Por que um hacker ia querer me atacar?
Hackers atacam pessoas comuns porque a maioria dos ataques é automática: robôs testam senhas vazadas e mandam golpes para milhões de pessoas ao mesmo tempo. Seus logins, dados de cartão e identidade podem ser vendidos, e seu e-mail ou conta do trabalho abre portas para seus contatos e sua empresa. Você não precisa ser importante, só alcançável.
▶ Pratique
Por que isso importa
Atacantes raramente escolhem pessoas. Eles escolhem o que é fácil e revendável. Logins, números de cartão e kits de identidade são vendidos no atacado, então uma caixa de e-mail comum ainda vale dinheiro e abre caminho até seus contatos.
Em 7 minutos você vai conseguir
- Dados roubados têm preço, e os criminosos lucram no volume.
- Suas contas são chaves para seus contatos, seu trabalho e sua identidade.
- Os ataques buscam dinheiro, acesso ou tumulto.
O que você vai praticar
Preços no mercado clandestino
Dados roubados são comprados e vendidos em mercados criminosos. Chute quanto custa, mais ou menos, cada item.
O mito do "eu não sou ninguém"
A Ada ouve isso toda semana. Ajude ela a responder.
"Eu não sou importante. Ninguém ia perder tempo me hackeando." O que tem de errado nisso?
- A maioria dos ataques é automática e atinge milhões de pessoas de uma vez (Resposta)
- Nada. Hackers só vão atrás de famosos e grandes empresas
- Nada, desde que você não tenha muito dinheiro
Além de dinheiro, o que deixa suas contas valiosas para um criminoso?
- Acesso: aos seus contatos, aos sistemas da sua empresa e à sua identidade (Resposta)
- Nada, se não tiver dinheiro nelas
Seu e-mail da NovaCorp é invadido. Quem corre risco?
- Só você
- Você, seus colegas, os clientes e os fornecedores da NovaCorp (Resposta)
Qual é o motivo?
Quase todo ataque gira em torno de uma de três coisas. Separe estes ataques pelo motivo.
- Um ransomware bloqueia seu notebook e exige pagamento → Dinheiro
- Seu login é roubado para entrar na rede da empresa → Acesso
- Um site é inundado de tráfego em protesto contra uma decisão → Tumulto
- Os dados do seu cartão são vendidos num mercado clandestino → Dinheiro
- Seu e-mail é usado para mandar phishing a todos os seus contatos → Acesso
- A página inicial de um site é pichada com slogans políticos → Tumulto
Lembre-se
Você não é pequeno demais para ser alvo. A automação faz todo mundo valer a tentativa.
Ninguém é pequeno demais para ser alvo. A automação faz qualquer conta valer a tentativa.
Fatos principais
- A Microsoft relata que seus clientes enfrentam mais de 600 milhões de ataques de cibercriminosos e de Estados por dia. · Fonte: Microsoft Digital Defense Report 2024
- Mais de 99% dos ataques de identidade que a Microsoft observa são ataques de senha, como adivinhar ou reutilizar senhas vazadas. · Fonte: Microsoft Digital Defense Report 2024
- O Internet Crime Complaint Center do FBI recebeu 880.418 denúncias em 2023, com prejuízos relatados de mais de US$ 12,5 bilhões. · Fonte: FBI IC3, Internet Crime Report 2023
- Logins, números de cartão e documentos de identidade roubados são vendidos no atacado em mercados criminosos. Os preços variam por país, qualidade e data.
- Serviços gratuitos de alerta de vazamento, como o Have I Been Pwned, acompanham bilhões de contas expostas em vazamentos de dados, e você pode consultar seu próprio e-mail lá. · Fonte: Have I Been Pwned
Atualizado:
Perguntas frequentes
Por que um hacker ia querer minha conta se eu não tenho muito dinheiro?
Sua conta pode ser vendida, usada para aplicar golpes nos seus amigos ou para redefinir suas outras senhas. Uma conta do trabalho também pode ser a porta de entrada para os sistemas da sua empresa.
A maioria dos ataques hackers é automática?
Sim. A maioria dos ataques são campanhas em massa feitas por robôs que testam senhas vazadas ou mandam mensagens de golpe para milhões de pessoas ao mesmo tempo. Eles não escolhem você; eles tentam todo mundo.
Quanto valem meus dados pessoais na dark web?
Cada item costuma ser barato: um login pode sair por algumas dezenas de reais, um número de cartão por algumas centenas. Os criminosos ganham no volume, e é por isso que miram todo mundo.
Como saber se meus dados vazaram?
Serviços gratuitos de alerta de vazamento mostram se seu e-mail apareceu em algum vazamento conhecido. Se apareceu, troque essa senha e todas as que forem iguais a ela, e ative a autenticação em dois fatores.
Termos relacionados