Alerta de sessão sequestrada da Proteção contra Ameaças Pro™

Em que consiste o alerta de sessão sequestrada?

O alerta de sessão sequestrada é uma subfuncionalidade da Proteção contra Ameaças Pro™ da NordVPN que exerce uma vigilância constante e alerta os utilizadores quando algum cookie de início de sessão aparecer à venda na dark web (ou noutros repositórios de violação de dados). Estes cookies costumam conter informações de login (como o seu e-mail e palavra-passe) que utiliza em sites específicos, o que torna a sua proteção essencial em termos de cibersegurança.

Os agentes maliciosos conhecem o valor desses cookies e podem recorrer a várias técnicas, como sites falsos (phishing) ou ataques de injeção de SQL para os roubar, sem que se aperceba disso. Assim que conseguirem pôr-lhes a mão, os cibercriminosos podem usar esses cookies para contornar a autenticação de dois fatores e aceder às suas contas ou vender as suas credenciais de início de sessão na dark web.

Escusado será dizer que essa exposição lhe pode trazer graves problemas financeiros. É por isso que deve pensar em utilizar a função de alerta de sessão sequestrada, que monitoriza a dark web e o alerta de imediato se detetar cookies de sessão vazados. 

Como funciona o alerta de sessão sequestrada?

O alerta de sessão sequestrada monitoriza os cookies de um utilizador durante as suas sessões de navegação nalguns dos sites mais conhecidos. Embora possa parecer intrusiva, esta ferramenta foi criada para lhe proporcionar o máximo de segurança e anonimato. 

O alerta de sessão sequestrada verifica se uma janela específica do navegador utiliza um cookie de autenticação, fazendo depois o hash (encriptação) do nome, domínio e parte do seu valor, enviando o cookie modificado para verificar em back-end. Feita a verificação, a funcionalidade pode apresentar várias correspondências, que são verificadas no dispositivo do utilizador (as informações completas do cookie de sessão nunca saem desse dispositivo). Se detetar um vazamento de cookies, o alerta de sessão sequestrada avisa o utilizador no separador do navegador de onde o cookie foi roubado. Aconselha ainda as vítimas a terminarem sessão em todas as plataformas web e a alterarem de imediato as palavras-passe de todas as contas comprometidas.

O alerta de sessão sequestrada foi desenvolvido pela NordStellar, uma ferramenta de recolha de informações sobre ameaças cibernéticas que monitoriza a dark web 24 horas por dia, 7 dias por semana, com uma base de dados que soma 130 mil milhões de cookies da darknet. Isto permite à ferramenta verificar e detetar cookies vazados de modo seguro, sem precisar de informações confidenciais do utilizador (como endereços de e-mail ou palavras-passe). 

Principais vantagens do alerta de sessão sequestrada

Como subfuncionalidade, o alerta de sessão sequestrada tem vantagens específicas, que o tornam imprescindível para a sua higiene online. Algumas delas são:

• Monitorização em tempo real: com o alerta de sessão sequestrada ativo, a Proteção contra Ameaças Pro™ sonda a dark web e outros repositórios em busca de cookies que correspondam aos que estão a ser utilizados pelo seu navegador.

• Sistema de alertas instantâneos: se o alerta de sessão sequestrada detetar o roubo de cookies, receberá uma notificação a pedir-lhe que saia das contas onde tem sessão iniciada e altere as suas palavras-passe.

• Plano de resposta passo a passo: não é uma experiência agradável descobrir que os nossos dados confidenciais podem ter sido roubados. Para que não caia no desespero e assuma rapidamente controlo da situação, o alerta de sessão sequestrada apresenta-lhe um plano passo a passo para mitigar o risco de violação de dados.

• Proteção da privacidade: a Proteção contra Ameaças Pro™ utiliza controlos de privacidade rigorosos, para que possa ter a certeza de que os seus cookies de sessão e dados pessoais estão seguros, enquanto o alerta de sessão sequestrada monitoriza os seus cookies de navegação. Esta funcionalidade protege as sessões dos utilizadores sem expor os dados dos cookies, utilizando uma versão parcial e em hash dos cookies para detetar fugas, o que lhe permite verificar a autenticidade sem revelar informações confidenciais.

Como ativar o alerta de sessão sequestrada

Para ativar o alerta de sessão sequestrada, terá de confirmar se a “Proteção avançada à navegação” está ativada nas definições da Proteção contra Ameaças Pro™ da sua aplicação NordVPN. Como o alerta de sessão sequestrada faz parte da proteção avançada à navegação, é automaticamente ativado ao ligar a funcionalidade. 

Siga estes passos para ativar o alerta de sessão sequestrada:

1. 1.Abra a aplicação da NordVPN.
2. 2.Procure a secção “Proteção contra Ameaças Pro™” (o ícone de escudo com um raio do lado esquerdo).
3. 3.Clique em “Proteção avançada à navegação”.
4. 4.Clique depois em “Alerta de sessão sequestrada”. Mova o controlo deslizante para ligar ou desligar a funcionalidade.

O que fazer se receber um alerta de sessão sequestrada

Se receber uma notificação de alerta de sessão sequestrada, a primeira coisa que deve fazer é alterar de imediato a palavra-passe do site em causa e terminar sessão em todos os outros dispositivos. Os criminosos não costumam perder tempo, por isso, se quiser evitar violações de dados e fugas de informações confidenciais, o fator tempo é essencial.

Além disso, recomendamos-lhe que configure a autenticação de dois fatores nos sites que possam ter sido comprometidos, para contar com uma camada extra de segurança se houver alguma tentativa de acesso não autorizado. Lembre-se, porém, de que, se os agentes maliciosos conseguirem obter o seu cookie de sessão, terão meios de aceder à sua conta sem terem de passar por outras verificações. Além disso, fique atento a possíveis atividades suspeitas nas suas contas bancárias e noutras plataformas sensíveis e comunique de imediato quaisquer alterações não autorizadas às autoridades responsáveis (como o seu banco).

Quais os perigos de uma sessão roubada?

Os perigos de uma sessão roubada podem ir desde violações de dados até ao roubo de identidade. Com um cookie de sessão roubado, os cibercriminosos podem iniciar sessão nas suas contas copiando o cookie para o respetivo navegador. Também podem vender os seus cookies (juntamente com o seu endereço de e-mail e palavra-passe) na dark web ou, na pior das hipóteses, tentar apoderar-se das suas contas bancárias, causando-lhe prejuízos financeiros. Aqui fica uma descrição detalhada de como um cookie de sessão roubado pode ser explorado.

Acesso não autorizado a informações confidenciais

Um cookie de sessão roubado é uma chave-mestra para as suas contas online. Os criminosos podem usá-lo para cometer:

• Roubo de dados: depois de roubarem os dados da sua sessão de navegação, os criminosos podem tentar aceder às suas contas nas páginas que visitou. Uma vez lá dentro, podem tentar roubar outros dados (como um número de cartão de crédito na conta de uma loja online ou um número de telemóvel de uma rede social) ou utilizar os dados que já têm para tentar entrar na sua conta bancária, por exemplo.

• Roubo de identidade: dispondo de dados suficientes, os agentes maliciosos podem tentar obter acesso a outros serviços que utiliza (geralmente, contas bancárias). Se forem bem-sucedidos, podem tentar passar-se por si e tentar transferir dinheiro, cometer fraude com cartão de crédito ou prejudicar a sua pontuação de crédito, causando-lhe problemas financeiros de monta.

Ações não autorizadas

Basta um cookie de sessão sequestrado para dar acesso às contas online de uma vítima, o que, por sua vez, pode levar a:

• Aumento de privilégios: depois de terem acesso às suas contas, os agentes maliciosos podem tentar ir mais além e conseguir um controlo maior sobre as contas e os seus dados pessoais (por exemplo, obtendo permissões de administrador), muitas vezes sem que chegue a aperceber-se disso.

• Manipulação de contas: assim que tenham controlo total sobre as contas, os hackers podem tentar fazer compras não autorizadas, transferir dinheiro seu ou manipular as informações da conta em causa (por exemplo, para se fazerem passar por si e tentarem enganar os seus amigos).

Prejuízos financeiros

Os cookies sequestrados podem ser fonte de perdas financeiras substanciais, que costumam acontecer sob a forma de:

• Transações não autorizadas: esta é provavelmente a ameaça mais grave de qualquer ataque cibernético. Uma vez na posse dos seus dados confidenciais, torna-se muito mais fácil para os hackers acederem à sua conta bancária. E, além das contas bancárias, podem usar as suas informações de sessão para invadir aplicações de pagamento e transferir dinheiro para as suas próprias contas.

• Compras fraudulentas: também pode sofrer prejuízos através de compras não autorizadas ou fraudulentas. Se a sua sessão tiver sido invadida enquanto navegava numa loja online, os hackers poderão usar essa conta para comprar o que quiserem ou puderem. 

Danos à reputação

Quer acredite quer não, ser vítima de roubo de cookies também pode causar danos à reputação, nomeadamente:

• Danos à empresa: os hackers adoram expor as falhas de segurança cibernética das grandes empresas. Até pequenos erros, como sessões de navegação sequestradas, podem acarretar prejuízos financeiros significativos sob a forma de dinheiro roubado, possíveis processos judiciais e em ações de mitigação de danos.

• Danos à reputação pessoal: embora uma sessão de navegação sequestrada possa expor uma empresa a danos financeiros significativos, isso não se compara aos danos à reputação e à perda de confiança que a empresa sofrerá aos olhos dos investidores, acionistas e do público em geral. Ser vítima de uma tentativa bem-sucedida de cibercrime pode abalar os preços das ações e a confiança do público a longo prazo. 

Consequências legais

Além dos danos à reputação, o sequestro de sessões do navegador e o roubo de cookies também podem ter como resultado:

• Responsabilidade legal: do ponto de vista corporativo, uma sessão de navegador sequestrada (ou qualquer ataque cibernético) é uma fonte de dores de cabeça legais. As empresas obedecem e operam em conformidade com leis como o RGPD ou o CCPA, que exigem a proteção dos dados dos clientes, o que significa que uma falha no cumprimento dessas leis as pode expor a consequências legais.

• Coimas: as repercussões legais geralmente incluem coimas decorrentes da falha em garantir a segurança de dados confidenciais. Embora elas possam ser relativamente baixas (ou estar parcialmente cobertas pela ciberproteção), em comparação com os prejuízos financeiros totais causados por um ciberataque, contribuem para agravar a situação.

Como evitar que as suas sessões de navegação sejam sequestradas

Para evitar o sequestro de sessões de navegação, é importante estar-se atento, agir na hora e usar a Proteção contra Ameaças Pro™. Bem, talvez esta última não seja obrigatória, mas sem dúvida que aumenta a possibilidade de perceber rapidamente que um cookie de navegação foi exposto. Além destas dicas, também pode recorrer a outras medidas, como:

• HTTPS: embora tecnicamente o HTTPS não seja algo que se possa descarregar ou instalar num navegador web (uma vez que é um protocolo da internet utilizado por alguns sites), ainda assim pode proteger o seu dispositivo em sites que o utilizam. Pode reconhecer facilmente os sites que utilizam HTTPS olhando para o lado esquerdo da barra do URL: se houver um ícone de cadeado, significa que o site utiliza o HTTPS. No entanto, lembre-se de que os hackers, burlões e phishers também podem usar o HTTPS para fazer com que os seus sites maliciosos pareçam genuínos, por isso não baixe a guarda, mesmo quando vir o ícone de cadeado.

• Uma VPN: as VPN são outra excelente ferramenta de proteção da privacidade online, permitindo-lhe navegar com uma ligação encriptada, o que aumenta a sua segurança online. Uma VPN também pode ser útil contra alguns tipos de sequestro de sessão, sobretudo os que envolvem ataques man-in-the-middle (MITM). E, se escolher a NordVPN, tem direito a benefícios acrescidos, incluindo a Proteção contra Ameaças Pro™ e todas as suas ferramentas.
• Terminar sessões nos sites: embora não seja muito cómodo, terminar as sessões do seu navegador (por exemplo, sair de uma conta nas redes sociais depois de a utilizar) pode limitar as hipóteses de roubo de cookies. O encerramento da sessão por norma invalida o cookie de sessão do lado do servidor, tornando os cookies roubados inúteis, mesmo que sejam intercetados.