A Eva abre a rede social à noite, depois do jantar. Entre as notificações há um pedido de amizade: uma pessoa sorridente, uma fotografia na praia, doze amigos em comum. O nome não lhe diz nada, mas doze amigos em comum parecem uma garantia. Aceita, como já fez outras vezes, e segue em frente. Os riscos dos contactos desconhecidos começam quase sempre assim, num gesto que ninguém acharia estranho.
Não há mesmo nada de estranho nele. Só que aceitar um contacto não é um cumprimento: é uma autorização. A partir desse momento, aquela pessoa vê o que a Eva mostra «só aos amigos» e aparece entre os amigos dela aos olhos de todos os outros.
A pergunta mais útil, então, não é «quem é que se interessa por mim?», mas outra: se aquele contacto não fosse quem diz ser, o que ficaria atingido?
Este artigo responde olhando para os três aspetos com que se mede a segurança de qualquer informação: que continue reservada, que continue correta, que continue disponível. São a tradução prática de três palavras técnicas — confidencialidade, integridade e disponibilidade — e ajudam a ver que o problema não acaba na privacidade de quem aceita. É o aprofundamento da recomendação de seguir apenas pessoas conhecidas nas redes sociais.
Nota de variante: este texto está em português europeu. Onde se lê palavra-passe, no Brasil diz-se senha; definições são configurações.
Três perguntas para medir um impacto
Diante de qualquer pedido de contacto, as perguntas certas são estas:
- O que pode esta pessoa ver, depois de aceite? — é a pergunta da confidencialidade.
- O que pode fazer, a mim ou a outros, pelo facto de ser meu contacto? — é a pergunta da integridade.
- O que posso perder se as coisas correrem mal? — é a pergunta da disponibilidade.
Para uma colega ou uma vizinha, a resposta é tranquila. Para um desconhecido muda, porque o contacto não se limita a olhar: passa a fazer parte da rede da Eva, e a partir daí pode chegar a todas as pessoas que confiam nela.
1. Confidencialidade: o que partilhas fica com quem escolheste
A confidencialidade é a garantia de que uma informação só pode ser lida por quem tem autorização para isso. Nas redes sociais, a autorização dás tu, e a maneira mais simples de a dar é aceitar um pedido: as definições «só amigos» protegem bem, mas só se os amigos o forem de facto.
Exemplo prático
As publicações da Eva estão visíveis apenas para os contactos. Dentro desse círculo estão as férias, o ginásio da terça à noite, a festa da filha com a faixa da escola ao fundo, o nome do cão. Quem é aceite vê tudo numa só noite.
Cenário de incidente
Um contacto desconhecido não precisa de roubar nada: lê. Junta os hábitos (quando a Eva está fora de casa), os lugares (onde trabalha, onde vai correr), as pessoas (quem é a família, quem são os colegas). Um a um, são pormenores inofensivos; postos em fila, compõem um retrato muito preciso. É o material de partida da engenharia social, ou seja, a arte de levar alguém a fazer alguma coisa apoiando-se na confiança e não numa falha técnica. Até a lista de amigos conta: para quem quer contactar outras pessoas fingindo ser um conhecido, é um mapa.
Sinais de atenção
- um contacto recente que põe «gostos» em fotografias com anos, como se estivesse a percorrer o perfil inteiro;
- perguntas na conversa sobre pormenores pessoais (onde trabalhas, quando partes, como se chama a escola) sem ligação a uma conversa verdadeira;
- pedidos de amizade do mesmo perfil a várias pessoas do teu círculo, na mesma altura.
Comportamento recomendado
Olha para o teu perfil com os olhos de um estranho: muitas redes sociais têm uma pré-visualização de como ele aparece aos outros. Depois percorre a lista de amigos e pergunta-te, para cada um, se saberias dizer quem é. Os pormenores escondidos dentro das fotografias — a localização guardada, um código visível — são temas próprios, tratados nas recomendações de desativar a localização nas fotografias e de não publicar fotografias com códigos QR.
2. Integridade: a tua rede não se torna uma ferramenta para enganar
A integridade é a garantia de que uma informação não é alterada nem usada de forma abusiva por quem não tem direito a isso. Aqui a questão já não é o que um desconhecido pode ver, mas o que pode fazer aproveitando a confiança que a tua rede tem em ti.
Exemplo prático
Um perfil falso — uma conta criada com nome e fotografias inventados ou tirados a outras pessoas, para parecer alguém real — pede amizade à Eva. Depois de aceite, pede amizade às amigas dela. Cada uma vê «amigos em comum: Eva» e confia um pouco mais. A Eva não fez nada de errado com elas, mas o nome dela passou a funcionar como referência.
Cenário de incidente
Com a confiança construída desta forma, o perfil pode propor um investimento «que também correu bem a uma amiga da Eva» ou pedir um pequeno empréstimo. Ou pode usar o que leu para escrever à própria Eva uma mensagem feita à medida: é o phishing direcionado, uma tentativa de burla construída com pormenores verdadeiros sobre a pessoa para parecer credível — uma ameaça informática que vive quase só de informação.
Nalguns casos o passo seguinte é a clonagem do perfil: alguém cria uma segunda conta com o nome e as fotografias da Eva e escreve aos contactos dela fingindo ser ela. Como reconhecer estes perfis é o tema dos sinais de um perfil falso; como estas manobras se organizam, o dos ataques com perfis falsos.
Sinais de atenção
- amigos que te perguntam se mandaste mesmo uma certa mensagem ou um certo pedido;
- um segundo pedido de amizade de um perfil com o teu nome, ou com o nome de um amigo que já tens nos contactos;
- mensagens que juntam pormenores verdadeiros sobre ti a um pedido invulgar de dinheiro, de códigos ou de cliques.
Comportamento recomendado
Quando um pedido chega de alguém que diz ser um amigo, confirma por outro caminho: um telefonema, uma mensagem para o número que conheces. Se reparares que um perfil está a usar o teu nome, avisa os teus contactos e denuncia-o à plataforma. O que fazer quando as mensagens saem da tua conta verdadeira está explicado na recomendação sobre as mensagens enviadas em teu nome.
3. Disponibilidade: o teu perfil e os teus contactos continuam ao teu alcance
A disponibilidade é a garantia de poderes usar a tua conta e chegar às tuas pessoas quando precisas. Parece longe de um pedido de amizade, mas às vezes é o último elo da cadeia.
Exemplo prático
Um contacto que a Eva aceitou há meses manda-lhe uma ligação: «Olha, tu também apareces neste vídeo.» A ligação leva a uma página que imita o início de sessão da rede social. A Eva escreve a palavra-passe e, pouco depois, já não consegue entrar.
Cenário de incidente
Quem assume o controlo de um perfil muda muitas vezes o e-mail e o número de recuperação. Entretanto, o perfil pode ser usado para escrever aos amigos e pode ser denunciado por quem recebe essas mensagens. Algumas plataformas, perante muitas denúncias ou atividade invulgar, limitam ou suspendem temporariamente uma conta enquanto verificam: uma proteção razoável que, para a verdadeira titular, significa ficar do lado de fora.
Também um perfil clonado cria confusão: alguns amigos bloqueiam o verdadeiro, convencidos de que é o falso. O resultado é parecido — contactos perdidos, conversas interrompidas, às vezes anos de recordações fora de alcance.
Sinais de atenção
- a palavra-passe certa é recusada, ou chega um aviso de mudança de e-mail que não pediste;
- notificações de início de sessão a partir de dispositivos ou lugares que não reconheces;
- um aviso da plataforma a dizer que a tua conta foi limitada ou está em verificação.
Comportamento recomendado
Protege a conta com um segundo fator de autenticação, como descreve a recomendação de proteger as contas com um segundo fator. Mantém atualizados o e-mail e o número de recuperação, e guarda uma forma de chegar às pessoas importantes também fora da rede social. Se usas o perfil para entrar noutros serviços, o efeito de um bloqueio alarga-se: é o tema da recomendação de limitar o início de sessão através das redes sociais.
| Aspeto | O que um contacto desconhecido pode fazer | Porque pesa |
|---|---|---|
| Confidencialidade | Vê fotografias, hábitos, lugares e rede de amigos reservados aos contactos | O dano acontece sem deixar rasto |
| Integridade | Usa o teu nome como garantia, prepara mensagens à medida, clona o perfil | Envolve pessoas que confiam em ti |
| Disponibilidade | Leva ao roubo ou à limitação da conta, semeia confusão entre os contactos | Tira-te o acesso a relações, conversas e recordações |
Um cenário que junta os três
Há dois anos, a Eva aceitou um perfil que dizia conhecer uma antiga colega de escola. Alguns «gostos», depois mais nada.
No outono passado, esse perfil muda de nome e de fotografia. Leu o perfil da Eva: sabe que a filha faz natação, que no verão ela vai para a serra, quem são as amigas mais próximas (confidencialidade). Escreve a uma delas a citar a Eva e umas férias que passaram juntas, e propõe um «negócio» (integridade). À Eva manda uma ligação para um suposto vídeo da prova de natação: ela escreve a palavra-passe e perde o perfil durante duas semanas (disponibilidade).
Três impactos diferentes, uma causa só: um contacto aceite por cortesia e esquecido. O que acontece depois, no dinheiro, nas relações e no tempo, está contado nas consequências de um perfil falso entre os contactos.
Os impactos que só se veem mais tarde
Nem todos os efeitos aparecem logo, e é por isso que «nunca aconteceu nada» não é uma verificação fiável.
- Contactos adormecidos. Um perfil aceite e nunca mais ouvido continua a ver tudo o que publicas. E pode mudar de mãos: há perfis falsos que se acumulam e depois são passados a outros.
- Informações que não envelhecem. A data de nascimento, o nome da escola, o nome do primeiro animal de estimação não mudam nunca. Lidos hoje, podem servir daqui a anos para adivinhar uma pergunta de segurança ou tornar credível uma mensagem.
- A rede que cresce sozinha. As sugestões de amizade têm em conta os contactos que já tens: cada desconhecido aceite torna mais provável que o sistema te proponha a outros desconhecidos, e eles a ti. O mecanismo está explicado em como funcionam as sugestões de amizade.
- Referências que ficam. O teu nome entre os «amigos em comum» continua a trabalhar para aquele perfil com cada nova pessoa que ele contacta, mesmo quando já não pensas nisso.
Não é motivo para olhares com desconfiança para cada pessoa nova, mas para fazeres da escolha dos contactos um hábito: um círculo feito de pessoas que conheces reduz estes quatro efeitos, incluindo os que nunca chegarás a ver.
Os riscos dos contactos desconhecidos não pesam todos o mesmo
O impacto depende do que essa pessoa vê e de quanto a tua rede confia nela.
| Tipo de contacto | Impacto dominante | Porquê |
|---|---|---|
| Família, amigos, colegas que conheces pessoalmente | Baixo | A relação existe fora da rede social e pode ser confirmada |
| Perfis com muitos amigos em comum, mas de que não te lembras | Integridade | Os amigos em comum acumulam-se: não provam um conhecimento real |
| Perfis muito atraentes, lisonjeiros ou «especialistas em investimentos» | Integridade e confidencialidade | São as formas mais usadas para abrir uma conversa e depois pedir alguma coisa |
| Contas que se apresentam como apoio ao cliente ou como a própria plataforma | Disponibilidade | Pedem dados de acesso ou códigos, e levam ao roubo da conta |
| Contactos aceites há anos e nunca mais ouvidos | Baixo em si, alto se o perfil mudar de mãos | Veem tudo, e ninguém se lembra deles |
A última linha é a que mais conta: o risco maior muitas vezes não vem do pedido de hoje, mas dos que foram aceites e esquecidos.
Porque é que até os pedidos «inofensivos» contam
As razões para aceitar são quase sempre simpáticas. Nem sempre se aguentam.
| O que dizemos a nós próprios | Porque não se aguenta |
|---|---|
| «Temos tantos amigos em comum» | Um perfil falso consegue-os justamente pedindo amizade a muitas pessoas do mesmo círculo |
| «O meu perfil é privado» | «Privado» quer dizer visível para os contactos: ao aceitar, o desconhecido passa a ser um contacto |
| «Não tenho nada a esconder» | O risco não é um segredo revelado, é o uso das tuas informações para te enganar a ti ou a outras pessoas |
| «Se se portar mal, tiro-o» | O que já viu ou guardou fica, e os sinais chegam muitas vezes tarde |
E há uma frase que quase nunca se diz em voz alta, mas que pesa: «Não quero parecer antipática.» A preocupação é legítima e diz bem de quem a sente. Só que um pedido pendente não manda nenhuma mensagem a quem o fez, e quem te conhece de verdade tem outras maneiras de te encontrar.
Se à pergunta «quem é esta pessoa para mim?» a resposta for uma hesitação, normalmente isso já é uma resposta.
Ligação ao Framework Cyber Welfare
Este artigo trabalha sobretudo a consciência: pôr nomes concretos àquilo que se arrisca quando se diz «sim» sem pensar.
| Pilar | Contributo deste conteúdo |
|---|---|
| Competências | Saber ler a confidencialidade, a integridade e a disponibilidade como três perguntas concretas diante de um pedido |
| Consciência | Reconhecer que aceitar um contacto é uma autorização, com efeitos em ti e na tua rede |
| Comportamento Seguro | Rever periodicamente a lista de contactos e confirmar por outro caminho os pedidos invulgares |
Níveis de maturidade digital.
- FL1 – Básico. Vês um pedido como um gesto social e nada mais; aceitas por simpatia ou para não ofender.
- FL2 – Inicial. É o nível de referência deste artigo: passas do «sei que não devia aceitar toda a gente» ao «percebo o que acontece quando o faço».
- FL3 – Autónomo. Os três aspetos tornam-se o teu critério habitual, e revês a lista de contactos sem esperar por um problema.
- FL4 – Hábil. Reconheces cedo quando a tua rede está a ser usada como referência por um perfil estranho, e ages avisando quem pode ser envolvido.
- FL5 – Especialista-Guia. Explicas a outras pessoas — família, colegas, alunos — porque é que um contacto aceite pesa também sobre quem está à volta, sem transformar o aviso em medo.
Para teres uma fotografia dos teus hábitos digitais no seu conjunto, podes fazer a Autoavaliação de Resiliência Digital. A gestão pormenorizada das definições de privacidade das redes sociais será o tema das futuras Medidas de Segurança dedicadas.
Resumo
- A confidencialidade diz respeito ao que um desconhecido vê: fotografias, hábitos, lugares, amigos.
- A integridade diz respeito ao que pode fazer usando a tua rede: phishing direcionado, perfis clonados.
- A disponibilidade diz respeito ao que podes perder: conta, contactos, recordações.
Um contacto desconhecido não produz um impacto só: abre a porta aos três, sobre ti e sobre as pessoas que te são próximas.
Convém guardar também uma assimetria. Aceitar demora um segundo; desfazer o que um perfil falso fez pode levar semanas. É por isso que os riscos dos contactos desconhecidos se tratam melhor antes do clique do que depois: uma pergunta a um amigo comum, uma olhadela ao perfil, um pedido deixado pendente durante uns dias. Nenhum destes gestos ofende quem é real — e todos atrasam quem não é.
Lista breve
- ☐ Sei dizer quem é a maior parte das pessoas que veem o que publico «só para amigos»
- ☐ Não trato os amigos em comum como prova de que conheço alguém
- ☐ Confirmo por outro caminho os pedidos de dinheiro ou de códigos, mesmo de amigos
- ☐ A minha conta tem um segundo fator e o e-mail de recuperação está atualizado
- ☐ Tenho maneira de chegar às pessoas importantes fora da rede social
Uma ação para hoje. Abre a lista dos teus amigos ou dos perfis que te seguem e percorre-a durante dez minutos. Para cada nome que não saberias ligar a uma pessoa real, pergunta-te se queres que continue a ver o que publicas. Como fazer esta limpeza sem pressa e sem ofender ninguém está explicado em arrumar os contactos das redes sociais.
Conteúdos relacionados
- seguir apenas pessoas conhecidas nas redes sociais — a recomendação de onde parte este aprofundamento
- consequências de um perfil falso entre os contactos — o que acontece no dinheiro, nas relações e no tempo
- sinais de um perfil falso — como perceber que um pedido não vem de uma pessoa real
- arrumar os contactos das redes sociais — o que fazer, por ordem de prioridade
Recursos relacionados
Um guia prático e entradas do glossário que ajudam a ir mais fundo num ponto só:
- rever as permissões concedidas — porque é que a privacidade não depende apenas do que decides publicar, mas também do que as aplicações podem ver
- ameaça informática — a definição geral, que inclui os enganos feitos só com palavras
- pergunta de segurança — porque é que as respostas «pessoais» se descobrem num perfil aberto
Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.
