{"id":17055,"date":"2021-03-03T20:12:43","date_gmt":"2021-03-03T23:12:43","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=17055"},"modified":"2021-03-03T22:55:03","modified_gmt":"2021-03-04T01:55:03","slug":"suspicious-login-attempt-facebook-instagram","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/suspicious-login-attempt-facebook-instagram\/17055\/","title":{"rendered":"Intrusos nas suas contas do Facebook e Instagram?"},"content":{"rendered":"

Uma notifica\u00e7\u00e3o aparece na tela do seu celular: \u201cDetectamos uma tentativa incomum de login em Tulum, M\u00e9xico.\u201d A tentativa de login pode ser de uma cidade que voc\u00ea nunca visitou, ou de outro estado, de um telefone com mesmo sistema operacional que o seu ou de um dispositivo do qual voc\u00ea nunca ouviu falar, o que realmente est\u00e1 acontecendo aqui \u00e9 uma tentativa de fazer voc\u00ea entrar em p\u00e2nico. Aqui vai a primeira dica: n\u00e3o entre em p\u00e2nico.<\/p>\n

Temos duas op\u00e7\u00f5es aqui: ou algu\u00e9m foi pego tentando fazer login na sua conta ou nada aconteceu, e enlouquecer n\u00e3o vai adiantar em nada. Para ajud\u00e1-lo a permanecer calmo e sobreviver ao incidente com perdas m\u00ednimas, estamos armando voc\u00ea com o conhecimento do que pode ser e o que fazer.<\/p>\n

O que pode ser?<\/h2>\n

Para come\u00e7ar, vamos descobrir como um estranho poderia ter obtido acesso \u00e0 sua conta. Isso pode acontecer de v\u00e1rias maneiras.<\/p>\n

Vazamento de dados e preenchimento de credenciais<\/h3>\n

Vazamentos e viola\u00e7\u00f5es de dados aparecem nas not\u00edcias com bastante frequ\u00eancia e, mesmo que o Facebook e o Instagram n\u00e3o tenham sido atingidos diretamente, se outro site for violado e os dados comprometidos inclu\u00edrem as informa\u00e7\u00f5es da sua conta, ent\u00e3o os cibercriminosos possuem suas credenciais. Usando uma lista de nomes de usu\u00e1rio e senhas de e-mail, eles podem realizar um ataque de preenchimento de credenciais<\/a> \u2013 ou seja, eles inserem as credenciais roubadas em outros sites. Isso funciona porque as pessoas usam a mesma senha para v\u00e1rias contas<\/a>, um erro grave e extremamente comum.<\/p>\n

Como alternativa, suas credenciais do Facebook ou Instagram podem ter vazado de um aplicativo associado\/terceiro. Por exemplo, em junho do ano passado, o SocialCaptain, um servi\u00e7o de automa\u00e7\u00e3o para o crescimento do Instagram, vazou milhares de senhas de contas do Instagram. O servi\u00e7o n\u00e3o criptografou os dados do cliente. \u00c9 bem prov\u00e1vel que muitos usu\u00e1rios do SocialCaptain j\u00e1 encontraram tentativas de hacking.<\/p>\n

Phishing<\/h3>\n

Voc\u00ea pode estar vendo os resultados de um golpe de phishing, em que seu nome de usu\u00e1rio e senha ca\u00edram nas m\u00e3os de golpistas. Acontece. Talvez voc\u00ea tenha clicado em um link e inserido suas credenciais em uma tela de login falsa convincente do Facebook ou Instagram. Por exemplo, recentemente, nossos especialistas descobriram um golpe de phishing<\/a> que atra\u00eda as v\u00edtimas a falsas p\u00e1ginas de login, amea\u00e7ando bloquear sua conta do Facebook por viola\u00e7\u00e3o de direitos autorais.<\/p>\n\n

Roubo de senha<\/h3>\n

O malware tamb\u00e9m pode roubar credenciais. Por exemplo, muitos cavalos de Tr\u00f3ia v\u00eam com um keylogger<\/a> integrado, um programa que, como o nome sugere, registra as teclas digitadas no teclado. Se voc\u00ea pegou um malware que registra as teclas digitadas, os cibercriminosos possuem todos as credenciais de acesso que voc\u00ea digitou desde ent\u00e3o.<\/p>\n

Roubo de token de acesso<\/h3>\n

Talvez algu\u00e9m tenha roubado seu token de acesso. Para evitar a necessidade de inserir sua senha toda vez que voc\u00ea entrar no Facebook ou Instagram, o aplicativo salva uma pequena parte das informa\u00e7\u00f5es de login no seu computador, conhecida como token de acesso, ou token abreviado. Se um cibercriminoso roubar um token v\u00e1lido, ele pode acessar a conta sem um nome de usu\u00e1rio e senha.<\/p>\n

Os tokens foram roubados por meio de vulnerabilidades no Facebook \u2013 por exemplo, em 2018, os invasores conseguiram tokens de acesso<\/a> para 50 milh\u00f5es de contas do Facebook. Os tokens tamb\u00e9m podem ser roubados por meio de extens\u00f5es do navegador<\/a>.<\/p>\n

Login de outro dispositivo<\/h3>\n

Bom, pode ser tamb\u00e9m que voc\u00ea tenha se conectado ao Facebook ou Instagram a partir do dispositivo de outra pessoa \u2013 em uma festa, em um caf\u00e9, no sagu\u00e3o de um hotel \u2013 e n\u00e3o tenha se desconectado depois. Ou, por exemplo, se voc\u00ea esquecer de sair de sua conta em um dispositivo e mais tarde vende ou doa para algu\u00e9m, voc\u00ea pode estar concedendo a outra pessoa o acesso \u00e0 sua conta.<\/p>\n

Alarme falso (phishing novamente)<\/h3>\n

Talvez sua conta n\u00e3o tenha sido hackeada. Tamb\u00e9m \u00e9 poss\u00edvel que algu\u00e9m esteja tentando fazer exatamente isso, usando uma notifica\u00e7\u00e3o falsa sobre uma tentativa de login suspeita. Isso \u00e9 phishing, conforme discutido acima, e varia\u00e7\u00e3o um pouco diferente. Em vez de amea\u00e7ar bloquear sua conta, os cibercriminosos podem usar uma notifica\u00e7\u00e3o de tentativa de login falsa com um link para um site de phishing semelhante \u00e0 p\u00e1gina de login real. A esperan\u00e7a \u00e9 que a v\u00edtima em p\u00e2nico v\u00e1 ao site falso e digite seu login e sua senha nele.<\/p>\n

O que fazer?<\/h2>\n

Agora que voc\u00ea conhece as poss\u00edveis causas, \u00e9 hora de agir.<\/p>\n

Primeiro, fa\u00e7a login em sua conta \u2013 mas definitivamente n\u00e3o por meio do link na notifica\u00e7\u00e3o (como j\u00e1 sabemos, pode levar a um site de phishing). Use o aplicativo m\u00f3vel da rede social ou insira manualmente o endere\u00e7o em seu navegador. Se a senha n\u00e3o funcionar e voc\u00ea estiver bloqueado, consulte nosso guia detalhado<\/a> sobre o que fazer se sua conta j\u00e1 tiver sido invadida.<\/p>\n

Se voc\u00ea conseguiu fazer o login, v\u00e1 para as configura\u00e7\u00f5es da sua conta e verifique a autenticidade da notifica\u00e7\u00e3o. Cada rede social possui sua pr\u00f3pria interface; aqui est\u00e1 como o Facebook<\/a> e o Instagram<\/a> gerenciam essas notifica\u00e7\u00f5es.<\/p>\n

Em seguida, prossiga para Logins da conta <\/em>. Se voc\u00ea n\u00e3o vir entradas suspeitas, a mensagem era apenas phishing; apagar e seguir em frente.<\/p>\n