Blog

Outubro é o Mês Europeu da Cibersegurança e, para o assinalar, propomos-lhe um pequeno teste. Sem batota: leia a conversa abaixo e decida o que faria.

 

Se a sua primeira reação foi carregar, não se sinta mal: o e-mail foi escrito precisamente para isso. Junta pressa, medo e um botão à mão de semear. Nunca renove a partir de um link recebido e vá diretamente à sua conta no registrar, pelo endereço que já conhece. E este é apenas um dos truques dos vilões.

O domínio é a sua morada, o site é a casa e o e-mail é a caixa do correio de quem lá vive. Quem controla a morada decide para onde vão as visitas e as cartas, incluindo os e-mails de "recuperar password”. Perdê-lo pode significar clientes enganados com faturas falsas e e-mails intercetados. E, no entanto, a maioria de nós só se lembra do domínio uma vez por ano, quando chega a fatura da renovação.

É o autor do e-mail lá em cima. Envia avisos falsos de expiração, com uma página de acesso idêntica à verdadeira. O objetivo não é cobrar a renovação: é ficar com a sua password.

Como lhe trocar as voltas: nunca entre na conta do domínio a partir de um link recebido. Guarde o endereço do seu registrar (prestador de serviços de registo de domínios) nos favoritos e vá sempre por aí.

Não quer o seu domínio, quer um parecido. Regista asuaernpresa.pt (repare no «rn» que parece um «m») e envia faturas falsas aos seus clientes em seu nome.

Como lhe trocar as voltas: registe as variantes mais óbvias do seu nome e configure SPF, DKIM e DMARC no seu domínio. Assim fica mais difícil alguém fazer-se passar por si.

É paciente. Espera que se esqueça de renovar, e regista o domínio assim que fica livre. A partir daí recebe o seu tráfego e os e-mails que ainda lhe enviam.

Como lhe trocar as voltas: ligue a renovação automática e coloque um lembrete no calendário um mês antes da data de expiração.

A antiga agência que fez o site ou o sobrinho que "tratou disso” em 2015. A conta do domínio continua no e-mail pessoal dele e ninguém se lembra da password.

Como lhe trocar as voltas: a conta deve estar em nome da empresa e associada a um e-mail genérico que várias pessoas leem (por exemplo, dominios@). Sempre que alguém sai, reveja quem tem acesso a esse e-mail.

Não o conhece de lado nenhum. Experimenta passwords expostas em fugas de dados até uma funcionar. Se a sua é a mesma do fórum de 2019 e não tem segundo fator, é provável que consiga entrar.

Como lhe trocar as voltas: use uma palavra-passe única, ative a autenticação multifator (MFA) e, nos domínios críticos, peça um bloqueio contra alterações (registry lock).

1. Contacte já o seu registrar: Quanto mais cedo, mais fácil é reverter alterações ou transferências.

2. Recupere a conta: mude a palavra-passe, ative o MFA e termine as sessões abertas.

3. Verifique os registos DNS: sobretudo os que encaminham o site (A/AAAA) e o e-mail (MX). Se alguém os mudou, os seus e-mails podem estar a ir parar a outro lado.

4. Avise quem precisa de saber: a equipa, os clientes e os fornecedores, sobretudo se houver risco de faturas ou e-mails falsos em seu nome.

5. Peça ajuda: Se for um incidente de segurança, reporte-o ao CNCS.