10 dicas rápidas de segurança móvel

sumáriO03 Introdução

05 Ameaças móveis e consequências

06 Estatísticas importantes sobre mobilidade

07 As 10 principais dicas de segurança móvel

19 Recursos

21 Em resumo

22 Sobre a McAfee

10 dicas rápidas de segurança móvel

3

intrOduçãO

Não há dúvida: os dispositivos móveis tornaram-se o melhor amigo do homem. Se você não acredita, considere que existem, atualmente, mais de quatro bilhões¹ de celulares em uso no mundo todo, entre sete bilhões de pessoas, para não mencionar milhões de tablets. Nós utilizamos nossos dispositivos para manter contato, tirar fotos, fazer compras e transações bancárias, ouvir música e socializar. Nós armazenamos informações pessoais e profissionais neles, e como os utilizamos para quase tudo, eles têm um grande valor, tanto financeiro quanto emocional.

Perder o seu smartphone ou tablet, ou as informações nele contidas, pode ser uma dor de cabeça. Quando se perde o dispositivo móvel, você não apenas precisa substituí-lo, mas também pode perder as informações confidenciais que tinha armazenado nele, incluindo números de contas e informações sigilosas de trabalho. Então, por que tantos de nós deixam seus dispositivos móveis desprotegidos e não utilizam segurança móvel?

A maioria de nós compreende que precisamos proteger nossos computadores contra a enorme variedade de ameaças que vemos todo dia. No entanto, muitos de nós não percebemos que enfrentamos as mesmas ameaças, além de toda uma série de novas ameaças, com nossos dispositivos móveis. De fato, 32% das pessoas acreditam que não precisam de software de segurança para seus dispositivos móveis.2

1 http://mashable.com/2011/03/23/mobile-by-the-numbers-infographic/2 Pesquisa Global da McAfee sobre ativos digitais, 2011

32% das pessOas acreditam que nãO precisam de sOftware de segurança para seus dispOsitivOs móveis

43 Relatório da McAfee sobre Ameaças: Terceiro trimestre de 2011

O malware móvel vOltadO para dispOsitivOs andrOid aumentOu quase 37% nOs últimOs meses

Uma coisa é certa: a crescente popularidade dos dispositivos móveis fez com que os criminosos cibernéticos ou cibercriminosos os considerassem um novo alvo a atacar. O malware móvel voltado para dispositivos Android aumentou quase 37% nos últimos meses.3

Apesar da maneira como encaramos dispositivos móveis, como nossos telefones ou tablets, na verdade eles são minicomputadores que podem estar mais vulneráveis que aqueles que temos sobre a mesa.

Portanto, como usuário móvel, tenha em mente que você precisa saber como se proteger contra uma variedade de ameaças. Eis aqui apenas algumas a serem consideradas:

5

AMeAçAs ConsequênCiAs

Perda ou roubo do dispositivo

• Perda de informações confidenciais pessoais ou profissionais, como contatos, agendas e fotos.

• Violação da sua privacidade e, na pior das hipóteses, você poderá se tornar uma vítima de roubo de identidade.

• Comprometimento de contas on-line.

• Custo da substituição do dispositivo e/ou possíveis ligações ou mensagens de texto cobradas na sua conta.

Fraudes de phishing (frequentemente distribuídas em e-mails, mensagens de texto e sites de redes sociais)

• Revelação de informações confidenciais, como números de contas e credenciais de login.

• Saques não autorizados feitos em sua conta bancária.

Malware e spyware • Comprometimento de informações pessoais — você pode até se tornar vítima de roubo de identidade.

• Cobranças não autorizadas na sua conta de celular.

• Outras pessoas podem ouvir as suas chamadas telefônicas e resgatar suas mensagens de voz.

Códigos de resposta rápida (quick Response, qR)

• Você pode, acidentalmente, fazer download de um aplicativo malicioso.

• As suas informações pessoais podem ser comprometidas ou o seu dispositivo pode deixar de funcionar corretamente.

Redes Wi-Fi • Você pode se conectar a uma rede desprotegida e os dados que você enviar, incluindo informações confidenciais, como senhas e números de contas, podem ser interceptados.

ameaças móveis e cOnsequências

6

50% dOs usuáriOs de smartphOnes nãO utilizam qualquer prOteçãO pOr senha

estatísticas impOrtantes sObre mObilidade

Se você ainda não está convencido de que o seu celular precisa de proteção, considere estas estatísticas:

• As pessoas têm uma probabilidade 15 vezes maior de perder um celular do que um laptop, o que faz da perda a maior ameaça aos usuários móveis.4

• Os usuários costumam armazenar em seus dispositivos “ativos digitais” com valor estimado de R$ 224.759,005, incluindo mídias digitais, informações profissionais, correspondência particular e fotos pessoais — e mesmo assim uma boa parcela desses usuários não tem proteção em todos esses dispositivos.

• Até 2014, a utilização de Internet por meio dos dispositivos móveis deverá superar a de Internet por meio de computadores6 e isso poderá tornar os dispositivos móveis ainda mais atraentes para golpistas e criminosos cibernéticos.

• O acesso móvel a bancos aumentou 110% de 2010 a 20117, tornando fundamental que os usuários saibam como fazer compras com segurança a partir de seus dispositivos móveis.

• Até 2015, deverá haver 500 milhões de usuários móveis de bancos em todo o mundo8,

o que tornará as transações bancárias móveis uma grande fonte de preocupação.

• O malware móvel voltado contra a plataforma Android cresceu 400% nos seis meses entre junho de 2010 e janeiro de 20119, e nenhuma plataforma está imune.

• 40% dos usuários afirmam que a perda de seus dispositivos móveis seria pior que a perda de suas carteiras10, mas mesmo assim eles frequentemente os deixam desprotegidos ou sem supervisão.

• Mais de 50% dos usuários de smartphones não utilizam qualquer proteção por senha para impedir o acesso não autorizado aos seus dispositivos.11

4 http://www.mcafee.com/us/about/news/2011/q1/20110216-03.aspx 5 Pesquisa da McAfee Brasil sobre ativos digitais, 20116 http://mashable.com/2011/03/23/mobile-by-the-numbers-infogrpahic/7 http://www.cellular-news.com/story/49148.php8 Yankee Group, junho de 20119 Juniper networks10 “The Rise of smartphones and Related security issues” (A ascensão dos smartphones e os problemas

de segurança associados), abril de 201111 The Wall Street Journal, “Google Mail Hack Blamed on China” (Ataque contra o Gmail imputado

à China), julho de 2011

10

as 10 principais dicas de segurança móvelConsiderando a maneira como dependemos de nossos dispositivos móveis e quantas oportunidades os criminosos cibernéticos têm de lançar ataques contra esses dispositivos, você precisa ter certeza de que está protegido. Siga estas dicas simples:

8

blOqueie O seu dispOsitivO cOm um númerO de identificaçãO pessOal (pin) Ou senhaAssim você impede o acesso não autorizado. Além disso, configure o seu dispositivo para ser bloqueado automaticamente após um determinado período de tempo.

Mesmo que o seu dispositivo esteja protegido por senha, nunca o deixe sem supervisão em locais públicos — perda e roubo de dispositivos continuam a ser a ameaça número um contra os usuários móveis.

1

9

só instale aplicativOs (apps) de fOntes cOnfiáveis• Compre em lojas de aplicativos idôneas —

Antes de fazer download de um aplicativo, pesquise sobre o mesmo e seus fornecedores. Se você é usuário de Android, evite a instalação de aplicativos não comerciais cancelando a opção “unknown sources” (origens desconhecidas) no menu Applications Settings (configurações de aplicativos) do seu dispositivo.

• Consulte análises e avaliações de outros usuários para saber se o aplicativo é seguro.

• Leia a política de privacidade do aplicativo — Veja quanto dos seus dados o aplicativo acessa e se ele compartilha as suas informações com terceiros, caso haja uma política de privacidade. Por exemplo, se um aplicativo de jogo solicita acesso ao seu catálogo de endereços, você deve se perguntar por que ele precisa desse acesso. Se estiver desconfiado ou receoso, não faça download do aplicativo.

2

10

faça backup dOs seus dadOsÉ relativamente fácil de se fazer e muitos smartphones e tablets têm a capacidade de fazer backup de dados sem fio, para que você possa restaurar rapidamente as informações do seu celular caso os dados sejam perdidos ou acidentalmente apagados. E, caso perca o seu dispositivo, você poderá reaver as suas informações.

3

11

mantenha O seu sistema atualizadOFaça download de atualizações de software para o sistema operacional do seu dispositivo móvel quando for solicitado. Dessa forma, você sempre terá as atualizações de segurança mais recentes e garantirá que o seu dispositivo sempre trabalhe de maneira otimizada.

4

12

nãO “hackear” O seu dispOsitivOO “hacking” (invasão, modificação, cópia ou clonagem) ou qualquer modificação do seu dispositivo para livrá-lo das limitações estabelecidas por um provedor pode enfraquecer significativamente a segurança do dispositivo. Ao “hackear” o seu dispositivo, você pode abrir brechas de segurança que podem não ser imediatamente evidentes ou prejudicar as medidas de segurança internas do dispositivo.

5

13

sempre encerre suas sessões em sites bancáriOs e de cOmpras• Encerre suas sessões nos sites em vez de fechar

o navegador — Se o seu celular ou tablet for perdido ou roubado, o ladrão poderá efetuar login nas suas contas. Além disso, nunca salve nomes de usuário e senhas nos seus aplicativos ou navegador móveis, pois o seu dispositivo pode cair nas mãos erradas.

• Não faça transações bancárias ou compras on-line em conexões Wi-Fi públicas — É melhor deixar as suas transações sigilosas, como acesso on-line a bancos, para quando você estiver em uma rede que tenha medidas de segurança implementadas.

• Confira o URL do site — Certifique-se de que o endereço Web está correto antes de efetuar login ou de enviar qualquer informação confidencial. É interessante fazer download do aplicativo oficial do seu banco para que você sempre tenha a certeza de estar entrando no site certo.

6

14

12 http://www.itstactical.com/digicom/privacy/data-leaks-location-based-services-and-why-you-should-be-concerned/

desligue O wi-fi, Os serviçOs de lOcalizaçãO e O bluetOOth quandO nãO estiver usandO• Desligue o Wi-Fi se não estiver usando —

Os ladrões de identidade e criminosos cibernéticos podem acessar facilmente as suas informações sem o seu conhecimento caso a conexão não esteja protegida. Uma maneira de permanecer seguro é limitar o seu uso de hotspots. Quando estiver longe da rede de sua casa ou de seu trabalho, use uma conexão de dados 3G ou 4G, pois a maioria das operadoras de telefonia móvel criptografa o tráfego entre as torres de celular e o seu dispositivo.

• Desligue aplicativos que utilizam serviços de localização — Você pode não perceber, mas algumas operadoras de telefonia móvel armazenam essa informação e a mesma pode ser compartilhada, vazada ou utilizada para o envio de anúncios para você.¹²

7

15

• O Bluetooth deve ser desligado quando você não precisar dele — A maioria dos dispositivos é predefinida para utilizar configurações padrão que permitem que outros usuários se conectem ao seu dispositivo, às vezes sem o seu conhecimento. Isso significa que usuários mal-intencionados podem ter acesso ao seu dispositivo e copiar arquivos ou obter acesso a um outro dispositivo conectado ao seu dispositivo Bluetooth.

16

evite enviar textOs Ou e-mails cOm infOrmações pessOaisMesmo que você receba um texto que pareça ser do seu banco ou de algum estabelecimento legítimo, nunca responda com informações pessoais. Em vez disso, entre em contato com a empresa diretamente e confirme a solicitação.

Mesmo que seja tentador armazenar informações importantes no seu telefone, lembre-se de que o seu dispositivo pode ser roubado ou perdido facilmente e que as suas informações pessoais, incluindo senhas e informações bancárias, podem cair nas mãos de malfeitores.

8

17

nãO clique em links Ou anexOs de mensagens de textO Ou e-mail nãO sOlicitadasLembre-se de utilizar as suas melhores práticas de Internet e esteja atento a links de mensagens de texto ou e-mail não solicitadas (tanto SMS quanto MMS). Nosso melhor conselho é apagar mensagens não solicitadas assim que recebê-las.

Além disso, tenha cuidado com códigos QR e URLs curtos — Eles podem levar você a sites perigosos. Use um site de visualização prévia de URLs, como o LongURL, para verificar se o endereço Web parece legítimo antes de visitá-lo. Se você planeja fazer varredura de códigos QR, selecione um leitor de QR que ofereça uma visualização prévia do endereço Web incorporado no código e use um software de segurança móvel que avise sobre links arriscados em códigos QR.

9

18

instale um aplicativO de segurança móvelCertifique-se de ter uma proteção antivírus móvel que possa capturar ameaças móveis existentes e emergentes e mantenha o seu software atualizado. Dessa forma, independente do que os malfeitores estejam tramando, você poderá manter as suas informações e o seu dispositivo seguros.

10

recursOs

20

segurança para dispOsitivOs móveis

No mundo complexo das ameaças móveis, a sua melhor defesa é um software de segurança que ofereça várias camadas de proteção, como o McAfee Mobile Security™.

O McAfee Mobile Security oferece:

• Antivírus, antispyware e antiphishing completos — Faça varreduras e elimine código malicioso de e-mails, mensagens de texto, anexos e arquivos, tanto recebidos quanto enviados.

• Compras e pesquisas seguras — Proteção contra links arriscados dentro de textos, e-mails e sites de redes sociais, bem como explorações de navegador e códigos QR maliciosos.

• Proteção de aplicativos com o App Alert — Tenha um relatório dos acessos dos seus aplicativos aos seus dados pessoais para que você possa tomar decisões informadas sobre cada aplicativo.

• Bloqueio do dispositivo — Proteja-se contra o mau uso do seu celular e dos seus dados pessoais bloqueando remotamente todos os dados, incluindo os dados do seu cartão de memória (SIM).

• Eliminação de dados remota — Proteja a sua privacidade apagando remotamente os dados do seu celular e cartão de memória removível.

• Backup e restauração de dados — Preserve informações pessoais insubstituíveis por solicitação, de forma agendada ou antes de eliminar os dados do seu smartphone perdido. Em seguida, restaure as informações em um novo dispositivo.

• Localize e rastreie — Recupere o seu smartphone caso ele tenha sido perdido ou roubado. Visualize sua localização em um mapa, envie um texto solicitando sua devolução e use um alarme remoto para fazê-lo “gritar”.

• Filtragem de chamadas e textos — Filtre facilmente spam, nomes incorretos e textos indesejados.

• Proteção contra desinstalação — Evite que ladrões ou outros usuários burlem a proteção móvel da McAfee.

Experimente o McAfee Mobile Security gratuitamente.

Disponível para smartphones e tablets Android, bem como smartphones BlackBerry e symbian.

em resumOA explosão de dispositivos móveis com acesso à Internet proporcionou ganhos de produtividade e flexibilidade nunca antes concretizados. Porém, isso tudo também deu a hackers e golpistas oportunidades sem precedentes para visar os seus dados pessoais. Proteja-se seguindo as dicas de segurança indicadas neste guia e fique informado sobre ameaças emergentes. Com apenas um pouco de tempo e empenho, você pode desfrutar de toda a diversão e conveniência que os dispositivos móveis oferecem, ao mesmo tempo que resguarda sua privacidade, identidade e conta bancária.

Para obter mais informações e recomendações sobre segurança móvel, visite o McAfee Security Advice Center.

Sobre a McAfeeA McAfee, uma subsidiária pertencente à Intel Corporation (NASDAQ:INTC), é a maior empresa do mundo dedicada à tecnologia de segurança. Desde nossa fundação em 1987, temos apenas uma missão: ajudar nossos clientes a permanecerem seguros. Nós conseguimos isso criando soluções de segurança proativas para proteger o seu mundo digital.

Com nossa vigilância, permitimos que usuários e empresas trabalhem, joguem e comprem on-line com mais segurança, sem importar onde eles estejam ou como estejam se conectando. A McAfee mantém o foco total e constantemente direcionado para proporcionar novas maneiras de manter os clientes seguros.

http://www.mcafee.com/br

As informações deste documento são fornecidas somente para fins educacionais e para conveniência dos clientes da McAfee. As informações aqui contidas estão sujeitas a alterações sem notificação, sendo fornecidas “no estado”, sem garantia quanto à precisão ou aplicação das informações a qualquer situação ou circunstância específica.

McAfee e o logotipo McAfee são marcas comerciais ou registradas da McAfee, inc. ou de suas subsidiárias nos estados unidos e em outros países. os outros nomes e marcas podem ser propriedade de terceiros. os planos, especificações e descrição de produtos aqui contidos são fornecidos apenas para fins informativos, estão sujeitos a alterações sem notificação prévia e são fornecidos sem garantia de qualquer espécie, expressa ou implícita. Copyright © 2012 McAfee, inc.

McAfee do Brasil Comércio de software Ltda.Av. das nações unidas, 8.501 - 16° andarCeP 05425-070 - são Paulo - sP - BrasilTelefone: +55 (11) 3711-8200Fax: +55 (11) 3711-8286www.mcafee.com/br