Principais conclusões
Os ataques de tomada de conta (ATO) podem resultar na perda de dados privados, danos monetários e risco de roubo de identidade; Listamos várias maneiras pelas quais indivíduos e organizações podem se defender contra tais ataques.
Este post faz parte da nossa série “Stay Safe”, onde explicamos como funcionam os ataques ATO e como você pode se proteger.
Os ataques de controle de conta (ATO) podem causar um impacto financeiro e de reputação tanto para empresas quanto para indivíduos. Descubra como você pode evitar que tais ataques aconteçam.
Os ataques de controle de contas (ATO), em que hackers obtêm controle das contas dos usuários para fins maliciosos, são uma preocupação crescente para empresas e indivíduos. Eles podem resultar em sérios danos financeiros, emocionais e de reputação, tanto no nível individual quanto organizacional. Por exemplo, os atacantes ATO podem obter acesso injustificado a informações confidenciais, executar transações fraudulentas ou usar as contas sequestradas como plataformas de lançamento para outras atividades maliciosas.
Saiba por que isso é importante e como você pode tomar as medidas adequadas para se defender contra ataques ATO.
A importância da defesa contra ataques ATO
Prevenir o impacto financeiro e reputacional nas empresas
As invasões de contas, que podem fazer parte de violações de dados maiores, podem levar a consequências como penalidades regulatórias, repercussões legais e perda de confiança do cliente. Por sua vez, as empresas poderão enfrentar enormes perdas financeiras decorrentes de transações fraudulentas realizadas por invasores, multas, custos de remediação e ações judiciais, bem como roubo de propriedade intelectual ou de informações confidenciais.
Os ataques ATO também podem prejudicar gravemente a reputação empresarial. Este dano pode levar à diminuição da confiança do cliente, perda de clientela e publicidade negativa, potencialmente impactando as receitas e a posição no mercado. Mesmo que um ataque ATO seja resolvido, as empresas ainda poderão enfrentar desafios na reconstrução de uma reputação manchada.
Evitando danos a indivíduos e organizações
Os ataques de controle de contas invadem a privacidade dos indivíduos, concedendo acesso não autorizado às suas informações pessoais, comunicações e dados privados. Experimentar tal violação pode resultar em sofrimento emocional e mental, fazendo com que os indivíduos afetados se sintam expostos e indefesos.
Para as organizações, estes incidentes angustiantes criam um ambiente de medo, levando à redução do moral e da produtividade entre os funcionários.
Para evitar ataques ATO e os danos duradouros que eles trazem, reforce a defesa da sua conta ou plataforma com as seguintes medidas de segurança:
Melhore a segurança da senha.
Habilite a autenticação multifator.
Aumente a segurança do dispositivo e da rede.
Monitore ativamente as contas.
Relate atividades suspeitas imediatamente.
Melhores práticas para segurança de senha
Complexidade e comprimento da senha
Crie senhas fortes e exclusivas com uma combinação de letras maiúsculas e minúsculas, números e caracteres especiais. Usar uma senha de pelo menos 12 caracteres também torna mais difícil para invasores invadirem sua conta.
Evite usar senhas simples, como nomes, aniversários, palavras de dicionário, etc.
Atualização e expiração da senha
Aumente a segurança da sua conta alterando as senhas a cada três ou seis meses. É melhor evitar a reutilização de senhas.
Evite usar senhas idênticas para várias contas para evitar que sejam comprometidas ao mesmo tempo.
Gerenciadores de senhas e cofres
Use gerenciadores de senhas e cofres confiáveis para gerar e armazenar senhas fortes e distintas para cada conta. Essas ferramentas melhoram a segurança da senha e organizam suas credenciais de login de maneira eficaz.
Evite o armazenamento de senhas oferecido por navegadores da web, pois eles podem não fornecer o mesmo nível de segurança que um gerenciador de senhas dedicado. Da mesma forma, evite armazenar senhas em dispositivos. Se você perder seu telefone ou laptop, sua senha poderá ser comprometida.
Anotar senhas também representa um risco de segurança semelhante. Se necessário, mantenha suas senhas em um local seguro, como uma gaveta trancada ou um cofre.
Estratégias de autenticação multifator
A autenticação multifator (MFA) exige que os usuários verifiquem sua identidade usando diversas formas de verificação, aprimorando a proteção além de apenas uma senha.
As estratégias comuns de MFA incluem:
SMS, chamadas de voz e e-mails: um código exclusivo é enviado por meio desses canais.
Aplicativos autenticadores: aplicativos como Google Authenticator, Microsoft Authenticator ou Authy podem gerar senhas de uso único baseadas em tempo sem exigir uma conexão com a Internet.
Notificações push: as solicitações de aprovação são enviadas para um dispositivo móvel para o usuário aprovar ou negar.
Tokens: Um código ou resposta exclusivo pode ser gerado com um dispositivo físico, como um token USB ou cartão inteligente.
Autenticação biométrica: características biológicas únicas, como impressões digitais, reconhecimento facial, reconhecimento de voz ou leitura da íris, podem ser usadas durante a verificação. A biometria é conveniente, mas segura, pois é difícil de replicar.
Como usuário da Binance, considere ativar a autenticação de dois fatores (2FA) em sua conta. A Binance oferece várias opções de estratégias de MFA que você pode implementar, incluindo biometria, aplicativos, e-mail e SMS.
Maneiras de proteger seus dispositivos e redes
Mantenha o software e o firmware atualizados
Atualize regularmente o sistema operacional, os aplicativos e o firmware dos seus dispositivos. As atualizações geralmente incluem patches de segurança que abordam vulnerabilidades conhecidas, reduzindo o risco de exploração por invasores.
Use criptografia e protocolos seguros
Ative a criptografia para seus dispositivos e comunicações de rede. Use protocolos seguros como HTTPS para navegação na web e SSL/TLS para e-mail.
Habilitar firewalls
Ative firewalls em seus dispositivos e roteadores para controlar o tráfego de entrada e saída da rede. Os firewalls atuam como uma barreira entre seus dispositivos e a Internet, bloqueando acessos não autorizados e ameaças potenciais.
Implementar políticas de gerenciamento de dispositivos e controle de acesso
Estabeleça políticas rígidas de gerenciamento de dispositivos, incluindo requisitos de senha, bloqueios de conta e tempos limite de sessão. Restrinja privilégios administrativos para limitar o impacto potencial de uma violação de segurança.
Proteja sua rede Wi-Fi
Altere as credenciais padrão e habilite a criptografia forte (WPA2 ou WPA3) para sua rede Wi-Fi. Use uma senha única e forte para acesso à rede e evite transmitir o SSID (Service Set Identifier) da rede.
Esteja atento ao Wi-Fi público
As redes Wi-Fi públicas são inerentemente menos seguras. Evite acessar ou transmitir informações confidenciais enquanto estiver conectado a eles.
Se você precisar fazer login em sua conta criptografada ou bancária, fazer compras on-line ou acessar informações confidenciais relacionadas ao trabalho, faça-o em uma rede confiável e segura.
Use uma rede de convidados
Se o seu roteador suportar, crie uma rede de convidados separada para visitantes. Isso isola os dispositivos convidados da sua rede principal, reduzindo o risco de acesso não autorizado a dados confidenciais.
Como monitorar contas em busca de atividades suspeitas
Monitorar suas contas em busca de atividades suspeitas é uma prática importante para detectar e prevenir acesso não autorizado ou atividades fraudulentas. Aqui estão algumas práticas recomendadas para monitorar suas contas de maneira eficaz:
Use alertas e notificações
Ative alertas de atividade de conta fornecidos pelo seu provedor de serviços de criptografia ou instituições financeiras. Esses alertas podem ser enviados por e-mail, mensagem de texto ou notificações push para informá-lo sobre qualquer atividade suspeita ou incomum detectada.
Monitore regularmente a atividade da sua conta
Verifique regularmente a atividade da sua conta, examinando as transações, o histórico de login e as configurações da conta em busca de sinais de acesso não autorizado ou comportamento suspeito.
Mantenha as informações de contato atualizadas
É essencial que suas informações de contato, como endereço de e-mail e número de telefone, sejam mantidas atualizadas com seus provedores de serviços. Isso garante que você receba notificações importantes e possa ser contatado imediatamente em caso de qualquer atividade suspeita.
Fique alerta para tentativas de phishing
Fique atento a golpes em que invasores se fazem passar por entidades legítimas para induzi-lo a revelar informações confidenciais. Tenha cuidado com mensagens ou ligações inesperadas solicitando informações pessoais e evite clicar em links suspeitos. Como usuário da Binance, você deve considerar ativar o código antiphishing em suas notificações por e-mail.
Monitore relatórios de crédito
Monitore regularmente seus relatórios de agências de crédito para detectar contas não autorizadas ou atividades suspeitas. Você tem direito a um relatório de crédito anual gratuito de cada importante agência de crédito, e a revisão desses relatórios pode ajudar a identificar quaisquer atividades fraudulentas associadas às suas contas.
Relate atividades suspeitas imediatamente
Por fim, se você detectar atividades incomuns ou suspeitas, comunique-as imediatamente ao respectivo provedor de serviços ou instituição financeira para obter assistência na segurança de sua conta, reverter transações não autorizadas e evitar danos adicionais.
Se você suspeitar que sua conta Binance foi comprometida, entre em contato com o Suporte ao Cliente e considere alterar imediatamente sua senha e autenticação multifator para proteção adicional.
Leitura adicional
Fique seguro: o que são ataques de controle de conta?
Fique seguro: como invasores de controle de contas roubam credenciais de login
Fique seguro: detectando ataques de controle de conta
Isenção de responsabilidade e aviso de risco: Este conteúdo é apresentado a você “como está” apenas para fins informativos gerais e educacionais, sem representação ou garantia de qualquer tipo. Não deve ser interpretado como aconselhamento financeiro, nem tem a intenção de recomendar a compra de qualquer produto ou serviço específico. Os preços dos ativos digitais podem ser voláteis. O valor do seu investimento pode diminuir ou aumentar e você pode não recuperar o valor investido. Você é o único responsável por suas decisões de investimento e a Binance não é responsável por quaisquer perdas que você possa incorrer. Não é aconselhamento financeiro. Para obter mais informações, consulte nossos Termos de Uso e Aviso de Risco.