
Em meio ao crescente ataque cibernético que alarmou usuários do Gmail em todo o mundo, especialistas recomendam atenção especial não apenas para e-mails, mas também para aplicativos e plataformas bancárias.
O que aconteceu
O Google emitiu um alerta de emergência para seus aproximadamente 2,5 bilhões de usuários, após identificar uma onda de ataques vinculada ao grupo hacker ShinyHunters, notório pela realização de vazamentos em massa e esquemas de phishing sofisticados.
A origem do ataque está na violação, em junho de 2025, de uma base de dados da Salesforce, plataforma utilizada pelo Google, a partir da qual os hackers obtiveram informações que serviram como ponto de partida para acessos mais profundos e direcionados.
Embora inicialmente o Google tenha afirmado que os dados roubados eram apenas de caráter público, como nomes de empresas e contatos, investigações posteriores confirmaram que senhas e acessos foram efetivamente comprometidos, colocando diversas contas em risco.
Táticas usadas pelos criminosos
Ataques de vishing (phishing via chamadas telefônicas) foram identificados já em junho, quando criminosos se fizeram passar por suporte técnico. Os falsos agentes, alguns auxiliados por inteligência artificial, solicitaram credenciais ou incentivaram a instalação de softwares maliciosos.
Uma senha vazada pode abrir caminho para invasão de e-mails, redes sociais e até aplicativos bancários.
Essa combinação de técnica social com manipulação emocional e tecnológica tornou o ataque particularmente eficaz para invadir contas, mesmo daquelas com aparentemente maior segurança.
Recomendações imediatas (não só para o Gmail)
Seguindo as recomendações do Google, especialistas em segurança cibernética orientam:
- Altere imediatamente suas senhas, especialmente se você usa a mesma em múltiplos serviços como Gmail, aplicativos financeiros ou de bancos online.
- Use senhas fortes e únicas para cada plataforma, de preferência geradas por gerenciadores de senhas confiáveis.
- Ative a autenticação de dois fatores (2FA) sempre que possível. A versão mais segura é baseada em passkeys ou biometria, mas mesmo autenticação por SMS ou app já oferece camada extra de proteção.
- Monitore atividades suspeitas em suas contas: notificações de logins, acessos de dispositivos desconhecidos ou tentativas de recuperação de senha devem ser imediatamente investigadas.
- Evite clicar em links ou atender chamadas suspeitas, especialmente aquelas que solicitam códigos ou instalações de software. Confira se a comunicação realmente é proveniente de canais oficiais.
- Use ferramentas de verificação. O Google recomenda conferir se seu e-mail aparece em bancos de dados de vazamentos (como o Data Leak Checker) e realizar um “Security Checkup” nas suas contas.
Por que essa atenção deve se estender aos aplicativos bancários
O padrão de ataque revela que:
- Senhas reutilizadas são uma das maiores vulnerabilidades. Caso um acesso seja exposto, criminosos podem tentar a mesma combinação em contas financeiras.
- Aplicativos bancários contêm dados sensíveis e oferecem poder de transação, o que significa que um ataque bem-sucedido poderia resultar em perdas financeiras diretas.
- A confiança no contato falso (via e-mail ou telefone) pode levar usuários a instalarem malwares nos celulares ou computadores, que por sua vez capturam dados bancários em segundo plano.
Checklist rápido: como proteger suas senhas no Gmail, apps e bancos
✅ Use senhas fortes e únicas em cada serviço
✅ Ative a autenticação em dois fatores (2FA)
✅ Troque suas senhas regularmente
✅ Desconfie de links e ligações suspeitas
✅ Não compartilhe códigos de segurança
✅ Use um gerenciador de senhas confiável
✅ Monitore acessos e dispositivos desconhecidos
✅ Faça um checkup de segurança nas suas contas
Lembre-se: uma senha vazada pode abrir caminho para invasão de e-mails, redes sociais e até aplicativos bancários.
O ataque ao Gmail é um sinal de alerta claro. Em um ambiente digital onde contas estão interligadas, a segurança deve ser fortalecida em múltiplas frentes e não apenas no e-mail. A prevenção começa com senhas exclusivas, autenticação avançada, vigilância constante e desconfiança saudável diante de qualquer solicitação suspeita.
A tecnologia pode ser uma valiosa aliada para todos nós, desde que seja utilizada de maneira equilibrada e segura, garantindo que todos nós tenhamos acesso seguro e informações confiáveis.
Compartilhe com a gente as suas experiências, ou se precisar esclarecer alguma dúvida entre em contato, será uma satisfação para nós poder te ajudar de alguma forma. Fique sempre ligado no Folha Digital.