Se você recebeu recentemente um e-mail inesperado do Instagram pedindo para redefinir sua senha, você não está sozinho. Nos últimos dias, milhares de usuários relataram ter recebido e-mails legítimos de redefinição de senha que não solicitaram.
A onda repentina de mensagens gerou confusão generalizada e preocupação sobre se o Instagram havia sofrido uma violação de dados. O Instagram e sua empresa controladora Meta negam que tenha ocorrido uma violação, afirmando, em vez disso, que corrigiram um problema que permitia que uma parte externa acionasse e-mails de redefinição de senha para alguns usuários.
Embora a origem exacta da actividade permaneça controversa, a situação realça uma questão mais ampla e importante. E-mails de redefinição de senha, mesmo quando legítimos, costumam ser o primeiro sinal que os usuários recebem de que suas informações podem ser expostas, reutilizadas ou alvo de invasores.
Aqui está o que sabemos até agora e o que este incidente revela sobre como realmente acontecem os comprometimentos de senhas.
O Instagram foi hackeado?
Instagram diz não.
Em declarações divulgadas pelo BBC e BipandoComputadorMeta disse que resolveu um problema que permitia que uma parte externa solicitasse e-mails de redefinição de senha em nome dos usuários. A empresa afirma que não houve violação de seus sistemas e que as contas permaneçam seguras.
Ao mesmo tempo, pesquisadores e empresas de segurança cibernética, incluindo a Malwarebytes, alertaram sobre um conjunto de dados que circula em um fórum de hackerss que supostamente contém informações vinculadas a mais de 17 milhões de contas do Instagram. De acordo com relatórios, esses dados podem incluir nomes de usuário, endereços de e-mail, números de telefone, locais e IDs de contas, mas não senhas.
Alguns pesquisadores acreditam que o conjunto de dados pode ser uma compilação de dados antigos, em vez de evidência de uma nova violação. Outros dizem que o momento dos e-mails de redefinição de senha e a aparência dos dados levantam questões não resolvidas.
O que importa para os usuários é o seguinte: independentemente de se tratar de uma nova violação, de dados antigos copiados ou de um abuso técnico de sistemas de redefinição de senha, os invasores usam rotineiramente informações pessoais expostas para lançar phishing, tentativas de controle de contas e ataques de engenharia social.
O que conta como violação de dados e o que não conta
Uma verdadeira violação de dados ocorre quando os invasores obtêm acesso não autorizado a sistemas internos e roubam dados protegidos, como senhas, informações financeiras ou comunicações privadas.
Em muitos casos, os dados pessoais também são expostos através de:
- Extração de API de informações acessíveis ao público
- Vazamentos mais antigos que são revendidos ou reembalados
- Preenchimento de credenciais usando senhas roubadas de sites não relacionados
- Abuso de recursos de recuperação de conta ou redefinição de senha
Essa distinção é importante porque mesmo quando as senhas não são vazadas, os dados pessoais expostos ainda podem ser transformados em armas. Nomes, e-mails, números de telefone e locais costumam ser suficientes para que os golpistas criem mensagens de phishing convincentes que parecem legítimas.
Por que você pode receber um e-mail de redefinição de senha que não solicitou
Existem vários motivos comuns para isso acontecer, e nenhum deles exige que sua senha do Instagram seja roubada.
- Alguém pode estar testando se o seu endereço de e-mail está vinculado a uma conta.
- Os invasores podem estar tentando preencher credenciais usando senhas de violações anteriores.
- Suas informações podem aparecer em conjuntos de dados mais antigos que estão sendo reutilizados ou revendidos.
- Um bug na plataforma ou abuso de sistemas de recuperação pode acionar e-mails de redefinição em grande escala.
Os golpistas costumam usar esses momentos para enviar e-mails de acompanhamento falsos que parecem quase idênticos aos legítimos. É por isso que os especialistas em segurança recomendam consistentemente ir diretamente ao aplicativo ou ao site oficial, em vez de clicar em links em mensagens inesperadas.
O que fazer se você recebeu um e-mail de redefinição de senha do Instagram
Se você não solicitou a redefinição:
- Não clique nos links do e-mail.
- Abra o aplicativo Instagram ou visite diretamente o site oficial para revisar as configurações de segurança.
- Verifique a atividade de login recente e remova quaisquer sessões desconhecidas.
- Ative a autenticação de dois fatores (2FA) se ainda não estiver ativada.
Se você decidir alterar sua senha, certifique-se de que a nova seja exclusiva e não seja usada em nenhum outro lugar.
Clique em “Revisar configurações” para ativar 2FA em sua Central de contas
Como habilitar a autenticação multifator para Instagram
- Clique em Mais no canto inferior esquerdo e clique em Configurações.
- Clique em Ver mais na Central de contas e em Senha e segurança.
- Clique em Autenticação de dois fatores (2FA) e selecione uma conta.
- Escolha o método de segurança que deseja adicionar e siga as instruções na tela.
Ao configurar a autenticação de dois fatores no Instagram, você será solicitado a escolher um dos três métodos de segurança: um aplicativo de autenticação, mensagem de texto ou WhatsApp.
E aqui está um link para o passo a passo completo da empresa: https://help.instagram.com/566810106808145
Como gerenciar senhas da maneira certa
Lembrar dezenas de senhas fortes e exclusivas não é realista para a maioria das pessoas. É por isso que existem gerenciadores de senhas.
Um gerenciador de senhas pode:
- Gere senhas fortes e exclusivas para cada conta
- Guarde-os com segurança para que você não precise se lembrar deles
- Alertá-lo se suas credenciais aparecerem em violações conhecidas
- Reduza o risco de controle de contas devido a senhas reutilizadas
Usar um gerenciador de senhas elimina a pressão para reutilizar senhas e ajuda a fechar uma das portas mais comuns pelas quais os invasores passam.
Gerenciador de senhas da McAfee ajuda a proteger suas contas gerando senhas complexas, armazenando-as e preenchendo automaticamente suas informações para logins mais rápidos em todos os dispositivos. É seguro e, o melhor de tudo, você só precisa lembrar de uma única senha.
Perguntas frequentes: e-mails de redefinição de senha do Instagram e segurança da conta
| Minha senha do Instagram foi roubada? Não há evidências de que senhas tenham vazado neste incidente. |
| Devo redefinir minha senha mesmo assim? Se você não tiver certeza ou reutilizar senhas em outro lugar, redefini-las diretamente no aplicativo é uma precaução inteligente. |
| Os e-mails são reais ou de phishing? Alguns e-mails eram legítimos, mas os golpistas muitas vezes os imitam. Sempre vá diretamente ao aplicativo ou site. |
| Por que a reutilização de senha é perigosa? Porque uma violação em um site pode expor todas as contas que compartilham a mesma senha. |
Assuma o controle com o McAfee+ Advanced
Serviço completo de identidade e proteção de crédito agora em um único plano
Deseja saber mais sobre Segurança Digital & Antivírus Clique Aqui!