Como proteger seus dados nas redes sociais: dicas práticas

As redes sociais se tornaram parte de nossas vidas e não querem nos deixar ir. Não conseguimos nos imaginar sem nos comunicar nas redes sociais, mas, consciente ou inconscientemente, elas contêm muitas informações pessoais confidenciais nossas, que podem se tornar objeto de desejo de fraudadores na rede. Hoje, vamos explorar junto com os analistas da Anexet o tema da proteção de dados nas redes sociais.

Estatísticas

Primeiro, vamos falar de algumas estatísticas. O quanto as redes sociais ainda são (ou não) importantes na vida da humanidade? Em 2025, mais de 4,5 bilhões de pessoas, ou mais de 57% da população mundial, usam redes sociais.

A rede social mais popular do mundo é o Facebook. Instagram, X (Twitter), Whatsapp e Tiktok também estão entre as cinco primeiras. Aliás, o Facebook sozinho gera aproximadamente 25% do tráfego mundial da internet.

A busca por aprovação, a curiosidade irreprimível e o "viver em exposição" têm impacto negativo na segurança da informação pessoal, entre outras coisas. Afinal, o conteúdo publicado se torna cada vez mais transparente, aberto e marcado pela individualidade. Isso pode ser explorado por fraudadores.

Quais dados pessoais nas redes sociais afetam sua segurança?

Por mais estranho que pareça, é o próprio efeito das redes sociais que reduz nossa atenção e cautela e nos torna mais abertos e ingênuos. Assim, ficamos mais dispostos a compartilhar informações pessoais que podem tanto nos caracterizar como indivíduos quanto revelar nosso possível status social e material.

Que informações aparentemente inofensivas publicadas em suas contas podem ser usadas por golpistas?

• fotos, especialmente as recentes de férias, podem servir como confirmação de que você não está em casa no momento;

• a divulgação de compras caras e produtos de luxo pode orientar os golpistas sobre sua capacidade financeira;

• a geolocalização revelará sua localização em determinado lugar;

• dados pessoais, e-mail, número de celular, endereço etc. não apenas alimentarão ataques massivos de spam publicitário, como também podem ser usados em phishing ou fraude financeira.

Além desses dados, há tipos de conteúdo cuja publicação pode acarretar responsabilidade administrativa ou até mesmo criminal. Esse tipo de conteúdo inclui:

• a publicação de fake news (informações conscientemente falsas) pode resultar em multa administrativa ou, dependendo da gravidade das consequências da publicação, em punição criminal e prisão para o autor;

• informações de caráter extremista, terrorista ou que ofendam os sentimentos de pessoas religiosas. Tais informações visam incitar ódio e hostilidade contra diferentes grupos de pessoas, violação de direitos por critérios raciais, nacionais ou religiosos, e humilhação da dignidade humana;

• conteúdo ofensivo contra pessoas (qualquer informação que difame honra e dignidade) pode resultar em responsabilidade administrativa, multa e possibilidade de pagamento de indenização moral à pessoa;

• conteúdo ofensivo contra representantes das autoridades (em relação a funcionários públicos, policiais, fiscais e oficiais de justiça) pode resultar em multas;

• conteúdo que desacredita as forças armadas e mina sua autoridade;

• informações sobre a vida privada de terceiros e seus dados pessoais;

• conteúdo ilegal;

• difamação;

• conteúdo que viola direitos autorais;

• conteúdo que viola as regras de sites específicos.

Principais ameaças de informação nas redes sociais

Phishing. Sites ou links falsos que se parecem com páginas e aplicativos legítimos podem ser acessados. Os usuários inserem seus logins, senhas ou outros dados pensando que estão em um site real, fornecendo-os assim aos fraudadores.

Exemplo: em 2016, houve um grande ataque de phishing via Google Docs, no qual os usuários recebiam um e-mail convidando-os a abrir um documento. Ao clicar no link, inseriam seus dados em um site falso, o que levava ao roubo de suas contas Google.

Malware e vírus. Os invasores espalham malware por meio de links e anexos em mensagens ou postagens. Os usuários infectam seus dispositivos ao abrir tais links ou arquivos.

Exemplo: em 2017, um vírus chamado Locky foi disseminado via Facebook. Os usuários recebiam uma mensagem com um link para um arquivo infectado; ao abri-lo, seus computadores eram criptografados, seguido de uma exigência de resgate para descriptografar os dados.

Engenharia social: estudo dos perfis de redes sociais dos usuários para descobrir detalhes pessoais que podem ser usados para engano e manipulação.

Caso emblemático: em 2018, hackers usaram informações de perfis do LinkedIn para enviar e-mails de phishing personalizados a funcionários de empresas, disfarçados de colegas ou parceiros.

Sequestro de contas: situação em que invasores obtêm acesso a contas de usuários de redes sociais quebrando senhas ou usando dados roubados.

Caso emblemático: em 2020, houve uma invasão massiva de contas do Twitter de celebridades como Elon Musk, Jeff Bezos, Barack Obama e outros para promover uma fraude com criptomoedas.

Privacidade de dados: as redes sociais podem não proteger bem os dados dos usuários, levando a vazamentos de informação.

Exemplo: o escândalo da Cambridge Analytica em 2018, quando dados de milhões de usuários do Facebook foram usados indevidamente para segmentação política.

Cyberbullying e stalking, em que agressores usam as redes sociais para ameaçar, insultar e assediar suas vítimas, o que pode levar a graves consequências psicológicas e até ao suicídio.

Fake news e desinformação, em que informações falsas sobre eventos ou personalidades são disseminadas para enganar as pessoas.

Criação de perfis e rastreamento, em que empresas ou invasores coletam dados sobre o comportamento do usuário para criar perfis detalhados e usar esses dados para segmentação.

Caso emblemático: em 2019, descobriu-se que muitos aplicativos Android e iOS coletavam dados de localização dos usuários e os vendiam sem consentimento.

Publicidade e marketing direcionados ou o uso de dados do usuário para criar publicidade direcionada, o que pode violar a privacidade desses dados.

Exemplo: o Facebook usa dados de atividade do usuário para exibir publicidade personalizada, o que às vezes causa insatisfação por invasão de privacidade.

Catfishing e golpes. É o processo de criar perfis falsos para fraudar pessoas, obtendo dinheiro ou informações valiosas por engano.

Exemplo: um esquema popular é criar perfis falsos em sites de relacionamento para conquistar a confiança das vítimas e fraudá-las em grandes quantias de dinheiro.

Quais dicas práticas de segurança nas redes sociais estão disponíveis aos usuários?

Configurações de privacidade

Verifique e ajuste as configurações de privacidade em todas as suas redes sociais. Certifique-se de que apenas amigos possam ver suas postagens e informações de perfil. Desative a possibilidade de estranhos visualizarem seu perfil.

Senhas fortes

Use senhas complexas e exclusivas para cada rede social. Cada senha deve conter uma combinação de letras, números e símbolos. Recomenda-se usar um gerenciador de senhas para criar e armazenar senhas complexas.

Autenticação de dois fatores (2FA)

Ative a autenticação de dois fatores para proteção adicional. Pode ser um código enviado ao seu telefone ou um aplicativo de autenticação. Mesmo que alguém descubra sua senha, não conseguirá acessar sua conta sem o segundo fator.

Cautela com pedidos de amizade

Aceite pedidos de amizade apenas de pessoas que você conhece pessoalmente. Invasores podem criar perfis falsos para obter acesso às suas informações.

Tenha cuidado com links e postagens

Não clique em links suspeitos nem abra anexos inesperados. Mesmo que a mensagem venha de um amigo, confirme com ele antes para ter certeza de que realmente enviou o link ou arquivo.

Limite a quantidade de informações pessoais

Não publique informações pessoais em excesso. Evite postar seu endereço, número de telefone, informações de localização ou outros dados que possam ser usados para identificá-lo ou rastreá-lo.

Atualize o software

Atualize regularmente seu sistema operacional e aplicativos. As atualizações costumam incluir correções de segurança que protegem contra novas ameaças.

Verifique as permissões dos aplicativos

Os aplicativos que você instala podem solicitar acesso às suas informações. Verifique quais dados eles solicitam acessar e conceda-os apenas a aplicativos em que você confia.

Capacitação e conscientização

Mantenha-se atualizado sobre as ameaças e defesas mais recentes. Leia notícias de segurança cibernética e eduque a si mesmo e sua família sobre os fundamentos do comportamento seguro on-line.

Verificações regulares

Verifique periodicamente sua atividade nas redes sociais. Revise os registros de atividade e os dispositivos que acessam sua conta e desative imediatamente sessões suspeitas.

Dicas adicionais:

• phishing — sempre verifique a URL dos sites antes de inserir seus dados;

• antivírus — instale e atualize regularmente um software antivírus;

• backups — faça backup de dados importantes caso perca o acesso à sua conta.