Fugas de dados: a sua palavra-passe já anda por aí
Milhares de milhões de palavras-passe foram divulgadas. Se usa a mesma em todo o lado, os hackers experimentam-na automaticamente em todas as suas outras contas.
1Como atuam
- Um site que já usou é pirateado. Os e-mails e as palavras-passe ficam online.
- Os hackers experimentam essas combinações automaticamente em milhares de sites (credential stuffing).
- Se resultar nalgum, tomam conta da conta: e-mail, loja online, redes sociais.
- Com o seu e-mail, redefinem depois outras palavras-passe.
2Um exemplo real
Usava "Verao2019!" numa app de ginásio que foi pirateada. Um mês depois, alguém faz compras com a sua conta de loja online.
3Como reconhecer
- E-mails sobre tentativas de início de sessão ou alterações de palavra-passe que não fez.
- Encomendas ou mensagens que não enviou.
- O seu e-mail aparece no Have I Been Pwned.
4Como se proteger
- Veja em haveibeenpwned.com se o seu e-mail consta de alguma fuga.
- Use uma palavra-passe diferente em cada site.
- Ative um segundo passo no e-mail e no banco.
Como o WolfKey ajuda
É exatamente para isto que o WolfKey existe: cada site recebe uma palavra-passe única e forte que nem você conhece. Se vazar num site, os restantes ficam seguros.
Obter WolfKeyNúmero, e-mail ou site suspeito? Verifique ou denuncie.
Os exemplos foram tornados irreconhecíveis. Os nomes e números nos exemplos são inventados.