A invasão de uma conta de rede social pode dar a um golpista acesso às suas mensagens privadas, fotos, contatos e até mesmo à sua identidade. Mesmo que eles não consigam acesso à sua conta, eles podem criar um perfil falso convincente que se passa por você – isso é chamado de clonagem de perfil. Mesmo assim, o golpista pode tentar se aproveitar dos seus amigos fingindo ser você — por exemplo, tentando vender a eles óculos de sol de marca falsificados.  

Felizmente, muitos ataques a contas de redes sociais podem ser evitados seguindo algumas práticas recomendadas de segurança cibernética. 

O que é a invasão de uma conta de rede social?

A invasão de uma conta de rede social acontece quando alguém obtém acesso não autorizado à sua conta e a utiliza como se fosse você. Uma vez dentro, eles podem:

• Alterar sua senha e bloquear seu acesso

• Enviar mensagens de golpe para seus amigos ou seguidores

• Compartilhar links maliciosos ou promoções falsas

• Tentar roubar dinheiro ou informações pessoais de seus contatos

• Usar sua conta para espalhar malware ou desinformação

As invasões de contas geralmente acontecem porque os invasores obtêm suas credenciais de login por meio de golpes de phishing, reutilização de senhas, violações de dados ou malware. Você pode controlar parte disso adotando alguns hábitos, como não reutilizar senhas ou ativar a autenticação multifator. Em alguns casos, como se houvesse uma violação de dados na plataforma, você pode não ter muito controle além de tomar medidas como alterar sua senha após descobrir sobre a violação.

Nem todo golpe em redes sociais é uma conta hackeada: Clonagem de perfil 

Às vezes, os criminosos nem precisam hackear sua conta. Em vez disso, eles criam um perfil falso de rede social usando suas informações publicamente disponíveis, como seu nome, foto de perfil e biografia. Isso costuma ser chamado de clonagem de perfil ou personificação de conta. A conta falsa pode então enviar solicitações de amizade ou mensagens diretas para pessoas que você conhece. Como o perfil parece legítimo, seus amigos ou familiares podem confiar nele sem perceber que é falso. 

Um perfil clonado não pode acessar sua conta real, mas ainda pode prejudicar sua reputação e ser usado para dar golpes em outras pessoas em seu nome. Eles podem enviar mensagens a amigos reais sobre oportunidades de investimento falsas ou tentar iniciar golpes de romance. 

Como as contas de redes sociais são comprometidas? 

Os cibercriminosos usam uma variedade de táticas para obter acesso a contas ou se passar por usuários. 

Ataques de phishing 

Um golpista envia um e-mail, mensagem de texto ou mensagem direta alegando que há um problema com sua conta. A mensagem de phishing pode incluir um link para uma página de login falsa projetada para roubar seu nome de usuário e senha. Se você receber um e-mail sobre essa situação, entre em contato com a plataforma diretamente pela página Fale Conosco — as plataformas de redes sociais não entrarão em contato com você por mensagem de texto, chamadas telefônicas ou DMs. Não clique em nenhum link na mensagem.

Reutilização de senhas

Se você usa a mesma senha em vários sites, uma violação de dados em uma empresa pode dar aos criminosos as credenciais necessárias para acessar suas contas de redes sociais. Use cada senha apenas uma vez.

Malware

Softwares maliciosos instalados no seu dispositivo podem capturar senhas, cookies ou outras informações confidenciais. O malware geralmente é enviado por meio de mensagens de phishing.

Informações de perfil público

Para golpes de clonagem de perfil, os criminosos simplesmente coletam informações que você já compartilhou publicamente para construir uma conta falsa convincente.

Como proteger suas contas de redes sociais 

Felizmente, proteger suas contas não exige habilidades técnicas avançadas. 

Use senhas longas e exclusivas 

Cada conta de rede social deve ter sua própria senha exclusiva. Um gerenciador de senhas pode gerar e armazenar senhas fortes com segurança, tornando mais fácil evitar a reutilização de credenciais. Busque senhas com pelo menos 16 caracteres de comprimento e uma sequência aleatória de caracteres. 

Ative a autenticação multifator (MFA) 

A autenticação multifator adiciona outra camada de segurança além da sua senha. Mesmo que alguém roube suas credenciais de login, ainda precisará do seu segundo fator de autenticação. Sempre que possível, use um aplicativo de autenticação em vez da verificação por mensagem de texto. Nunca compartilhe um código MFA com ninguém! 

Mantenha seus dispositivos e softwares atualizados 

As atualizações de software geralmente incluem correções de segurança que reparam vulnerabilidades que os invasores exploram ativamente. Recomendamos ativar as atualizações automáticas para seu telefone, computador, navegador de internet, aplicativos e softwares.  

Cuidado com mensagens de phishing 

Desconfie de quaisquer mensagens recebidas inesperadas alegando que sua conta foi suspensa, verificada ou comprometida. Em vez de clicar em links em e-mails ou mensagens diretas, abra a própria plataforma de rede social digitando o site ou usando o aplicativo oficial. 

Revise as configurações de privacidade 

Limitar o que estranhos podem ver torna mais difícil para os criminosos criarem perfis falsos convincentes. Torne visíveis apenas para amigos alguns itens de informação, como lista de amigos, fotos, local de trabalho e localização. Algumas informações você não precisa postar nas redes sociais de forma alguma, como suas informações de contato e aniversário. Pense duas vezes antes de compartilhar informações que possam responder a perguntas de segurança ou ajudar alguém a se passar por você. Em geral, pense no que os criminosos poderiam fazer com as informações que você publica publicamente – por exemplo, postar para um grande público sobre suas férias enquanto você está viajando pode deixar as pessoas saberem que você não está em casa.  

Tenha cuidado com solicitações de amizade 

Receber uma solicitação de amizade de alguém com quem você já está conectado pode ser um sinal de alerta. Antes de aceitar solicitações duplicadas, entre em contato com a pessoa por outro método para confirmar que ela criou uma nova conta.

Como detectar um perfil de rede social clonado

Contas falsas costumam parecer convincentes, mas geralmente há sinais de alerta. Procure perfis que:

• Tenham pouquíssimas publicações ou atividade recente

• Criaram a conta na plataforma recentemente

• Enviem solicitações de amizade inesperadas

• Peçam dinheiro, cartões-presente ou informações pessoais

• Compartilhem links suspeitos

• Tenham copiado suas fotos ou as informações de perfil de outra pessoa

Se algo parecer estranho, você não precisa adicioná-los!

O que fazer se sua conta for hackeada ou clonada

Se você acha que alguém invadiu sua conta:

• Altere sua senha imediatamente se ainda tiver acesso.

• Ative o MFA se ele ainda não estiver ativado.

• Revise a atividade de login recente e remova dispositivos desconhecidos.

• Notifique seus amigos que sua conta pode ter sido comprometida.

• Denuncie o incidente usando as ferramentas de recuperação de conta da plataforma.

Se alguém criar uma conta falsa se passando por você:

• Procure o perfil falso (ou peça a amigos para procurarem se você não conseguir encontrá-lo).

• Denuncie como personificação por meio da plataforma de rede social.

• Peça para amigos e familiares denunciarem a conta também.

• Alerte seus contatos para não aceitarem solicitações de amizade ou responderem a mensagens do perfil falso.

• Revise suas configurações de privacidade para reduzir a quantidade de informações visíveis publicamente.

Fique um passo à frente dos golpistas de redes sociais 

As plataformas de redes sociais facilitam a conexão com os outros, mas também dão aos criminosos oportunidades para explorar a confiança. Alguns minutos dedicados a proteger suas contas hoje podem evitar grandes dores de cabeça para recuperar uma conta invadida amanhã. Para mais dicas de segurança cibernética, assine nossa newsletter gratuita por e-mail! 

Perguntas frequentes sobre invasões de contas de redes sociais

Como os hackers invadem contas de redes sociais?

A maioria das invasões de contas acontece por meio de golpes de phishing, roubo de senhas, reutilização de senhas após uma violação de dados, malware ou ataques de engenharia social que enganam os usuários para que revelem suas credenciais de login.

Qual é a diferença entre invasão de conta e clonagem de perfil?

Uma invasão de conta significa que um criminoso obtém acesso à sua conta real. A clonagem de perfil acontece quando alguém cria uma conta falsa usando suas informações publicamente disponíveis para se passar por você, sem acessar sua conta real.

Como posso proteger minhas contas de redes sociais?

Use uma senha exclusiva para cada conta, ative a autenticação multifator, mantenha seu software atualizado, evite golpes de phishing e limite as informações pessoais visíveis no seu perfil público.

O que devo fazer se alguém criar um perfil de rede social falso fingindo ser eu?

Denuncie a personificação à plataforma de rede social, peça aos seus amigos para denunciarem também, alerte seus contatos para não interagirem com a conta falsa e revise suas configurações de privacidade para limitar as informações disponíveis para golpistas.