Destaques
Os ataques de tomada de conta (ATO) podem resultar na perda de dados privados, danos monetários e risco de roubo de identidade; Listamos várias maneiras pelas quais indivíduos e organizações podem se defender contra esses tipos de ataques.
Este post faz parte da nossa série “Proteja-se”, onde explicamos como funcionam os ataques ATO e como você pode se proteger.
Os ataques de controle de conta (ATO) podem causar um impacto financeiro e de reputação tanto para empresas quanto para indivíduos. Descubra como você pode prevenir esses tipos de ataques.
Os ataques de controle de contas (ATO), nos quais hackers obtêm controle de contas de usuários para fins maliciosos, são uma preocupação crescente para empresas e indivíduos. Podem causar graves danos financeiros, emocionais e de reputação, tanto a nível individual como organizacional. Por exemplo, os invasores ATO podem obter acesso não autorizado a informações confidenciais, executar transações fraudulentas ou usar contas sequestradas para realizar outras atividades maliciosas.
Saiba por que isso é importante e como você pode tomar as medidas corretas para se defender contra ataques ATO.
A importância da defesa contra ataques ATO
Prevenir o impacto financeiro e reputacional nas empresas
Os sequestros de contas, que podem fazer parte de violações de dados maiores, podem levar a consequências como sanções regulatórias, repercussões legais e perda de confiança do cliente. Por sua vez, as empresas poderão enfrentar enormes perdas financeiras decorrentes de transações fraudulentas realizadas por invasores, multas, custos de remediação e ações judiciais, bem como roubo de propriedade intelectual ou de informações confidenciais.
Os ataques ATO também podem prejudicar gravemente a reputação das empresas. Estes danos podem levar a uma diminuição da confiança dos clientes, à perda de clientela e à publicidade negativa, o que pode afectar as receitas e a posição no mercado. Mesmo que um ataque ATO seja resolvido, as empresas ainda poderão ter dificuldades para reconstruir uma reputação manchada.
Evite danos a pessoas e organizações
Os ataques de controle de contas invadem a privacidade das pessoas, permitindo acesso não autorizado às suas informações pessoais, comunicações e dados privados. Experimentar tal violação pode causar sofrimento emocional e mental, fazendo com que os indivíduos afetados se sintam expostos e desamparados.
Para as organizações, estes incidentes angustiantes criam um ambiente de medo, levando à redução do moral e à baixa produtividade entre os funcionários.
Para evitar ataques ATO e os danos duradouros que causam, reforce a defesa da sua conta ou plataforma com as seguintes medidas de segurança:
Melhore a segurança da sua senha.
Ative a autenticação multifator.
Aumenta a segurança do dispositivo e da rede.
Monitore ativamente as contas.
Relate imediatamente qualquer atividade suspeita.
Melhores práticas para segurança de senha
Complexidade e comprimento da senha
Crie senhas fortes e exclusivas combinando letras maiúsculas e minúsculas, números e caracteres especiais. Usar uma senha de pelo menos 12 caracteres também torna mais difícil para invasores invadirem sua conta.
Evite usar senhas simples, como nomes, aniversários, palavras de dicionário, etc.
Atualização e expiração da senha
Melhore a segurança da sua conta alterando as senhas a cada três ou seis meses. É melhor evitar a reutilização de senhas.
Evite usar senhas idênticas para várias contas para evitar que sejam comprometidas ao mesmo tempo.
Gerenciadores de senhas e cofres
Use gerenciadores de senhas e cofres confiáveis para gerar e armazenar senhas fortes e distintas para cada conta. Essas ferramentas melhoram a segurança da senha e organizam com eficácia suas credenciais de login.
Evite o armazenamento de senhas oferecido por navegadores da web, pois eles podem não fornecer o mesmo nível de segurança que um gerenciador de senhas dedicado. Da mesma forma, evite armazenar senhas nos dispositivos. Se você perder seu telefone ou laptop, sua senha poderá ser comprometida.
Digitar senhas também representa um risco de segurança semelhante. Se for necessário, guarde suas senhas em um local seguro, como uma gaveta trancada ou um cofre.
Estratégias de autenticação multifator (MFA)
A autenticação multifator (MFA) exige que os usuários verifiquem sua identidade usando diversas formas de verificação, aumentando a proteção além de uma simples senha.
As estratégias comuns de MFA incluem:
SMS, chamadas de voz e e-mails: Um código único é enviado por meio desses canais.
Aplicativos de autenticação: aplicativos como Google Authenticator, Microsoft Authenticator ou Authy podem gerar senhas de uso único por tempo limitado sem exigir conexão com a Internet.
Notificações push: as solicitações de aprovação são enviadas para um dispositivo móvel para o usuário aprovar ou rejeitar.
Tokens: Um código ou resposta exclusivo pode ser gerado com um dispositivo físico, como um token USB ou cartão inteligente.
Autenticação biométrica: Características biológicas únicas, como impressões digitais, reconhecimento facial, reconhecimento de voz ou leitura da íris, podem ser usadas durante a verificação. A biometria é conveniente e segura, pois é difícil de replicar.
Como usuário da Binance, considere ativar a autenticação de dois fatores (2FA) em sua conta. A Binance oferece diversas opções de estratégia de MFA que você pode implementar, incluindo biometria, aplicativos, e-mail e SMS.
Maneiras de proteger seus dispositivos e redes
Mantenha o software e o firmware atualizados
Atualize regularmente o sistema operacional, aplicativos e firmware dos seus dispositivos. As atualizações normalmente incluem patches de segurança que abordam vulnerabilidades conhecidas, reduzindo o risco de exploração por invasores.
Use criptografia e protocolos seguros
Habilite a criptografia em seus dispositivos e comunicações de rede. Ele usa protocolos seguros como HTTPS para navegação na web e SSL/TLS para email.
Habilitar firewalls
Habilite firewalls em seus dispositivos e roteadores para controlar o tráfego de entrada e saída da rede. Os firewalls atuam como uma barreira entre seus dispositivos e a Internet, bloqueando acessos não autorizados e ameaças potenciais.
Implementar políticas de gerenciamento de dispositivos e controle de acesso
Estabeleça políticas rígidas de gerenciamento de dispositivos, incluindo requisitos de senha, bloqueios de conta e tempos limite de sessão. Restrinja privilégios administrativos para limitar o impacto potencial de uma violação de segurança.
Proteja sua rede Wi-Fi
Altere as credenciais padrão e habilite a criptografia forte (WPA2 ou WPA3) para sua rede Wi-Fi. Use uma senha forte e exclusiva para acessar a rede e evite transmitir o SSID (Service Set Identifier) da rede.
Tenha cuidado com redes Wi-Fi públicas
As redes Wi-Fi públicas são inerentemente menos seguras. Evite acessar ou transmitir informações confidenciais enquanto estiver conectado a eles.
Se você precisar acessar sua conta bancária ou criptografada, fazer compras on-line ou acessar informações confidenciais relacionadas ao seu trabalho, faça-o em uma rede segura e confiável.
Use uma rede de convidados
Se o seu roteador suportar, crie uma rede de convidados separada para visitantes. Isso isola os dispositivos convidados da sua rede primária, reduzindo o risco de acesso não autorizado a dados confidenciais.
Como monitorar contas em busca de atividades suspeitas
Monitorar suas contas em busca de atividades suspeitas é uma prática importante para detectar e prevenir acesso não autorizado ou atividades fraudulentas. Aqui estão algumas práticas recomendadas para monitorar suas contas de maneira eficaz:
Use alertas e notificações
Ative alertas de atividade de conta fornecidos pelo seu provedor de serviços de criptomoeda ou instituições financeiras. Esses alertas podem ser enviados por e-mail, mensagem de texto ou notificações push para informá-lo sobre qualquer atividade suspeita ou incomum detectada.
Monitore regularmente a atividade da sua conta
Revise periodicamente a atividade da sua conta, examinando transações, histórico de login e configurações da conta em busca de sinais de acesso não autorizado ou comportamento suspeito.
Mantenha as informações de contato atualizadas
É essencial que suas informações de contato, como endereço de e-mail e número de telefone, estejam atualizadas com seus prestadores de serviço. Isso garante que você receba notificações importantes e possa ser contatado rapidamente em caso de atividades suspeitas.
Fique alerta contra ataques de phishing
Cuidado com golpes em que invasores se passam por entidades legítimas para induzi-lo a revelar informações confidenciais. Desconfie de mensagens ou ligações inesperadas que solicitem informações pessoais e evite clicar em links suspeitos. Como usuário da Binance, você deve considerar ativar o código antiphishing em suas notificações por e-mail.
Monitore relatórios de crédito
Monitore regularmente os relatórios da sua agência de crédito em busca de contas não autorizadas ou atividades suspeitas. Você tem direito a um relatório de crédito anual gratuito de cada uma das principais agências de crédito, e a revisão desses relatórios pode ajudá-lo a identificar qualquer atividade fraudulenta associada às suas contas.
Denuncie imediatamente qualquer atividade suspeita
Finalmente, se você notar atividades incomuns ou suspeitas, notifique imediatamente o provedor de serviços ou instituição financeira apropriado para que eles possam ajudar a proteger sua conta, anular transações não autorizadas e evitar maiores danos.
Se você suspeitar que sua conta Binance foi comprometida, entre em contato com o Suporte ao Cliente e considere alterar sua senha e autenticação multifator para proteção adicional imediatamente.
Leitura adicional
Proteja-se: o que são ataques de controle de conta?
Proteja-se: como invasores de controle de contas roubam credenciais de login
Proteja-se: como detectar ataques de controle de contas
Isenção de responsabilidade e aviso de risco: Este conteúdo é apresentado “como está” apenas para fins informativos e educacionais gerais, sem representação ou garantia de qualquer tipo. Não deve ser interpretado como aconselhamento financeiro, nem tem a intenção de recomendar a compra de qualquer produto ou serviço específico. Os preços dos ativos digitais são voláteis. O valor de um investimento pode subir ou descer e pode acontecer que o utilizador não recupere o valor investido. Somente você é responsável por suas decisões de investimento. A Binance não é responsável por quaisquer perdas que você possa incorrer. Isto não deve ser interpretado como aconselhamento financeiro. Para obter mais informações, consulte nossos Termos de Uso e Aviso de Risco.