Como são roubadas as palavras-passe de correio, FTP e cPanel, e como evitá-lo

O roubo de palavras-passe é o ataque mais comum. Com os seus dados de acesso, o atacante entra no seu correio, no seu FTP, no seu WordPress ou no seu painel de alojamento como se fosse você: envia spam, carrega malware ou modifica o seu site. Estas são as formas mais habituais de as obter e como se proteger de cada uma.

Vírus ou trojan no seu computador

Se o computador com que trabalha for infetado, o atacante tem a vida muito facilitada:

• Um keylogger regista tudo o que escreve, incluindo as palavras-passe, e em que sites o escreve.
• O vírus pode ler as palavras-passe que os seus programas guardam: o cliente FTP (FileZilla e semelhantes), o programa de correio (Outlook, Thunderbird), o navegador ou o porta-chaves do sistema.
• Pode espiar as ligações sem cifrar do seu equipamento, por exemplo um programa de correio configurado sem SSL.

Para se proteger:

• Não guarde as palavras-passe no cliente FTP nem no navegador. Use um gestor de palavras-passe cifrado como o 1Password ou o Bitwarden.
• Mantenha o sistema e os programas atualizados, não instale software pirata e deixe ativadas a firewall e a proteção do sistema (no Windows, o Microsoft Defender vem incluído).
• Faça uma análise completa com o antivírus com regularidade.
• Configure o correio e o FTP sempre com ligação cifrada (SSL/TLS, ou SFTP).

E-mails de phishing

São e-mails que imitam um serviço que usa para que introduza a sua palavra-passe num site falso. São enviados para milhões de endereços: é uma questão de tempo até alguém cair.

No nosso caso, um exemplo típico é um e-mail que avisa que a sua caixa de correio vai ser suspensa ou está cheia e que basta clicar numa ligação para o evitar. A ligação leva a um site alheio a nós com um formulário de acesso. Ao escrever o seu e-mail e a sua palavra-passe, diz-lhe que está tudo bem, mas já lhos entregou.

Para se proteger:

• Nunca introduza a sua palavra-passe a partir de uma ligação de um e-mail que lha peça. Entre diretamente no webmail, no cPanel ou na área de cliente escrevendo o endereço.
• Se entrar a partir de uma ligação, verifique letra a letra que o domínio da barra do navegador é o do serviço. Um cadeado ou um logótipo conhecido não garantem nada.
• Não abra anexos suspeitos, mesmo que pareçam faturas ou envios.
• Perante a mínima dúvida com um e-mail nosso, contacte-nos antes de fazer o que quer que seja. Tem exemplos reais em e-mails fraudulentos para roubar a palavra-passe.

Palavras-passe reutilizadas ou divulgadas

Todos os anos são divulgadas bases de dados de grandes serviços com milhões de utilizadores e palavras-passe, que acabam publicadas. Como muitas pessoas usam a mesma palavra-passe em todo o lado, os atacantes experimentam essas combinações de forma automática noutros serviços: o correio, o alojamento, a loja. Basta que a palavra-passe de uma rede social seja divulgada para caírem todas as contas onde a usava.

Para se proteger:

• Use uma palavra-passe diferente e longa para cada serviço, guardadas num gestor de palavras-passe. Não serve mudar apenas um número da anterior.
• Verifique se o seu e-mail aparece nalguma fuga de dados no Have I Been Pwned. Se aparecer, altere a palavra-passe desse serviço e de qualquer outro onde a usasse.
• Ative a verificação em dois passos onde for possível: na área de cliente, no webmail e no seu WordPress.

O navegador

A função «lembrar palavra-passe» do navegador é cómoda, mas já foi comprometida muitas vezes, tanto por vírus como por falhas do próprio navegador que se aproveitavam bastando visitar um site malicioso.

• Mantenha o navegador sempre atualizado.
• Reveja as extensões instaladas e retire as que não usa ou não reconhece.
• Use um gestor de palavras-passe em vez da função do navegador: tem a mesma comodidade, com os dados cifrados.

Se já lhe roubaram uma palavra-passe

1. A partir de um equipamento limpo, altere a palavra-passe afetada e a de qualquer outro serviço onde a usasse.
2. Se for de uma caixa de correio, reveja no webmail os reencaminhamentos e filtros: os atacantes costumam criar um para receberem cópia dos seus e-mails.
3. Se for do cPanel ou do FTP, verifique se não há ficheiros novos ou modificados no seu site.
4. Analise com um antivírus o computador a partir do qual acede.

Tem os passos detalhados em o que fazer perante um aviso de acesso suspeito. Se bloqueámos a sua caixa de correio por envio de spam, siga como desbloquear a conta de correio.