Um utilizador do Reddit relatou ter perdido o controlo das suas contas do Gmail e da Amazon, apesar de utilizar passkeys, autenticação de dois fatores e um gestor de palavras-passe.
O caso, partilhado na comunidade r/GMail, começou quando o utilizador detetou compras não autorizadas na Amazon. O atacante terá também criado um filtro no Gmail para eliminar automaticamente as notificações enviadas pela loja, dificultando a deteção da fraude.
Uma das hipóteses discutidas é o chamado session hijacking, ou roubo de sessão. Este método permite a um atacante utilizar cookies de autenticação roubados para aceder a uma conta sem precisar de introduzir novamente a palavra-passe ou ultrapassar a autenticação de dois fatores.
Os cookies podem ser recolhidos através de malware, nomeadamente infostealers, programas concebidos para roubar credenciais e outros dados armazenados no computador.
Apesar de esta ser uma explicação possível para o incidente, não existe confirmação sobre a forma como as contas foram comprometidas. O próprio utilizador levantou dúvidas sobre a eventual relação com o seu servidor Plex.
O caso demonstra que as passkeys e a autenticação de dois fatores, embora sejam mecanismos importantes, não protegem totalmente uma conta quando o dispositivo ou uma sessão já autenticada é comprometida.
A Google recomenda que os utilizadores verifiquem regularmente os dispositivos ligados à conta, a atividade de segurança, os filtros do Gmail e as aplicações com acesso autorizado.
Como proteger a conta Gmail contra roubos de sessão?
Para reduzir o risco de acesso não autorizado, é importante adotar algumas medidas de segurança:
- Manter o sistema atualizado: instalar regularmente atualizações do Windows, do navegador e das aplicações.
- Evitar software suspeito: descarregar programas apenas de fontes oficiais e ter cuidado com ficheiros e extensões desconhecidos.
- Verificar as sessões ativas: consultar os dispositivos ligados à conta Google e terminar sessões que não sejam reconhecidas.
- Rever as definições do Gmail: procurar filtros, regras de reencaminhamento e alterações que não tenham sido autorizadas.
- Analisar o equipamento: utilizar ferramentas de segurança atualizadas para procurar malware e possíveis infostealers.
- Proteger as sessões autenticadas: evitar utilizar contas importantes em equipamentos partilhados ou não confiáveis.
As passkeys e a autenticação de dois fatores continuam a ser recomendadas, mas devem ser acompanhadas por cuidados com a segurança do dispositivo e das sessões iniciadas.
Fonte: Publicação original no Reddit.
📅 Last updated:
