Como proteger a sua conta de trading online | Deriv Blog

Nesta era digital, os ciberataques são generalizados e facilmente cometidos. De acordo com as estatísticas de cibercrime, ocorrem em média 2 244 ciberataques diariamente. Os hackers e os burlões utilizam a engenharia social para manipular e explorar as emoções de vítimas inocentes, levando-as a partilhar dados confidenciais sobre si próprias. Estas violações de dados podem causar perdas significativas para as vítimas.    Neste artigo do blog, explicaremos os diferentes tipos de engenharia social e como se proteger contra eles.

Phishing

Phishing é um ataque em que os burlões se fazem passar por indivíduos ou empresas legítimas para recolher informações pessoais de utilizadores incautos. Os utilizadores costumam receber e-mails com aparência genuína que os levam a um site falso, onde são enganados e levados a revelar informações sensíveis, como as suas palavras-passe ou dados bancários. Seguem-se os vários tipos de phishing:

Keylogging

Keystroke logging ou keylogging é o ato de registar secretamente as teclas premidas num teclado. Muitas vezes, os burlões utilizam uma ferramenta keylogger para capturar as teclas premidas — recorrendo a um programa (software) ou a um dispositivo físico (hardware) — e os dados recolhidos seriam utilizados para atividades ilegais.

Tipos de keyloggers

Keyloggers de software são apps e programas informáticos que são instalados secretamente no seu dispositivo por um hacker através de ataques de phishing ou descarregamentos remotos. Além de monitorizar a atividade do teclado, alguns keyloggers de software também podem capturar imagens do ecrã e informações copiadas para a sua área de transferência. Estes keyloggers podem ser detetados e removidos por software antivírus.    Aqui estão alguns exemplos de keyloggers de software:

Keyloggers de hardware costumam estar escondidos à vista de todos, uma vez que estão integrados ou ligados ao seu dispositivo. Ao contrário dos keyloggers de software, o software antivírus não consegue detetar estes keyloggers. Aqui estão alguns exemplos de keyloggers de hardware:

Ataque man-in-the-middle

Embora ter acesso a WiFi público gratuito onde quer que vá pareça conveniente, isso envolve riscos. As redes WiFi públicas são suscetíveis a ataques man-in-the-middle (MitM). Os ataques MitM ocorrem quando um terceiro malicioso se faz passar por um intermediário legítimo e interceta as comunicações entre duas partes. Quando um utilizador decide navegar num determinado site, o terceiro interfere e envia o utilizador para um site fraudulento. Aqui estão alguns exemplos de ataques MitM:

Scareware

Como o nome sugere, scareware é malware que pretende assustar os utilizadores. Ao criar avisos falsos, os burlões intimidam os utilizadores para que instalem software malicioso ou visitem sites que irão corromper os seus dispositivos. Esta mensagem é um exemplo de scareware:

Baiting

Já recebeu algum e-mail aleatório sobre a entrega de uma encomenda que nunca fez? Se sim, um burlão pode ter tentado engodá-lo. Os burlões que utilizam este método de engenharia social dependem de sentimentos de curiosidade ou ganância para enganar os utilizadores.  

Tenha cuidado com sites aleatórios ou desconhecidos que oferecem descarregamentos gratuitos de ebooks, música ou filmes e que apenas exigem a criação de uma conta. Os dados que partilha são exatamente o que os burlões querem. Os ficheiros que descarrega também podem conter malware que recolhe informações pessoais. O baiting também pode ocorrer de forma física. Se encontrar um dispositivo USB ou um disco rígido externo abandonado em algum lugar, ignore-o. Os burlões deixam dispositivos infetados espalhados como isco para corromper os dispositivos a que são ligados.

6 dicas para proteger a sua conta Deriv

Agora que está familiarizado com vários ataques de engenharia social, aqui estão algumas sugestões úteis para proteger a sua conta Deriv de hackers.

1. Não clique em ligações aleatórias.

Certifique-se de que o URL começa com HTTPS e não HTTP, e preste sempre atenção à ortografia, aos caracteres e a outras irregularidades que possam ser encontradas no URL. Se constatar que o nosso site oficial não começa com HTTPS ou que Deriv está escrito incorretamente, não introduza as suas informações pessoais. Se receber um e-mail de uma organização familiar solicitando a confirmação dos seus dados de início de sessão noutro site, tente aceder ao site sem clicar na ligação fornecida. Não clique em ligações que o reencaminhem para um site externo.

2. Verifique novamente o conteúdo das mensagens.

Examine cuidadosamente os e-mails e mensagens que recebe para confirmar se o tom e o conteúdo correspondem aos do remetente. Além disso, verifique se existem erros ortográficos e gramaticais na mensagem. A maioria das empresas legítimas elabora cuidadosamente as suas mensagens antes de lhas enviar (sim, isso inclui-nos a nós!). Reparou em algo suspeito? Copie o conteúdo do e-mail e pesquise-o num motor de busca para verificar se se trata de uma burla de phishing conhecida, ou contacte o remetente por telefone ou através de um endereço de e-mail alternativo. A Deriv só o contactará através de [email protected] ou [email protected]. Por isso, se receber um e-mail nosso que não provenha destes endereços de e-mail, contacte-nos via chat ao vivo e denuncie o e-mail.

3. Proteja-se.

Certifique-se de que os seus sistemas operativos e o software antivírus são atualizados regularmente. O nosso site e as nossas apps estão em constante evolução e melhoria, por isso mantenha o seu dispositivo atualizado e atualize as suas apps de forma consistente. Recomendamos também a utilização de uma Rede Privada Virtual (VPN) para encriptar a sua ligação quando faz trading connosco, especialmente se aceder a informações sensíveis.

4. Desative as definições de ligação automática.

Pode evitar ataques MitM garantindo que os seus dispositivos não se ligam automaticamente a redes WiFi e Bluetooth. Melhor ainda, desative as definições de rede, a menos que precise de as utilizar. Desaconselhamos a ligação a WiFi público, pois os hackers podem criar redes WiFi falsas com nomes de indivíduos ou empresas legítimas nas proximidades. Para garantir que se está a ligar a uma rede WiFi pública real, segura e fiável, verifique novamente as credenciais do WiFi.

5. Defina uma palavra-passe forte.

A sua palavra-passe deve ser única, contendo uma mistura de números, símbolos, e letras maiúsculas e minúsculas. Exclua informações pessoais, como o seu nome ou data de nascimento. Altere a sua palavra-passe regularmente e tente não utilizar a mesma palavra-passe para várias contas. Os gestores de palavras-passe podem ajudar a armazenar as suas palavras-passe e recomendar palavras-passe mais fortes. Além disso, ative a autenticação de dois fatores (2FA) utilizando o seu telemóvel ou e-mail. As contas que exigem palavra-passe e 2FA tendem a ser mais seguras do que as que exigem apenas palavra-passe.

6. Esteja atento ao que o rodeia.

Nunca deixe os seus pertences sem vigilância. Para evitar que keyloggers sejam implantados ou infetem o seu dispositivo, certifique-se sempre de que os seus equipamentos estão à vista e esteja atento a dispositivos eletrónicos estranhos que pareçam fora do lugar. Não deixe que a curiosidade fale mais alto se encontrar dispositivos USB ou discos rígidos externos perdidos. Não quer convidar malware para o seu dispositivo, pois não? Não se torne vítima de engenharia social! Certifique-se de que a sua conta Deriv está segura seguindo estas dicas.