Como verificar se suas contas on-line foram invadidas

Propaganda

A proteção de dados e informações pessoais costuma ser destaque graças a incidentes como o Escândalo do Facebook e Cambridge Analytica. Mas a maioria dos vazamentos de informações não se deve a empresas que vendem seus dados de boa vontade. Pelo contrário, são o resultado de violações e hacks.

Para piorar as coisas, você geralmente ouve apenas sobre essas violações de dados anos depois. As empresas são criando melhores ferramentas para combater o cibercrime Como a inteligência artificial combaterá os hackers modernos e o cibercrimeCom uma escassez de talentos em cibersegurança e uma epidemia de crimes cibernéticos, como as empresas podem combater os hackers? Com inteligência artificial! consulte Mais informação , mas isso não parece um problema que desaparecerá em breve.

Felizmente, existem várias ferramentas online que podem ajudá-lo a determinar se suas contas são seguras. Aqui estão algumas das melhores ferramentas para verificar se suas contas online foram invadidas ou comprometidas.

Fui pwned é uma das melhores maneiras de verificar se suas contas online foram comprometidas. A ferramenta usa seu endereço de email para verificar se está associado a algum dado hackeado. O especialista em segurança Troy Hunt criou o site, que permite aos usuários fazer referência cruzada de suas informações com bancos de dados de credenciais violadas que foram tornadas públicas em sites como o Pastebin.

Tudo o que você precisa fazer é escrever seu endereço de e-mail na barra de pesquisa do site. O site identificará se o seu email apareceu em algum dado comprometido.

Se o seu endereço de e-mail estiver associado a uma violação de dados, o site especificará a data da violação, o serviço ou empresa afetada e detalhes sobre os dados vazados.

Você também pode usar Eu fui Pwned para se inscrever em um serviço de notificação que informará se sua conta aparece em novas violações de dados.

Histórico de Login do Facebook

Com o tempo, o Facebook lançou mais ferramentas para os usuários verificarem se sua conta é segura. A mais recente ferramenta permite que você verifique se o Facebook vendeu seus dados Como verificar se seus dados do Facebook foram vendidosAgora você pode verificar se seus dados foram acessados ​​durante o escândalo da Cambridge Analytica sem ter que esperar o Facebook postar as informações em seu feed de notícias ... consulte Mais informação para Cambridge Analytica.

No entanto, o painel da sua conta do Facebook pode ajudá-lo a manter o controle da segurança da sua conta, fornecendo detalhes sobre os locais de login e as sessões ativas atuais. Você pode encontrar essa ferramenta em Configurações> Segurança e login.

O Facebook fornece uma lista de locais e dispositivos com sessões ativas em uma guia chamada "Onde você está conectado". Se você vir algo fora do comum, como um dispositivo não reconhecido ou um local que você não visitou, poderá denunciá-lo ou sair da sessão usando o menu suspenso ao lado de cada listagem. A lista também permite que você veja a última data de login para fornecer mais contexto.

Se você tiver várias sessões ativas em dispositivos que não estiver usando, recomendamos que você efetue logout delas para aumentar a segurança geral da sua conta.

O BreachAlarm é uma ferramenta alternativa ao recurso Fui enviado, que usa um processo semelhante para verificar se um endereço de email está associado a dados hackeados. Ele também fornece dados sobre senhas vazadas.

A principal diferença entre BreachAlarm e Have I Been Pwned é que o primeiro oferece um serviço pago para as empresas. Esse serviço permite que os usuários assinem notificações sobre violações de dados em que suas contas de email e credenciais de funcionários apareceram.

Você também pode se inscrever em outros planos que oferecem diferentes níveis de suporte por email dos funcionários do BreachAlarm.

Os hackers não segmentam apenas contas online pessoais, como mídias sociais, mas também sites. Enquanto sites maiores têm várias medidas de segurança em vigor, sites de pequenas empresas ou blogueiros geralmente sofrem com hacks.

Você pode verificar se há malware no seu site com o Sucuri SiteCheck, uma ferramenta gratuita de verificação de malware de domínio. A Sucuri pesquisa um endereço de domínio em busca de qualquer malware conhecido, seu status na lista negra, erros no site e qualquer software desatualizado. Ele também identificará se você possui um firewall de site.

Testamos a ferramenta com sites de malware conhecidos versus sites que sabemos que são seguros para confirmar que a ferramenta pode identificar com precisão um site comprometido.

Embora o SiteCheck ofereça aos usuários a opção de se inscrever nos serviços da Sucuri para solucionar vulnerabilidades, a ferramenta é gratuita.

Histórico e permissões de acesso à conta do Twitter

Assim como o Facebook, o Twitter permite que os usuários monitorem os locais de login e as sessões ativas. Isso pode ajudá-lo a determinar se um terceiro não autorizado está acessando sua conta.

Para fazer isso, basta abrir o menu Your Twitter Data nas configurações do Twitter. Aqui você pode encontrar um histórico de login para sua conta. Esse histórico inclui uma lista de locais de onde sua conta foi acessada, bem como o aplicativo que acessou sua conta.

Se você usar aplicativos de agendamento, como Zoho Social ou Buffer, poderá ver alguns locais estrangeiros no histórico da sua conta. Isso ocorre porque o Twitter está notando o local IP do aplicativo, e não o local físico em que você está usando o aplicativo.

Caso você veja um país estrangeiro no seu histórico de localizações, verifique nos nomes dos aplicativos se é um serviço que você autorizou. Se você vir um aplicativo que não reconhece ou que não usa mais, poderá revogar o acesso sob o Guia Aplicativos do Twitter.

As senhas ativadas fazem parte de Já fui ativada, mas, em vez de verificar os endereços de e-mail, a ferramenta verifica as listas de senhas vazadas. Isso é particularmente útil saber como muitos hackers usam preenchimento de credenciais para acessar contas de usuário.

Se você é uma pessoa que recicla sua senha ou usa a mesma senha em todas as contas, é essencial saber se sua senha é realmente segura. Senhas Pwned inclui meio bilhão de senhas expostas por violações.

A ferramenta observa que, mesmo que sua senha não tenha aparecido em nenhuma violação, isso não significa que é uma boa senha. Portanto, mesmo se você tiver uma ideia clara, certifique-se de crie senhas fortes Melhore a segurança da Web usando as senhas geradas automaticamente do ChromeVocê sabia que o Chrome possui um gerador de senhas embutido? consulte Mais informação para todas as suas contas.

Contas do Google: atividade do dispositivo e eventos de segurança

A ferramenta de segurança do Google permite que os usuários verifiquem a atividade e os locais de login para todos os aplicativos e contas relacionados ao Google. Para acessar esse histórico, basta fazer login seu perfil do Google e selecione "atividade do dispositivo e eventos de segurança". Nesta guia, você verá alterações de senha ou opções de recuperação adicionadas que ocorreram nos últimos 28 dias.

Você também pode verificar quantos dispositivos estão conectados às suas contas do Google. Quaisquer eventos de segurança também terão uma tag de localização geográfica, o que significa que você pode verificar exatamente onde aconteceu.

Se você notar algo suspeito, selecione a opção para Proteja sua conta.

Para gerenciar os aplicativos que têm acesso à sua conta do Google, acesse Login e segurança> Aplicativos com acesso à sua conta> Gerenciar aplicativos. Aqui você pode revisar seus aplicativos e revogar permissões, se necessário.

Verificar manualmente se há violações de dados

Embora muitas das ferramentas desta lista sejam bastante abrangentes, elas permitem apenas verificar determinadas credenciais ou contas específicas. É por isso que usar uma ferramenta como PrivacyRights.org pode ser útil para determinar a segurança da sua conta.

O site tem um registro de todas as violações de dados nos EUA desde 2005. Isso representa um total de mais de 8.000 violações.

Os Direitos de Privacidade atuam como um mecanismo de pesquisa de violação de dados, permitindo filtrar os resultados de acordo com o nome da empresa, setor, data das violações e muito mais. Isso requer um pouco mais de esforço do que as outras ferramentas nesta lista, mas aborda algumas das lacunas. Por exemplo, BreachAlarm e Fui pwned não poderão falar sobre violações de dados de contas que não incluem seu endereço de e-mail, como contas bancárias on-line ou universidade on-line contas.

Mas com a ferramenta de pesquisa de direitos de privacidade, você pode verificar se o seu banco ou universidade sofreu uma violação de dados na última década. Basta procurar o nome da sua instituição para ver se foi invadido.

O site não poderá informar se seus dados específicos foram comprometidos. No entanto, ao identificar se uma instituição foi violada, você pode saber se deve alterar seus detalhes de login. Por exemplo, procurar Equifax trará detalhes sobre os infames Violação de dados Equifax Como verificar se seus dados foram roubados na violação do EquifaxAcabaram de surgir notícias de uma violação de dados da Equifax que afeta até 80% de todos os usuários de cartão de crédito nos EUA. És um deles? Veja como verificar. consulte Mais informação .

Não seja hackeado ao ver se você foi hackeado

É extremamente importante manter suas contas seguras e garantir que seus dados não sejam comprometidos. Ao mesmo tempo, sua vontade de fazer isso não deve ser a fonte de uma brecha.

Algumas ferramentas disponíveis na Web não são seguras. Ou pior, eles estão se passando por ferramentas de segurança, mas na verdade estão tentando coletar credenciais. Este é apenas um dos maneiras pelas quais os hackers acessam suas contas.

Ao verificar a segurança da sua conta, use apenas as ferramentas aprovadas por outras pessoas. Se um site de terceiros exigir que você forneça mais do que um endereço de email simples, evite-o.

Mesmo que você não tenha sido afetado por uma violação, considere sempre aumentar a segurança da sua conta online. Para obter dicas sobre como fazer isso, leia nosso guia em configurando autenticação de dois fatores Como configurar a autenticação de dois fatores em todas as suas contas sociaisVamos ver quais plataformas de mídia social suportam a autenticação de dois fatores e como você pode habilitá-la. consulte Mais informação para suas contas sociais.

Crédito de imagem: belchonock /Depositphotos