Seu navegador só quer que você seja feliz
A obsessão dos navegadores é facilitar sua vida. Eles armazenam cópias dos sites visitados pra carregá-los mais rapidamente quando forem abertos mais tarde. Eles economizam seu tempo preenchendo automaticamente seus formulários online e armazenam pequenos pacotes de dados para que possam se lembrar do seu gosto. (Isso mesmo. Eles deixam cookies para você).
É bom quando alguém nos ama. Todos nós apreciamos a conveniência extra. Mas todas essas informações pessoais que seu navegador armazena deixam você exposto a rastreamento e invasões e não é preciso muito trabalho para que as pessoas erradas coloquem suas mãos nelas.
Bem-vindo à alegria do “farejamento de histórico”.
Vamos examinar as partes assustadoras. Começando pelo seu histórico do navegador: a lista longa e cada vez maior de sites visitados. Os navegadores mantêm esse registro para que não seja necessário continuar digitando URLs longas quando bastam três teclas.
Infelizmente, embora seu navegador adore fazer listas, os “farejadores de histórico” adoram lê-las. Entre eles, estão empresas de rastreamento que examinam sua atividade online para enviar anúncios e mensagens, além de criminosos cibernéticos personalizando seus ataques online para aumentar as chances de você morder a isca.
Seus métodos são simples e sorrateiros. Você sabe que, uma vez que você acessa um site, os links que levam a ele são exibidos em uma cor diferente? Primeiro, esses farejadores examinam essas diferenças de cor para compilar uma lista de quais sites você já visitou.
Quando os navegadores descobrem isso, os farejadores começaram a marcar quanto tempo leva para seu navegador carregar diferentes sites. Quanto menor o tempo, maior a chance de que você já os ter visitado. Basicamente, algumas linhas de código são suficientes para forçar seu navegador a revelar o seu histórico de navegação.
Assim que alguém souber quais sites você visita, eles podem enganá-lo para que você forneça detalhes de login de sites sensíveis (como do seu banco) enviando links para réplicas falsas de site que se parecem exatamente com o real—isso é conhecido como um golpe de phishing.
Ou alguém poderia expor hábitos de navegação, digamos, mais constrangedores. Imagine acordar um dia com a notícia de que alguém vazou um banco de dados de sites visitados vinculado aos nomes ou endereços de e-mail de pessoas reais. Talvez você prefira o golpe de phishing.
Seu navegador pode revelar sua senha com alguns cliques espertos
Seu navegador se oferece para lembrar suas senhas para você. Chega de ficar memorizando e digitando senha após senha? Parece uma oferta irrecusável.
Bom, recuse. Porque estamos prestes a ensiná-lo como revelar senhas diretamente da página de login. É assustadoramente fácil.
(Observação: embora esse truque funcione especificamente com o Google Chrome, outros navegadores têm sua própria versão. Observação 2: não faça isso na frente de ninguém que você não queira que conheça suas senhas).
Acesse a página de login do seu e-mail, Facebook ou até mesmo banco online. Preencha sua senha. Como sempre, sua senha aparece como uma cadeia de asteriscos ou pontos que ninguém pode ler. Seguro. Ótimo.
Agora, clique com o botão direito na caixa de senha e selecione “Inspecionar”. Isso mostra a seção de desenvolvedor com um monte de códigos e uma frase em destaque que começa com “input type=password”. Agora, exclua a palavra “password” e tecle “Entra”.
Aí está. Qualquer um pode transformar esses pontos e asteriscos nas letras e números reais que eles deveriam disfarçar, em cerca de cinco segundos e alguns cliques.
É verdade que seu navegador frequentemente contorna totalmente a página de login e coloca você diretamente em sua caixa de entrada ou newsfeed, por isso, não há asteriscos ou pontos para revelar. Mas, se você permitiu que seu navegador salve sua senha, basta sair da conta e carregar novamente a página de login: seu navegador preencherá a caixa de senha com asteriscos e senhas sem você fazer login.
Quem poderia fazer isso? Qualquer pessoa em sua residência ou local de trabalho passando por um computador não vigiado. Qualquer um que encontrar seu laptop perdido ou esquecido. Qualquer um que distraí-lo para afastá-lo do seu laptop em um café, mesmo que por um minuto. Qualquer um que simplesmente roube seu laptop. Nosso ponto é: as senhas “ocultas” armazenadas em seu navegador podem ser reveladas, facilmente.
O preenchimento automático é o caminho do seu armagedon financeiro
E também há o preenchimento automático, o recurso muito conveniente que economizou incontáveis minutos para digitar seu endereço ou detalhes do cartão de crédito em formulários online.
Mas alguém já encontrou uma maneira de fazer isso se voltar contra você. Eles mostrarão um site que solicitará algo simples e relativamente inofensivo, como seu nome e endereço. O preenchimento automático preenche os campos que você vê na tela, exceto que esse site tem campos ocultos que ele não mostra a você - só ao seu navegador. O coitado do seu navegador não consegue ver a diferença, por isso, continua preenchendo seus detalhes de cartão de crédito e qualquer outra informação que ele seja solicitado a fornecer, bem na sua frente, embora longe da sua vista.
Seu navegador pensa que está ajudando você. Em vez disso, ele está ajudando os hackers a limpar sua conta bancária.
Não precisa entrar em pânico. Basta limpar a sujeira do seu navegador
Agora, as boas notícias: protegê-lo dessas ameaças é muito fácil e isso inclui ações que você pode efetuar imediatamente. Além disso, elas não custam nada.
-
Limpe seu navegador regularmente. limpar seus cookies, cache e histórico da web após cada sessão pode ser demais para a maioria de nós, mas você pode criar um bom hábito de higiene de navegadores fazendo isso a cada duas semanas, aproximadamente. Isso ainda parece algo irritante? Podemos sugerir o AVG TuneUp, nossa ferramenta de ponta que limpa a sujeira do seu PC, Mac ou Android para você.
-
Atualize seu navegador. Os desenvolvedores adicionam novas camadas de proteção contra ameaças recentes, assim, certifique-se de estar atualizado.
-
Nunca use o recurso “lembrar minha senha” do navegador. Se dar conta de todas as suas senhas está se tornando uma dor de cabeça, talvez seja a hora de usar um gerenciador de senhas que mantém seus dados guardados com máxima facilidade.
