Mais de 1 milhão de palavras-passe de utilizadores do Facebook foram comprometidas. O que deve fazer agora?

A empresa mãe do Facebook, Meta, relatou que a informação de login de até um milhão de utilizadores pode ter sido comprometida e colocada à disposição dos hackers. Se pensa ter sido atingido, reinicie agora as suas palavras-passe.

Meta anunciou que encontrou 400 aplicações concebidas especificamente para recolher informações pessoais dos utilizadores, posando em vários géneros incluindo jogos, VPNs, serviços de saúde, e ferramentas de edição de fotos. Todas as aplicações foram concebidas para ‘phish’ para utilizadores com informação de login no Facebook, o que poderia levar a contas comprometidas.

Estas aplicações foram removidas das suas respectivas lojas, mas os utilizadores devem verificar se ainda têm uma instalada. Meta listou as aplicações na íntegra num artigo para os utilizadores darem uma vista de olhos no seu Android ou iPhone. Segundo o Washington Post, um porta-voz da Meta afirmou que um milhão de utilizadores do Facebook pode ter sido afectado por estas aplicações maliciosas.

Preocupantemente, muitas destas aplicações perigosas eram direccionadas para crianças. Meta descobriu que 11,7% delas eram disfarçadas de jogos. O mais perturbador de todos, 42,6% das aplicações afirmavam ser aplicações de edição fotográfica. Com quaisquer fotografias tiradas utilizando-as provavelmente também comprometidas.

O truque para o ataque de phishing aqui era conseguir que os utilizadores entrassem na aplicação usando o serviço “login com Facebook” que a rede social oferece e que muitas vezes torna trivialmente fácil entrar em serviço quando se usa um dispositivo móvel. Mas no caso das aplicações maliciosas, eles roubavam silenciosamente as credenciais de início de sessão do utilizador, sem dúvida para uso posterior sem escrúpulos.

Altere agora a sua palavra-passe

Se suspeitar que pode ter sido vítima de tais ataques de phishing, então sugerimos que vá e mude a sua palavra-passe do Facebook imediatamente. Isto irá reduzir qualquer uso malicioso da sua conta.

Quando se trata de iniciar sessão em aplicações com uma conta no Facebook (ou outras redes sociais), esteja ciente de que só porque algo está no Google ou na loja oficial de aplicações da Apple, não significa que seja seguro. Ambas as empresas têm medidas rigorosas contra este tipo de fraude, mas algo escapará sempre por entre os pingos da chuva.

Meta partilhou algumas diretrizes a seguir ao decidir se se deve confiar numa aplicação. Isto é um começo, mas há muitas maneiras de aumentar ainda mais a sua segurança online.

Para detectar uma aplicação maliciosa, estejam conscientes do que as suas aplicações requerem permissão para fazer o que precisam. Por exemplo, uma aplicação com lanterna precisa de acesso aos seus contatos ou morada?

A autenticação com dois factores (2FA) é outra grande ferramenta para proteger as suas credenciais de login. Pode ser instalado na maioria dos grandes serviços online, tais como Amazon, Facebook, e Twitter. Até a Fortnite tem a protecção 2FA. Nos dias que correm, cabe-nos a nós, como utilizadores, proteger os nossos próprios dados. Assegurem-se de que não são apanhados!