Estás a ver televisão e ping chega-te uma SMS com um código de verificação da Microsoft, do Google, da tua app do banco ou de uma rede social. Só que tu não pediste código nenhum. Pode parecer inofensivo, mas este é um dos sinais de alarme mais importantes da segurança digital. Explico-te o que está a acontecer e o que deves (e não deves) fazer. É que um código de verificação que não pediste pode ser um ataque a acontecer.
O que significa um código de verificação que não pediste
Um código de verificação que aparece sem o teres pedido quer dizer, quase sempre, uma coisa: alguém está a tentar entrar numa conta tua e já tem a tua palavra-passe. O código é a segunda barreira (a autenticação de dois fatores) e o facto de te ter chegado mostra que essa barreira está a funcionar. Mas também mostra que a primeira já caiu.
A regra de ouro: nunca partilhes o código
É aqui que mora o perigo. Muitas vezes, logo a seguir à SMS, recebes uma chamada ou mensagem de alguém a fazer-se passar pelo “apoio ao cliente” do banco ou da empresa, a pedir-te o código “para confirmar a tua identidade” ou “para cancelar uma operação suspeita”. Nunca, em circunstância nenhuma, partilhes esse código. Nenhuma empresa legítima to pede. Quem to pede é um burlão e é exatamente esse código que lhe falta para entrar na tua conta.
O que fazer imediatamente
- Não introduzas nem digas o código a ninguém.
- Muda a palavra-passe da conta em questão o mais depressa possível, sinal de que ela já está comprometida.
- Confirma que tens a autenticação de dois fatores ativa em todas as contas importantes (email, banco, redes sociais).
- Se for a conta de email principal, trata dela primeiro: é a chave que dá acesso a tudo o resto.
Como te proteges para o futuro
Usa palavras-passe diferentes em cada serviço, um gestor de palavras-passe trata disso por ti. E desconfia sempre de qualquer contacto inesperado que crie urgência (“a sua conta vai ser bloqueada”, “detetámos uma transação”). A pressa é a arma preferida de quem te quer enganar.
Aquele código que não pediste não é um incómodo qualquer é um aviso. Trata-o como tal e podes evitar um problema bem maior.
