O email serve para receber mensagens do banco, tratar de assuntos do trabalho, falar com a família e recuperar palavras-passe esquecidas. Mas há um detalhe que nem toda a gente conhece, quem conseguir entrar na tua conta de email pode também tentar aceder a muitas das tuas outras contas.
A boa notícia é que não precisas de perceber de informática para te protegeres. Neste guia de segurança de email para iniciantes, vais aprender a reconhecer mensagens suspeitas, criar uma conta mais segura e saber o que fazer quando alguma coisa corre mal.
Porque é que o email precisa de proteção
Pensa no teu email como a caixa do correio da tua casa. Recebes mensagens importantes, documentos e informações pessoais. Só que, ao contrário de uma caixa física, esta também pode servir para recuperar o acesso a outros serviços.
Se alguém descobrir a tua palavra-passe, pode tentar entrar nas tuas redes sociais, lojas online ou contas bancárias. Pode ainda fazer-se passar por ti e enviar mensagens aos teus contactos.
Por isso, proteger o email não é apenas uma questão de privacidade. É uma forma de proteger a tua identidade digital.
O primeiro passo: escolhe uma palavra-passe exclusiva para o email e não a partilhes com ninguém.
Os principais perigos do email
A maioria dos problemas de segurança começa com algo aparentemente inofensivo, uma mensagem que parece legitima, um link em que clicamos sem pensar ou uma palavra-passe demasiado fácil de adivinhar.
Um dos exemplos mais comuns é o phishing. Imagina que recebes um email que parece ser do teu banco, dos CTT ou da Autoridade Tributária, a pedir que confirmes os teus dados. A mensagem pode parecer verdadeira, mas o objetivo é levar-te a revelar informações pessoais. O mesmo acontece com os links falsos, que te encaminham para páginas muito semelhantes às dos sites oficiais, mas que foram criadas para roubar dados.
Também convém ter cuidado com os anexos. Um ficheiro enviado por um desconhecido, ou até por alguém que conheces mas que não costuma enviar esse tipo de mensagens, pode conter um programa malicioso. Se não estavas à espera do ficheiro, confirma primeiro com o remetente se foi realmente ele quem o enviou.
Outro problema frequente são as palavras-passe fracas. Usar a data de nascimento, o nome de um familiar ou a mesma palavra-passe em vários serviços facilita a vida a quem tentar aceder às tuas contas. E não te esqueças das fraudes mais óbvias, como mensagens a anunciar prémios que não ganhaste, heranças inesperadas ou oportunidades boas demais para serem verdade.
Até a utilização de uma rede Wi-Fi pública merece alguma atenção. Evita aceder a serviços sensíveis através de ligações que não conheces bem e confirma sempre que estás no site ou na aplicação oficial.
A regra é simples: não precisas de desconfiar de todos os emails, mas deves pensar duas vezes antes de clicar num link, abrir um anexo ou partilhar informações pessoais.
Como reconhecer um email perigoso
Imagina que recebes um email a dizer que a tua conta bancária vai ser bloqueada nas próximas 24 horas se não confirmares os teus dados. É natural que fiques preocupado e queiras resolver o problema rapidamente. Mas é precisamente essa reação que quem envia este tipo de mensagens procura provocar. Quer que ajas por impulso, sem parar para pensar se o email é verdadeiro.
Antes de clicares em qualquer link, olha com atenção para quem enviou a mensagem. O endereço de email parece legítimo? O conteúdo faz sentido? Se a mensagem exige uma resposta imediata, ameaça bloquear uma conta ou pede a tua palavra-passe, desconfia. O mesmo se aplica a emails com links para endereços estranhos, anexos que não estavas à espera de receber ou pedidos de informações bancárias.
Por vezes, há erros de escrita ou frases que soam pouco naturais. Noutros casos, a mensagem está tão bem escrita que parece perfeitamente autêntica. Por isso, não te fies apenas na aparência: até um email sem erros pode ser uma tentativa de fraude.
Se tiveres dúvidas, não cliques. Se a mensagem disser que vem do teu banco, por exemplo, abre a aplicação habitual ou escreve diretamente o endereço oficial no navegador. Assim, podes confirmar se existe realmente algum problema sem correr riscos desnecessários.
Se quiseres saber mais sobre este assunto, o Centro Nacional de Cibersegurança (CNCS) disponibiliza informações e recomendações para te ajudar a reconhecer ameaças digitais e a navegar na Internet com mais segurança.
As primeiras medidas de proteção
Proteger o teu email não tem de ser complicado, nem precisas de instalar uma série de programas para o fazer. Há alguns cuidados simples que podes começar a pôr em prática hoje e que fazem uma diferença considerável.
Começa pela palavra-passe. Evita combinações óbvias, como datas de nascimento ou nomes de familiares, e escolhe uma que seja longa e difícil de adivinhar. Uma frase com várias palavras pode ser uma boa solução. Mais importante ainda: não uses a mesma palavra-passe no email e noutros serviços. Se alguém descobrir uma delas, não terá acesso imediato a todas as tuas contas.
Outro passo importante é ativar a verificação em dois passos. Além da palavra-passe, terás de confirmar a tua identidade através de um segundo método, como uma aplicação de autenticação. Pode parecer um incómodo ao início, mas acrescenta uma camada de proteção importante, mesmo que alguém consiga descobrir a tua palavra-passe.
Também vale a pena criar o hábito de não clicar em links só porque recebeste um email aparentemente legítimo. Se uma mensagem disser que vem do teu banco, por exemplo, abre a aplicação que costumas utilizar ou escreve diretamente o endereço oficial no navegador. E se receberes um pedido inesperado de dinheiro de um familiar ou amigo, confirma primeiro por telefone. A conta dessa pessoa pode ter sido comprometida.
Por fim, mantém o telemóvel, o computador e as aplicações atualizados. Estas atualizações não servem apenas para acrescentar funcionalidades: muitas corrigem falhas de segurança que poderiam ser aproveitadas por terceiros.
Se utilizas uma Conta Google, podes consultar as recomendações oficiais para reforçar a sua segurança.
Por onde começar? Se ainda não tens nenhum destes cuidados, escolhe uma palavra-passe exclusiva para o email e ativa a verificação em dois passos. São duas medidas simples que ajudam bastante a proteger a tua conta.
Ferramentas básicas que ajudam
Não precisas de transformar o teu computador num sistema de segurança complicado para proteger o email. Existem algumas ferramentas que facilitam bastante esta tarefa e muitas podem ser utilizadas gratuitamente.
Um gestor de palavras-passe, por exemplo, permite criar e guardar palavras-passe fortes sem teres de as memorizar todas. Só precisas de te lembrar da palavra-passe principal que dá acesso ao gestor. Já uma aplicação de autenticação gera códigos temporários que podes utilizar para confirmar a tua identidade quando inicias sessão. É uma forma de reforçar a proteção da conta para além da palavra-passe.
Também é aconselhável ter um antivírus ativo, sobretudo se utilizas um computador com Windows. Este tipo de programa ajuda a detetar ameaças e a bloquear ficheiros maliciosos. No caso do email, pode ser particularmente útil quando recebes um anexo perigoso. Ainda assim, não substitui a atenção que deves ter antes de abrir ficheiros ou clicar em links.
Outra possibilidade é utilizar um verificador de fugas de dados para saber se o teu endereço de email apareceu em alguma fuga de informação conhecida. Se isso acontecer, não significa necessariamente que alguém tenha entrado na tua conta, mas é um bom motivo para reveres a palavra-passe e confirmares se está tudo em ordem.
Quanto ao serviço de email, tens várias opções, como o Gmail, o Outlook ou o Proton Mail. Todos disponibilizam funcionalidades de segurança, embora as opções variem. Mais importante do que escolher um serviço específico é configurar corretamente as proteções disponíveis.
Começa pelas ferramentas que já tens à disposição. Não precisas de comprar programas ou subscrever serviços pagos para adotar os cuidados essenciais.
O que fazer se algo correr mal
Mesmo com todos os cuidados, podes cometer um erro. Talvez tenhas clicado num link suspeito ou recebido um aviso de que alguém iniciou sessão na tua conta a partir de um dispositivo desconhecido. O importante é não ignorar os sinais e agir rapidamente.
Se receberes um email suspeito, não respondas nem abras os anexos. Marca a mensagem como spam ou phishing e elimina-a. Se clicaste num link, mas não introduziste dados nem descarregaste ficheiros, isso não significa necessariamente que a tua conta esteja comprometida. Fecha a página e evita voltar a aceder-lhe.
A situação é diferente se introduziste a tua palavra-passe numa página falsa. Nesse caso, entra no serviço através do endereço oficial e muda-a imediatamente. Se utilizavas a mesma palavra-passe noutros sites, altera-a também nesses serviços.
Se suspeitares que alguém conseguiu entrar na tua conta, verifica os acessos recentes, termina as sessões que não reconheces e confirma se os dados de recuperação continuam corretos. Aproveita ainda para verificar se foram criadas regras de reencaminhamento de mensagens que não configuraste. Estas podem permitir que outra pessoa continue a receber os teus emails sem que te apercebas.
Se alguém enviou mensagens em teu nome, avisa os teus contactos para não clicarem nos links nem seguirem pedidos suspeitos. E, se não conseguires recuperar o acesso, contacta o fornecedor do serviço de email através dos canais oficiais. Se houver indícios de fraude ou movimentos bancários suspeitos, contacta também o teu banco.
Não precisas de saber resolver tudo sozinho. Se não tiveres a certeza do que fazer, pede ajuda a alguém de confiança ou ao suporte técnico do serviço que utilizas. O importante é não deixar o problema por resolver.
Perguntas frequentes sobre segurança de email
O que é phishing?
Já recebeste um email do teu banco a pedir que confirmes os teus dados ou uma mensagem dos CTT com um link para pagar uma suposta taxa de entrega? Pode tratar-se de phishing. É uma tentativa de fraude em que alguém se faz passar por uma entidade ou pessoa de confiança para te levar a revelar informações pessoais, entregar dinheiro ou dar acesso a uma conta. Se receberes uma mensagem inesperada, não cliques logo no link. Confirma primeiro se é verdadeira.
Como posso saber se um email é falso?
Nem sempre é fácil, porque algumas mensagens fraudulentas são muito parecidas com as originais. Começa por verificar o endereço do remetente e presta atenção a pedidos urgentes, ameaças de bloqueio de contas ou pedidos de dados pessoais. Se tiveres dúvidas, entra no site através do endereço oficial ou contacta diretamente a entidade. Não precisas de responder ao email para esclarecer a situação.
O que acontece se clicar num link suspeito?
Depende do que acontecer a seguir. Abrir um link não significa necessariamente que o teu dispositivo tenha sido infetado ou que a tua conta esteja comprometida. No entanto, se introduziste a palavra-passe numa página falsa, deves alterá-la imediatamente através do site oficial. Se descarregaste um ficheiro, não o abras e faz uma análise de segurança ao dispositivo. Se introduziste dados bancários, contacta o teu banco.
A verificação em dois passos é mesmo necessária?
Não é obrigatória em todos os serviços, mas é uma das medidas mais úteis para protegeres a tua conta. Além da palavra-passe, tens de confirmar a tua identidade através de outro método, como uma aplicação de autenticação. Assim, mesmo que alguém descubra a tua palavra-passe, terá mais dificuldade em entrar. Se o teu serviço de email disponibilizar esta opção, vale a pena ativá-la.
Qual é o serviço de email mais seguro?
Gmail, Outlook e Proton Mail são opções conhecidas que disponibilizam funcionalidades de segurança. Não existe, porém, um serviço que te proteja de todos os riscos automaticamente. A segurança também depende da forma como utilizas a conta, das opções de proteção que ativaste e dos cuidados que tens com as mensagens recebidas. Escolhe um serviço com o qual te sintas confortável e configura as medidas de segurança disponíveis.
Devo utilizar a mesma palavra-passe em várias contas?
Não. Imagina que utilizas a mesma palavra-passe no email, numa loja online e numa rede social. Se uma dessas plataformas sofrer uma fuga de dados, alguém poderá tentar utilizar a palavra-passe para entrar nas restantes contas. Para evitar este problema, utiliza uma palavra-passe diferente em cada serviço. Se tiveres dificuldade em memorizar tantas combinações, um gestor de palavras-passe pode ajudar.
É seguro abrir emails de pessoas que conheço?
Na maioria das situações, sim, mas convém manter alguma atenção. Uma conta de email pode ser comprometida e utilizada para enviar mensagens fraudulentas aos contactos do proprietário. Se receberes um pedido estranho, um anexo inesperado ou uma mensagem a pedir dinheiro, confirma com a pessoa por outro meio antes de agir.
Preciso de instalar um antivírus para proteger o meu email?
Um antivírus ajuda a proteger o dispositivo contra programas maliciosos, mas não resolve todos os problemas de segurança. Não impede, por exemplo, que entregues voluntariamente a tua palavra-passe numa página falsa. Por isso, combina a proteção do dispositivo com palavras-passe fortes, verificação em dois passos e atenção aos links e anexos que recebes.
O que devo fazer se alguém entrar na minha conta de email?
Age rapidamente. Altera a palavra-passe através do site oficial, termina as sessões que não reconheces e verifica se os dados de recuperação foram alterados. Confirma também se existem regras de reencaminhamento de mensagens que não configuraste. Se já não conseguires entrar na conta, utiliza os procedimentos oficiais de recuperação do serviço. Se alguém tiver enviado mensagens em teu nome, avisa os teus contactos.