A maior parte das pessoas não é invadida por um génio encapuzado. É enganada por um SMS que parece do banco, por um PDF que parece da contabilidade, por uma palavra-passe reutilizada desde 2017. A cibersegurança para leigos não é um curso. É um conjunto de hábitos pequenos que fecham as portas mais óbvias.
Este texto não te pede um antivírus milagroso nem uma vida offline. Pede o mínimo que funciona: chaves melhores, um segundo factor, desconfiança calma e uma cópia do que não podes perder.
O alvo mais fácil não é quem não percebe de computadores. É quem tem pressa.
Seis hábitos que fecham as portas óbvias
-
Uma palavra-passe não chega — e repetida, ainda menos
Se usas a mesma senha no correio, no banco e na loja online, um vazamento noutro sítio abre a tua vida. Um gestor de palavras-passe (o do telemóvel já serve para começar) cria uma senha longa por conta. Tu memorizas uma, a mestra. O resto fica trancado. Passkeys — a chave no aparelho, sem escrever nada — são ainda melhores quando o sítio as oferece. Aceita.
-
O segundo factor é o cadeado que a senha não é
Autenticação em dois passos: depois da senha, um código ou uma aprovação no telemóvel. Liga-o no correio, no banco, nas redes, no iCloud ou na conta Google. Prefere uma aplicação autenticadora ou uma chave física a um SMS — o SMS pode ser desviado. Se só tiveres SMS, usa-o na mesma. É melhor do que nada.
-
O e-mail (e o SMS) que parece oficial
Phishing é o truque mais comum em português: PIX e Nubank no Brasil, MB Way e CTT em Portugal, Multicaixa Express em Angola, M-Pesa em Moçambique, a tua própria empresa. O sinal não é o português torto — já vem limpo. O sinal é a urgência («a conta será bloqueada hoje»), o link que não é o sítio verdadeiro, o pedido de códigos, PINs ou dados do cartão. Regra: não cliques. Abre a aplicação ou escreve tu o endereço. Se a mensagem for verdadeira, o aviso também lá está.
-
Actualizar não é frescura da loja
As actualizações tapam buracos que os atacantes já conhecem. Telemóvel, computador, router se conseguires. Liga as actualizações automáticas. Um aparelho com três anos de atraso é uma porta aberta com o nome na caixa de correio.
-
O Wi-Fi do café não é tua casa
Numa rede pública, assume que alguém na sala pode espiar o que não vai encriptado. Evita homebanking, PIX, MB Way e declarações fiscais no Wi-Fi do aeroporto. Usa os dados móveis para o que é dinheiro ou documentos. Uma VPN ajuda em viagens; não substitui o resto desta lista.
-
Cópias: o dia em que o telemóvel desaparece
Roubo, avaria, ransomware — o efeito é o mesmo se a única cópia estava no aparelho. Fotografias, documentos, a pasta da contabilidade: uma cópia na nuvem da conta principal e, se puderes, outra num disco que não fica sempre ligado. Testa a restauro uma vez. Uma cópia que não abre não é cópia.
O que fazes se corre mal
Se clicaste, se enviaste um código, se a conta parece alheia: não esperes. Muda a senha a partir de outro aparelho. Revoga sessões activas (Gmail, Microsoft, redes têm um botão para isso). Avisa o banco se o dinheiro, o PIX, o MB Way ou o M-Pesa estiver envolvido. Queixa na polícia e nos canais do banco; no Brasil o CERT.br e o consumidor.gov.br, em Portugal o CERT.pt. Quanto mais cedo, melhor — não por pânico, por relógio.
Não precisas de te tornar a pessoa da segurança na família. Precisas de fechar as seis portas acima e de ensinar a mesma regra a quem partilha a casa: ninguém legítimo te pede um código por mensagem. O resto é ruído de produto.