Devo me preocupar com minhas contas de redes sociais serem hackeadas e usadas em golpes?

A autenticação de dois fatores é genuinamente sua melhor defesa aqui - significa que mesmo se alguém conseguir sua senha, não consegue entrar sem seu telefone ou app autenticador. A maioria das plataformas deixa você configurar isso nas configurações bem fácil, e sinceramente leva uns dois minutos mas para a maioria dos hackers na hora. Você se surpreenderia com quantas pessoas ainda pulam isso.

Além disso, uma senha forte e única importa muito mais do que as pessoas pensam. Gerenciadores de senha tornam isso sem esforço - você não precisa lembrar de nada, só uma senha mestre, e o app preenche diferentes senhas fortes para cada site. Depois passa pela seu perfil público e verifica o que realmente é visível para estranhos. Data de nascimento, número de telefone, onde você trabalha, cidade natal - golpistas usam tudo isso ou para te atacar direto ou para se passar por você com seus amigos.

Uma coisa mais que realmente funciona: verifica seu histórico de login se sua plataforma mostra. A maioria dos apps tem uma seção "onde estou logado" que mostra dispositivos e localizações. Se você vir algo estranho, faz logout e muda sua senha. E se você for hackeado, age rápido - reseta sua senha de um dispositivo diferente, ativa autenticação de dois fatores se não tinha, e manda mensagem para seus amigos para avisar antes que os golpistas façam isso por você. O controle de danos importa mais que o hack em si nesse ponto.

A estatística assustadora sobre um aumento de 400% precisa ser vista com certa desconfiança - esses números costumam vir de relatórios específicos que podem estar medindo coisas diferentes de um ano para o outro, então o número real pode ser menor ou a base inicial pode ter sido minúscula mesmo. Dito isso, o ponto principal é válido: verifique sua atividade de login (a maioria das plataformas mostra de onde você fez login), use uma senha forte e única, e se você tem contas valiosas conectadas a métodos de pagamento ou recuperação por email, a autenticação de dois fatores importa muito mais do que as estatísticas.

Arranja um gestor de senhas se ainda não tens um - isso é honestamente a base em que tudo o resto se constrói. Força-te a usar passwords únicas e complexas para cada conta em vez de reutilizares a mesma em todo o lado, que é assim que a maioria dos hacks acontecem. Quando alguém consegue descifrar uma password de um site, tenta-a em tudo o resto, e pronto, acabou-se.

A partir daí, a autenticação de dois fatores que outros mencionaram é sólida, mas também passa em revista as tuas opções de recuperação de conta. Certifica-te de que o teu email de backup não está comprometido, verifica que números de telefone estão ligados às tuas contas e valida os métodos de recuperação que configuraste. Os estelionatários frequentemente bloqueiam utilizadores legítimos ao mudarem estes detalhes, por isso controlares-los tu próprio é crítico.

Os números que andam por aí sobre contas hackeadas no Reino Unido podem ser enganadores - a cobertura de cibercrimes tende a variar muito dependendo de quem está a medir o quê. Dito isto, sim, está definitivamente a acontecer o suficiente para merecer atenção. A boa notícia é que a maioria destes ataques consegue sucesso porque as pessoas usam passwords fracas ou as reutilizam, o que é totalmente evitável da tua parte.

O erro que a maioria das pessoas comete é achar que precisa memorizar senhas complexas - na verdade isso leva a gente a reutilizar senhas mais simples em vários sites, o que derrota completamente o propósito. Não faça isso. Quando um serviço é invadido, os golpistas vão tentar usar o mesmo usuário e senha em todos os outros lugares.

O que realmente importa é ter uma senha diferente e genuinamente aleatória em cada conta que você se importa. Use um gerenciador de senhas para lidar com elas. Além disso, as contas que você mais se importa (email, banco, redes sociais) devem ter autenticação de dois fatores ativada. Mesmo que alguém consiga descobrir sua senha por meio de algum vazamento de dados, eles não conseguem fazer nada sem acesso ao seu celular ou app autenticador. É o atrito que para a maioria dos atacantes - eles querem alvos fáceis, não contas que exigem um passo a mais.

Uma coisa vale muito a pena fazer especificamente nas redes sociais: conferir seus apps conectados e dispositivos autorizados. Vá nas configurações e desconecte tudo que você não usa ativamente (jogos antigos, apps esquecidos, atalhos de login aleatórios de anos atrás). Esses são pontos de entrada esquecidos que golpistas podem explorar. Também revise o que está visível publicamente no seu perfil - seu número de telefone real, endereço de email ou informações detalhadas demais sobre onde você trabalha facilitam muito ataques de engenharia social. Golpistas nem sempre precisam invadir você se você já entregou um mapa para eles.

O que realmente me salvou não foi nenhuma configuração fancy, mas pegar um alerta de login de um lugar onde nunca tinha estado - acontece que minha senha de email antiga tinha sido espalhada pela dark web há anos, e só descobri porque estava realmente prestando atenção naquelas notificações de "novo login" em vez de ignorar. Eu pularia a mania de ficar obsecada com as porcentagens mencionadas antes (esses números mudam dependendo do que você está medindo) e em vez disso focaria no básico: usar senhas diferentes em todo lugar, ativar autenticação de dois fatores onde importa mais (especialmente email e contas financeiras), e realmente ler aqueles alertas de segurança que suas plataformas mandam em vez de deletar. Os hackers estão contando com você sendo preguiçosa, não com você sendo burra.