Phishing, adware, malware… qual é a diferença?

Um pequeno dicionário de ameaças digitais

Como podemos acabar infectados?

• Anexo inesperado: executar um arquivo disfarçado de boleto ou habilitar macros de um documento.
• Download adulterado: instalar um crack, ativador, jogo ou utilitário de origem desconhecida.
• Atualização falsa: aceitar um aviso de uma página dizendo que é preciso instalar um novo navegador ou antivírus. Atualize pelas configurações do próprio programa ou loja oficial.
• Extensão ou aplicativo: autorizar permissões excessivas para uma ferramenta sem procedência confiável.
• Falha de segurança: um sistema ou leitor desatualizado pode ser explorado ao processar conteúdo malicioso, sem uma instalação consciente.
• Mídia removível: executar arquivos contaminados de um pendrive ou dispositivo desconhecido.

Informar uma senha em uma página falsa pode causar roubo da conta sem instalar malware no aparelho.

Propagandas, lentidão e redirecionamentos são sinais?

Podem ser, mas também têm outras causas. Uma notificação de site autorizada pode exibir propaganda sem haver vírus. Confira permissões de notificações, extensões e aplicativos instalados. Não conclua uma infecção apenas pela lentidão.

Janelas que dizem “seu aparelho está infectado” e exigem pagamento ou uma ligação podem ser golpes. Não use o telefone nem o download oferecido no alerta.

Hábitos que reduzem o risco

• Mantenha sistema, navegador e aplicativos atualizados e a proteção de segurança ativa.
• Baixe programas de fontes oficiais, confira permissões e evite executar arquivos inesperados.
• Use senhas diferentes, um gerenciador confiável e verificação em duas etapas.
• Faça backups com histórico e cópias desconectadas ou protegidas contra alteração. Teste a recuperação.
• Antes de clicar, confirme o remetente e o destino por um canal independente.

O antivírus detectou uma ameaça. E agora?

Como verificar com cuidado

1. Não execute nem restaure o arquivo por impulso. Se estiver em quarentena, mantenha-o isolado durante a verificação.
2. Veja os detalhes no aplicativo oficial do antivírus: nome da detecção, arquivo, data e ação realizada. No Windows, consulte o Histórico de proteção na Segurança do Windows.
3. Atualize a proteção e confira a origem do download. Procure uma versão atual no site oficial e consulte o suporte do desenvolvedor e do antivírus.
4. Se o fabricante oferecer revisão de detecção, use o canal oficial. Não envie arquivos pessoais ou confidenciais a serviços públicos de análise; confira as condições de compartilhamento antes de enviar qualquer amostra.
5. Só considere liberar um arquivo após uma confirmação confiável. Na dúvida, mantenha o bloqueio e procure suporte; no trabalho, fale com a equipe de TI.

Detecção não significa necessariamente infecção ativa

Um arquivo pode ter sido bloqueado antes de executar. Confira a ação e o status no histórico: detectado, bloqueado, em quarentena ou removido são situações diferentes. Um aplicativo potencialmente indesejado também pode ser bloqueado por comportamento invasivo, sem ser um vírus.

Uma única detecção não prova um falso positivo. Várias análises sem alertas também não provam que o arquivo é seguro. Os resultados precisam de contexto.

Suspeitou de comprometimento?

Pare operações sensíveis. Se houver indícios de malware ativo, desconecte o aparelho da rede e procure suporte. No trabalho, avise a equipe de TI. Use um dispositivo confiável para revisar contas e trocar credenciais expostas.

Faça uma verificação com a proteção do sistema; um resultado sem detecções não garante que esteja tudo resolvido. Em caso de ransomware, preserve evidências e procure orientação antes de apagar ou restaurar arquivos. Pagar não garante recuperação.