As contas do Google são alvos populares para hackers porque a maioria das pessoas tem uma e muitas vezes são usadas para serviços importantes.
Cada conta é equipada com recursos de segurança que dificultam o acesso dos ladrões. A maioria desses recursos, entretanto, são opcionais. Isso resulta em muitas contas abertas ao roubo. Então, como exatamente um hacker acessaria sua conta?
Por que os hackers querem sua conta do Google?
As próprias contas do Google têm pouco valor. A pessoa média não vai pagar resgate. E se sua conta for roubada, geralmente é possível recuperá-la por meio do suporte ao cliente.
Os hackers têm como alvo as contas do Google porque muitas pessoas usam o Gmail como sua conta de e-mail principal. Isso significa que uma conta do Google geralmente fornece acesso ao banco de uma pessoa, suas carteiras eletrônicas e suas contas de compras online.
Qualquer uma dessas coisas pode valer o tempo de um hacker.
Como sua conta do Google pode ser invadida
Algumas pessoas hackear contas do Google para viver. A popularidade do serviço significa que não faltam vítimas em potencial.
Aqui estão oito maneiras de alguém tentar invadir sua conta.
1. Emails de phishing
Emails de phishing que as contas do Google de destino costumam ser bastante sofisticadas. Eles parecem vir do Google, mas quando você clica em um link, é levado a um site que rouba a senha da sua conta.
A maneira mais fácil de reconhecer um e-mail de phishing é verificar o remetente. O Google só entrará em contato com você usando um endereço de e-mail que termine com Google.com. Se um e-mail solicitar que você visite sua conta do Google, também é uma boa ideia inserir o URL manualmente.
2. Quebra de senha automatizada
Se você usar uma senha fraca para sua conta do Google, é especialmente fácil para os hackers quebrá-la; eles usam software automatizado para tentar uma grande quantidade de variações de senha comumente usadas.
Esses ataques podem ser evitados usando uma senha forte. O ideal é que sua senha tenha mais de dez caracteres e inclua letras, números e símbolos.
3. Adivinhando senhas
Muitas pessoas usam senhas baseadas em coisas de que gostam. Por exemplo, uma pessoa pode usar o nome de seu animal de estimação ou de uma banda de que goste.
Os hackers estão cientes disso e freqüentemente tentam pesquisar a vítima antes de tentar adivinhar sua senha. Alguns hackers chegam ao ponto de fazer perguntas às pessoas especificamente para esse propósito.
Se você quiser usar uma senha fácil de lembrar, é importante evitar qualquer informação que um hacker possa pesquisar; pense no que alguém poderia descobrir sobre você por meio de suas contas de mídia social, por exemplo.
4. Dumps de dados
Qualquer site pode ser hackeado. Se você for membro de um site que foi hackeado, é possível que sua senha seja roubada e publicada online, potencialmente na dark web.
Cada vez que você usa a senha de sua conta do Google fora do Google, você está, portanto, arriscando sua conta. A senha de sua conta do Google deve ser exclusiva. Senhas exclusivas também devem ser usadas em quaisquer outras contas importantes, como seu banco.
5. Keyloggers
Um keylogger é um software malicioso que registra as teclas digitadas. Eles são usados principalmente por hackers para roubar senhas. Se houver um keylogger no seu computador, a senha da sua conta do Google é um alvo óbvio.
A maneira mais fácil de evitar keyloggers é evitar visitar sites maliciosos e nunca baixar anexos de e-mail. Você também deve usar um software antivírus confiável.
Relacionado: O que são keyloggers? Maneiras fáceis de se proteger contra eles
6. Hacks de conta secundária
Quando você se inscreve em uma conta do Google, é solicitado que você forneça um endereço de e-mail. Isso permite que você recupere sua conta do Google caso esqueça sua senha.
Um problema com esse recurso é que ele fornece mais uma maneira de sua conta ser hackeada. Se você não usar a conta secundária com frequência, é possível que ela não tenha uma segurança muito forte. Os hackers estão cientes disso e podem tentar hackear essa conta como uma solução alternativa.
Se ainda não tiver feito isso, certifique-se de que sua conta secundária tenha uma senha forte e exclusiva. Na verdade, todas as suas contas deveriam ter, e se você está preocupado em se lembrar de todas, tente um gerenciador de senhas.
7. Wi-Fi público
O Wi-Fi público é conveniente, mas dependendo do ponto de acesso, geralmente não é muito seguro. Alguns pontos de acesso não são criptografados, o que possibilita que alguém roube sua senha usando o farejamento de pacotes.
Alguns criminosos também criam pontos de acesso maliciosos que são projetados especificamente para roubar informações.
Para evitar essas técnicas, você deve usar apenas pontos de acesso criptografados nos quais você confia. Você também pode se proteger contra esses ataques por usando uma VPN.
8. Solicitando Códigos de Verificação
Às vezes, os hackers têm como alvo os usuários do Google não para roubar suas contas, mas para criar uma conta do Google Voice em seus nomes. Essa conta do Google Voice pode então ser usada para crimes cibernéticos.
Para conseguir isso, os hackers enviam mensagens para estranhos pedindo um código de verificação. É assim que funciona:
- O hacker descobre o endereço do Gmail de alguém.
- O cibercriminoso diz à pessoa que deseja enviar um código para verificar sua identidade.
- O hacker tenta criar uma conta do Google Voice usando o endereço de e-mail dessa pessoa.
- Essa pessoa recebe o código, acredita que é do hacker e o envia para o golpista conforme combinado.
- O hacker agora tem uma conta anônima do Google Voice.
Se um hacker souber sua senha, mas você tiver a autenticação de dois fatores (2FA) configurada, um estratagema semelhante também pode ser usado para roubar sua conta.
Qualquer pessoa que peça um código de qualquer tipo não deve ser confiável.
Como evitar que alguém invada sua conta do Google
Todas as contas do Google oferecem 2FA, o que impede que qualquer pessoa acesse sua conta, a menos que também tenham acesso ao seu dispositivo 2FA, que geralmente é o seu telefone.
Depois de você configurar autenticação de dois fatores, a maioria das técnicas de hacking descritas acima se tornarão ineficazes.
O que acontece se sua conta do Google for invadida?
Se sua conta do Google for hackeada, o dano que um hacker pode causar depende muito de onde ele está conectado. Mas mesmo que você não use sua conta para nada importante, ainda assim perderá o acesso a ela até que possa provar que ela pertence a você.
Felizmente, os hackers dependem muito das pessoas que não entendem a ameaça que representam. Depois de entender como os hacks ocorrem, evitá-los não é difícil.
Assistentes inteligentes são úteis para ter em casa, mas eles estão protegidos contra hackers?
Leia a seguir
- Segurança
- Segurança Online
- Phishing
- Keylogger
- Gmail
Elliot é um escritor freelance de tecnologia. Ele escreve principalmente sobre fintech e cibersegurança.
Assine a nossa newsletter
Junte-se ao nosso boletim informativo para dicas de tecnologia, análises, e-books grátis e ofertas exclusivas!
Clique aqui para se inscrever