Outros métodos para obter a senha do Gmail:

• Método 1: Self XSS
• Método 2: Pesquisa na Dark Web
• Método 3: Sequestro de uma rede Wi-Fi
• Método 4: O golpe do e-mail de recuperação
• Método 5: O rascunho
• Método 6: O phishing
  • Ataques avançados de phishing
    • Erros de caracteres
    • URL falsa convincente

Método 1: Self XSS

O Self XSS é uma vulnerabilidade de segurança na web. Esta vulnerabilidade permite que hackers injetem scripts em páginas da Internet utilizadas pelos utilizadores. O utilizador executará inconscientemente o script de ataque que o hacker introduziu na página web.

Esta é uma técnica de engenharia social. Na verdade, o hacker prometer-lhe-á acesso a uma conta do Gmail graças a uma técnica que só ele conhece, mas na realidade, quando lhe pedir para se ligar à página da Internet que criou, o script de ataque será executado e será o utilizador que será atacado.

Método 2: Pesquisa na Dark Web

Uma infinidade de senhas pode ser encontrada na Dark Web, esta rede proibida ao público. Todos os dias, milhares de senhas roubadas chegam a bases de dados que podem ser compradas ilegalmente. E-mails associados a senhas, acompanhados por uma grande quantidade de informação pessoal, estão disponíveis lá. Não é invulgar que o Google tenha todos os seus dados roubados, expondo assim as credenciais de acesso dos seus utilizadores. Mais de 3,2 mil milhões de endereços de e-mail com senhas foram publicados na Dark Web. No que diz respeito ao Gmail, observou-se várias vezes que a plataforma do Google foi vítima de enormes vazamentos de dados.

Método 3: Sequestro de uma rede Wi-Fi

Quando um utilizador precisa de acesso à Internet, torna-se muito fácil para um hacker fingir ser uma rede Wi-Fi grátis. O método consiste em disfarçar-se como um router sem fios que irá interceptar quaisquer dados que o utilizador deixe na Internet. Isto significa que, ao tentar ligar-se ao Gmail para verificar a caixa de correio, introduzirá os seus dados de acesso e o hacker conseguirá interceptá-los.

Método 4: O golpe do e-mail de recuperação

Esta técnica é tão antiga quanto a própria Internet e, no entanto, muitas vítimas caem nela. Trata-se de explorar a credulidade do utilizador que perdeu a senha. O hacker pedirá à pessoa que procura a senha que envie um e-mail para um endereço totalmente falso, previamente criado pelo próprio hacker, mas com o aspeto de um "suporte técnico" do GOOGLE. Também indicará que é necessário respeitar o formato do texto a enviar e ter cuidado ao escrever os códigos para que o "robô" do GOOGLE entenda que se trata de um pedido de recuperação de senha.

Na realidade, é o hacker quem receberá o e-mail com os seus identificadores e invadirá a sua conta do Gmail.

Método 5: O rascunho

O método de utilizar rascunhos nas caixas de correio para comunicar discretamente já era conhecido: dois interlocutores usam a mesma conta de e-mail, que abrem alternadamente para ler a mensagem do outro e responder antes de guardar sem nunca carregar no botão "enviar". Como o e-mail não é enviado, não gera tráfego suspeito. Este método, que não falta de engenho, foi utilizado durante muitos anos por hackers para comunicar com os seus parceiros. Antes disso, já tinha sido adotado por crackers.

Os hackers começam por criar uma conta anónima do Gmail antes de infetar um computador com spyware. Assim que assumem o controlo do equipamento da vítima, abrem remotamente a conta do Gmail através do Internet Explorer, lançado invisivelmente no computador infetado. Sem o conhecimento do utilizador, o spyware irá procurar as suas "instruções" nos rascunhos da caixa de correio e eventualmente enviar os dados roubados ao hacker. Utilizar um serviço conhecido, como o Gmail, pode escapar a softwares que detetam intrusões.

Assim que a conta é invadida, o utilizador vê o histórico das suas mensagens e a sua lista de contactos eliminada. Os e-mails são automaticamente transferidos para um endereço do Gmail controlado por hackers. Segundo a polícia, os cibercriminosos utilizam as informações das vítimas para enviar e-mails de phishing ou pedidos de financiamento aos contactos. Um sinal que permite reconhecer o ataque: o idioma do menu muda subitamente para outra língua quando o utilizador clica no link. Em caso de invasão, a polícia aconselha as vítimas a repor as contas no idioma original, desativar o redirecionamento automático de e-mails, alterar imediatamente a senha do Gmail graças ao nosso software PASS BREAKER e restaurar a lista de contactos.

Está a ser enviado um e-mail com um convite para editar no Google Docs a vários utilizadores do Gmail como um caso de phishing. Geralmente, o remetente é alguém que conhece a lista de contactos, o que pode ser enganador e levar ao clique no link. O e-mail obviamente não é de quem afirma ser, mas trata-se de um caso de phishing, uma tentativa de obter dados pessoais de alguém para os utilizar fraudulentamente através de meios informáticos. Se um contacto lhe enviar um e-mail na sua caixa de entrada do Gmail pedindo-lhe para abrir um link contendo um ficheiro do Doc, não o faça.

Método 6: O phishing

O phishing é um problema grave e o Google, através da sua plataforma Gmail, pretende combatê-lo urgentemente. Ataques de phishing, que instalam malware (spyware) ao clicar em links ou anexos de e-mails sedutores, são os principais vetores de ataque que visam particulares e empresas em igual proporção. O FBI estimou que 114.702 incidentes foram declarados em 2019 e 241.324 incidentes em 2020. Que 67% das empresas foram afetadas por tais ataques que continham ransomware e o seu custo médio foi de 3,9 milhões de dólares. O Google está a combater o phishing da mesma forma que todas as empresas: aplicando a sua experiência informática empírica mundial ao problema do reconhecimento de e-mails suspeitos.

Um algoritmo de deteção de phishing identifica o e-mail falso que apresenta essas características. Este é detetado e posteriormente analisado, incluindo um teste do Safe Browsing que pode atrasar a receção do e-mail em cerca de quatro minutos. O algoritmo é enriquecido automatica e continuamente com os novos modelos de spam e phishing que surgem. O Google afirma que 50% a 70% dos e-mails que passam pelo Gmail são spam e o seu sistema de deteção alcança 99,9% de precisão. O Google também está a introduzir novas mensagens de alerta para ajudar os utilizadores a protegerem-se contra ataques de phishing.

Portanto, não desative estas opções de segurança só porque o Gmail possui ferramentas de proteção contra hackers.

A primeira coisa a fazer é eliminar o e-mail e assim ficará livre de problemas. Se clicar no link, o que acontece a seguir? É invadido! E terá de transferir o nosso localizador de senha do GOOGLE para recuperar a sua senha.

Ataques avançados de phishing

Erros de caracteres:

A Segurança Social alertou contra uma campanha fraudulenta que explica como desencriptar um reembolso. O endereço parece correto, mas ao passar o rato sobre o link (sem clicar nele), percebe-se que se trata de uma página web falsa com um URL falso. Mas não seja ingénuo; mesmo um endereço web que parece 100% fiável pode ser manipulado e completamente distorcido. Por exemplo, basta substituir o "a" latino de apple.com pelo "a" cirílico utilizando caracteres Unicode, ou o "G" maiúsculo de Google.com pelo "G" maiúsculo pequeno. Indetetável a olho nu. O resultado é que o endereço redireciona para o site "irmão" malicioso.

URL falsa convincente:

Uma página web falsa alojada no endereço do site real. Os hackers conseguiram desviar servidores do Sistema de Nomes de Domínio (DNS), que atribuem o endereço IP de um site ao seu pedido. Ao digitar Google.com, por exemplo, é redirecionado para um site falso idêntico em todos os aspetos. Outro sinal de segurança é que o endereço do site deve começar por "https" com um pequeno cadeado verde, sendo que o "s" significa que a comunicação entre o navegador e o servidor web está encriptada. Infelizmente, novamente, os hackers encontraram uma falha e vários sites de phishing foram premiados com esta certificação. Graças a Deus, o nosso localizador de senha do Gmail PASS BREAKER recupera qualquer senha do Mail do Google!

Conclusão

Existem muitas técnicas para invadir contas do Gmail. Os hackers desenvolvem-nas dia após dia. A solução mais simples para recuperar o acesso à sua conta do GOOGLE continua a ser o PASS BREAKER.

5 passos para proteger a conta do Gmail

A segurança das contas que utilizamos através de serviços digitais é importante. A primeira coisa que deve saber é que não é possível que uma conta do GOOGLE esteja 100% protegida. Uma senha pode ser quebrada a qualquer momento e em alguns segundos ou minutos. Na verdade, é possível que uma conta do Gmail seja invadida... Acredita que as suas senhas são indecifráveis? Está completamente enganado. A maioria das dicas que recebeu para proteger os seus PCs, telemóveis, tablets e contas online está desatualizada (pode verificar o site haveibeenpwned.com). Mesmo além dos dicionários de palavras, os hackers encontram a fórmula mágica; utilizam algoritmos que os ajudam a descobrir as palavras secretas. Modificá-las a cada 90 dias seria, portanto, inútil. Pelo contrário, devem ser alteradas apenas se houver suspeita de comprometimento. Como pode imaginar, a nova atualização foi elaborada por um especialista em segurança. E a primeira dessas regras é simples: utilize uma frase fácil de lembrar. Estas regras, todos conhecemos: use uma combinação de números e letras, alterne entre maiúsculas e minúsculas e incorpore sinais acentuados e especiais.

No entanto, pode tornar os obstáculos muito mais difíceis de ultrapassar para os cibercriminosos e isso terá o mérito de o proteger. Não negligencie nada e, a partir de agora, siga estes diferentes passos:

• Passo 1: Faça a Verificação de Segurança recomendada pelo Google
• Passo 2: Execute as atualizações de software
• Passo 3: Tenha uma boa gestão de senhas
• Passo 4: Livre-se de todas as extensões desnecessárias do navegador e aplicações não utilizadas
• Passo 5: Tenha cuidado com mensagens suspeitas ou de remetentes desconhecidos ou não reconhecidos

Passo 1: Faça a Verificação de Segurança recomendada pelo Google

Nos últimos anos, o gigante norte-americano que fornece o serviço Gmail disponibilizou meios suficientes para ajudar os utilizadores do seu cliente de e-mail a melhorar a sua segurança. O Google geralmente recomenda que os utilizadores do Gmail realizem uma verificação de segurança.

Para este fim, a empresa norte-americana dedicou uma página especial nas definições, que pode visitar aqui: https://myaccount.google.com/security-checkup

Aqui estão as ações que são geralmente solicitadas ao utilizador durante esta verificação:

1. Adicionar ou atualizar opções de recuperação: nesta secção, o Google convida o utilizador a definir um meio que lhe permita recuperar a conta caso enfrente um problema de ligação. Pode ser um número de telefone ou outro endereço de e-mail. As medidas de recuperação são geralmente úteis em situações em que a sua conta está a ser utilizada por terceiros sem o seu consentimento. Também podem ser úteis se tiver dificuldades em iniciar sessão porque perdeu a senha;
2. Ativação da autenticação multifator: este método de autenticação é geralmente popular no Google. Aliás, após uma atualização recente, o gigante norte-americano agora impõe autenticação multifator, que consistirá em confirmar a identidade da pessoa que se liga em duas etapas. O primeiro passo de confirmação é, claro, a sua senha. O segundo método é o código enviado por SMS ou uma chave de segurança;
3. Ativação da Proteção Avançada: Esta é uma configuração normalmente destinada a certos indivíduos devido às suas atividades. Especialmente jornalistas e ativistas. Quando o utilizador cumpre a condição do Google, pode registar-se. Desta forma, beneficia de um programa de proteção muito mais reforçado;
4. A proibição de acesso aos seus dados por aplicações não essenciais ou não fiáveis: neste nível, o Google alerta para a importância de não permitir que qualquer aplicação aceda à sua conta do Gmail por causa dos dados pessoais que contém;
5. Bloquear o seu dispositivo: é importante que, quando não estiver a utilizar o seu dispositivo, seja um computador ou um smartphone, este bloqueie automaticamente após um período razoável e não muito longo. Isto impede que outras pessoas acedam à sua conta a partir do seu terminal sem o seu consentimento.

Passo 2: Execute as atualizações de software

Quer se trate da aplicação Gmail ou de um navegador, certifique-se de que o software que está a utilizar para aceder à sua conta recebeu a atualização mais recente. Isto reduz o risco, devido às correções de segurança que são constantemente implementadas. Uma aplicação desatualizada é um perigo para si.

Passo 3: Tenha uma boa gestão de senhas

A senha é o primeiro obstáculo que um hacker deve ultrapassar ao tentar atacar a sua conta do Gmail. Portanto, deve tornar a sua senha tão valiosa quanto um bem que não quer perder. Certifique-se de criar uma senha suficientemente complexa para impedir que seja adivinhada facilmente, mas certifique-se de não a esquecer. Além disso, evite utilizar a mesma senha em vários sites para contas diferentes. É uma forma muito fácil de se expor.

Pode compor uma senha a partir de uma palavra e alterar os seus caracteres; por exemplo, a senha "ALICE" foi alterada para "@l1C3". A isto juntava-se a exigência de alterar a senha do Gmail a cada 90 dias. Regras aparentemente sensatas, mas que não têm eficácia. Recomendamos utilizar senhas com pelo menos doze caracteres. Para criar uma senha do Gmail, o método fonético é o seguinte: A frase "Comprei oito CD por cem euros esta tarde" tornar-se-á "c8cd100e@t".

Se estiver a utilizar uma senha diferente para cada um dos sites em que está registado, uma solução é utilizar um cofre de senhas. Este cofre digital armazena todos os identificadores (nomes de utilizador, senhas, endereços de e-mail, etc.) na nuvem (um servidor remoto). Para aceder a ele, é claro, precisa de uma senha, mas apenas uma, que lhe permite encontrar todas as outras. Assim que um site é aberto, o cofre reconhece-o e introduz o seu código secreto. Algumas soluções de segurança oferecem esta funcionalidade, mas também existem opções gratuitas online (Identity Safe), assim como o seu concorrente. E funciona em diferentes plataformas.

Finalmente, esteja ciente de que o Google oferece uma verificação de segurança ligada à senha. Com esta funcionalidade, pode verificar se a sua senha já foi exposta, se foi utilizada na sua conta ou se não é suficientemente segura. Também recebe uma notificação de alerta quando um site onde introduziu a sua senha tenta usurpar as suas informações, passando-se por Google.

Por curiosidade, aqui estão os códigos de acesso mais utilizados no mundo e, portanto, os menos fiáveis: "123456", "qwerty", "azerty", "abc123", "password"... Sem mencionar o pior de todos: "0000".

Passo 4: Livre-se de todas as extensões desnecessárias do navegador e aplicações não utilizadas

Aplicações e extensões de navegador são geralmente potenciais brechas de segurança. Portanto, quando estas não lhe forem úteis, simplesmente elimine-as. Especialmente aquelas provenientes de fontes desconhecidas da PlayStore.

Passo 5: Tenha cuidado com mensagens suspeitas ou de remetentes desconhecidos ou não reconhecidos

Por outras palavras, tenha cuidado com o phishing. Esta técnica é utilizada por cibercriminosos para recolher o máximo de informações possível sobre si. Se uma mensagem o convidar a aceder a qualquer plataforma através de um link, é importante não clicar nesse link nem em quaisquer anexos que possa receber de uma correspondência que não conheça ou que não conheça suficientemente. Mesmo quando o e-mail é de alguém conhecido, não clique no anexo sem pensar.

Assim que receber uma mensagem que considere suspeita, com erros ortográficos e que peça dinheiro, seja muito cuidadoso. Não haverá possibilidade de cancelar a transferência bancária. Cuidado com mensagens excessivamente tentadoras em que uma pessoa desconhecida entra em contacto consigo para lhe legar uma grande quantia de dinheiro. É apenas ilusão e na maioria das vezes é você quem perde o dinheiro.

Além disso, reserve um tempo para eliminar contas antigas e não utilizadas. Elas também visam contas inativas para invadir uma conta do Gmail. Pode haver e-mails na pasta "Correio Enviado" que não escreveu, embora os hackers possam encobrir os seus esquemas eliminando cópias de e-mails enviados.

Conclusão

Se a sua conta do Gmail ainda estiver ativa e um hacker conseguir obter acesso, ainda estará exposto a um risco considerável. Pode ter todo o tipo de informações pessoais armazenadas nesta conta, para não mencionar fotos e outros dados que devem permanecer privados.

Também pode reforçar a sua proteção com uma ferramenta que lhe permita recuperar a conta em caso de perda de controlo. Como sabe, os cibercriminosos hoje em dia são bastante habilidosos em contornar todas as medidas de segurança. Ter um plano de contingência adicional é extremamente útil. Para este fim, recomendamos o PASS BREAKER. É um software multiplataforma, com a funcionalidade de recuperar a senha da sua conta do Gmail utilizando apenas o seu endereço de e-mail em poucos cliques. O PASS BREAKER pode ser utilizado em todas as plataformas.

Pode ajudá-lo a recuperar a sua senha perdida, especialmente se tiver sido alvo de um hacker que tentou invadir uma conta do Gmail que pode não ter sido utilizada há anos. Poucas pessoas sabem, mas uma conta do Gmail que não foi utilizada durante anos não é eliminada. Pelo contrário, é simplesmente colocada num estado inativo, o que os profissionais chamam de "hibernação". As mensagens são armazenadas num servidor, aguardando uma futura ligação.