter roubado seus dados ou tenta chantagear você, isso provavelmente é crime. Se alguém está praticando bullying contra o seu filho on-line ou tentou entrar em contato com ele de alguma forma, procure a polícia e forneça todos os dados necessários. Pergunte ao seu filho se ele revelou dados pessoais (endereço, nomes de familiares, escola) e faça o possível para entender toda a extensão do problema.
- Recupere a conta hackeada. A grande maioria dos serviços on-line tem vários métodos de proteção para evitar que os usuários percam dados ou o acesso às contas.
- Verifique se as opções de recuperação da conta foram modificadas. Os hackers podem usar várias opções de recuperação para garantir que consigam voltar a acessar sua conta. Remova qualquer método de recuperação suspeito e atualize as opções de recuperação da conta.
- Atualize as perguntas de segurança associadas às contas hackeadas.
- Ative a autenticação de dois fatores (2FA) nos seus dispositivos ou no seu cartão de crédito. Qualquer tentativa de hackeamento será bloqueada logo no início se você usar este recurso de segurança.
- Verifique todas as contas associadas. Se você descobrir uma conta hackeada e alterar a senha, isso não significa que seus dados estão seguros. É preciso verificar todas as contas associadas ao e-mail hackeado, pois todas elas estão vulneráveis. Por exemplo, alguém pode acessar sua conta na nuvem se ela estiver associada ao e-mail hackeado. Atualize também essas credenciais. Da mesma forma, se você usa a mesma senha em várias contas, altere a senha de todas as contas que a usam, e não apenas a da conta hackeada.
- Remova a autorização dos apps que acessam essas contas. Às vezes, um app infectado é o responsável pelo hackeamento. Ao removê-los ou desativar o acesso à conta hackeada, você evita novos ataques.
- Bloqueie o cartão de crédito. Se os dados do seu cartão de crédito foram expostos ou se sua conta foi usada por um hacker, bloqueie-o o mais rápido possível. Com base em um boletim de ocorrência, o banco pode bloquear seu cartão de crédito.
Depois de tomar essas medidas imediatas, veja como proteger suas contas e dispositivos contra novas tentativas de hackeamento.
Como recuperar seus dados depois de ser hackeado
Se você perdeu seus dados após um hackeamento, há várias coisas que pode tentar para recuperá-los.
Dados criptografados por alguns ransomwares mais antigos podem ser desbloqueados gratuitamente graças aos esforços das autoridades policiais e do setor de antivírus. Há uma lista de ferramentas em noransom.kaspersky.com. Cuidado: alguns criminosos vendem supostas ferramentas de “desbloqueio” ou oferecem uma ferramenta gratuita que apenas reinfecta o computador; por isso, baixe software somente de uma fonte confiável.
Se o ransomware não for um daqueles para os quais existe uma ferramenta de desbloqueio, você não tem muitas opções. Se tiver um backup dos seus dados, a melhor opção geralmente é apagar o computador e restaurar a partir do backup.
Como alternativa, se a Restauração do Sistema (Windows) ou o Time Machine (macOS) estiver ativo, você pode tentar recuperar os dados criptografados com uma restauração. No Windows, também é possível tentar recuperar os dados usando o ShadowExplorer, uma ferramenta que procura cópias de sombra dos seus arquivos e permite salvá-las. Nem sempre funciona, pois ransomwares mais novos também procuram e apagam os backups de cópias de sombra durante o processo de infecção.
Seja qual for sua escolha, sempre remova o software malicioso com um programa antivírus. Se você tentar remover o ransomware de criptografia por conta própria, poderá perder todos os dados criptografados.
Conclusão
Muitos riscos de segurança cibernética podem ser evitados com um pouco de previsão. De clicar em um link incomum a entregar dados por engano diretamente a hackers, sua reputação, seus ganhos e sua segurança podem estar em risco. Siga estas recomendações para proteger melhor você e sua família.