Entre SMS suspeitos, chamadas “da mãe” mas que na realidade não são e links duvidosos, o digital anda cheio de armadilhas. Mas calma. Com a segurança do MEO e com este glossário da Time Out, não há esquema que o apanhe.
AUTENTICAÇÃO DE DOIS FACTORES (2FA)
A autenticação de dois factores adiciona uma segunda verificação.
Exemplo: Mesmo que alguém saiba a sua password, precisa também de um código que só chega ao seu telemóvel. Por vezes, pode parecer chato, mas é para seu bem.
BACKUP
Um backup é uma cópia dos seus dados guardada noutro local. Deve fazê-lo de forma regular.
Exemplo: Se perder o telemóvel, pode recuperar fotos, contactos e toda a informação porque tinha uma cópia guardada.
DATA BREACH
Uma data breach ou, em português, fuga de dados, acontece quando informação confidencial é exposta.
Exemplo: Um site onde tem conta é atacado e as suas passwords ficam disponíveis na internet.
ENCRIPTAÇÃO (CRIPTOGRAFIA)
A encriptação converte informações legíveis (texto simples) num formato ilegível (texto encriptado) utilizando algoritmos e chaves, garantindo a confidencialidade dos dados
Exemplo: É como enviar uma mensagem num idioma secreto que só o destinatário entende.
ENGENHARIA SOCIAL
Engenharia social é a manipulação de pessoas para que revelem informação confidencial. Em vez de atacar sistemas, o foco está em explorar a confiança ou distração das vítimas.
Exemplo: Alguém finge ser colega de trabalho e pede-lhe a password “urgente” e a outra pessoa acaba por dar.
FIREWALL
A Firewall controla o que entra e sai do seu dispositivo.
Exemplo: Funciona como um segurança que deixa passar apenas o que é seguro.
LINKS SUSPEITOS
Os links suspeitos podem levar a sites perigosos.
Exemplo: Recebe um link estranho através de um SMS e, ao clicar, instala um vírus sem perceber.
MALWARE
Malware é qualquer software malicioso criado para danificar sistemas, roubar dados ou controlar dispositivos sem autorização.
Exemplo: Faz download de um ficheiro “gratuito”, um filme ou um programa, por exemplo, e, sem saber, está a instalar um software que espia o seu computador, acedendo a informação e dados confidenciais.
PASSWORD (PALAVRA-PASSE)
Uma password ou, em português, palavra-passe é a chave de acesso às suas contas. Uma password forte é difícil de adivinhar.
Exemplo: Tal como uma chave abre a porta de casa, a password abre a sua conta de email, entre outras. A password “123456” é fraca; “T3mp0!Azul#92” é muito mais segura. Opte por uma combinação complexa e não use a mesma para tudo.
PHISHING
É uma tentativa de burla em que alguém envia emails, mensagens ou links falsos para o enganar e obter dados pessoais, como passwords ou informações bancárias. Grosso modo, parecem comunicações oficiais e transmitem fiabilidade. O objectivo é levá-lo a clicar ou a fornecer informação sensível.
Exemplo: Recebe um email “do banco” a pedir para confirmar os seus dados. Clica no link, que parece verdadeiro, mas está a dar a sua password a um burlão.
RANSOMWARE
É uma espécie de sequestro do seu computador, que bloqueia os seus ficheiros e exige dinheiro para os devolver.
Exemplo: Liga o computador e aparece uma mensagem: “Os seus ficheiros foram bloqueados. Pague para os recuperar.”
SCAM (BURLA ONLINE)
Scam é um termo geral para qualquer burla feita na internet com o objectivo de enganar pessoas e roubar dinheiro ou dados pessoais. Normalmente os scammers fingem ser empresas, serviços ou até pessoas conhecidas para ganhar confiança e levar a vítima a fazer algo rápido sem pensar.
Exemplo: Recebe uma mensagem a dizer que ganhou um iPhone num concurso. Para “levantar o prémio”, pedem-lhe os dados do cartão ou uma pequena taxa de envio. Depois de pagar, não recebe nada. Era tudo uma burla.
SMISHING
Smishing é uma técnica de engenharia social que utiliza mensagens de texto (SMS) ou apps de mensagens (WhatsApp, Messenger) fraudulentas para enganar utilizadores. O objectivo é roubar dados bancários, informações pessoais ou instalar malware. Também conhecido por “phishing por SMS”, combina a tecnologia SMS com técnicas de fraude.
Exemplo: Recebe uma mensagem a dizer “A sua encomenda está retida, pague aqui 2€”. Clica e acabam por roubar os dados do seu cartão.
SPOOFING
Spoofing é quando alguém se faz passar por outra pessoa ou entidade (como o banco ou um contacto conhecido) para enganar terceiros. Regra geral acontece através de chamadas, mensagens ou emails que parecem legítimos, de fontes como os CTT, a Autoridade Tributária ou um banco. O objectivo é ganhar a sua confiança para roubar dados ou dinheiro. O spoofing é frequentemente usado como ferramenta dentro de um ataque de phishing.
Exemplo: Recebe uma chamada com o número “do seu banco”, mas na verdade é falso e alguém está a fingir ser um funcionário do mesmo.
SPYWARE
Spyware é um software que recolhe informação sobre si sem saber.
Exemplo: Uma app aparentemente normal está a guardar tudo o que faz online.