Tenho estado a ler sobre o problema de roubos de credenciais na América Latina e a situação é mais grave do que muitos pensam. Os números são preocupantes: no último ano, foram reportadas mais de 2,6 milhões de credenciais comprometidas na região, e isto continua a aumentar à medida que mais pessoas se conectam digitalmente.

O mais interessante é que a Eset identifica três canais principais por onde ocorrem esses roubos. O primeiro é a engenharia social, especialmente através de phishing. Os atacantes são bastante sofisticados: fingem ser bancos, empresas conhecidas, serviços de email. Enviam mensagens que parecem urgentes, com links que levam a sites quase idênticos aos reais. Alguns até pagam para aparecer como anúncios patrocinados em motores de busca, o que engana até utilizadores cautelosos.

Depois está o malware específico. Uma vez que o teu dispositivo está comprometido, o roubo ocorre em segundo plano sem que notes. Infostealers, keyloggers e spyware trabalham continuamente extraindo passwords guardadas nos navegadores, dados de autocompletar, credenciais de aplicações. Durante 2025, os trojans bancários superaram as 650 mil detecções únicas, com a família Guildma representando 110 mil dessas detecções.

A terceira via são os ataques diretos a organizações. Quando uma base de dados é exposta por vulnerabilidades, os roubos de credenciais podem ser massivos. Mesmo sem passwords, os emails e nomes de utilizador servem para ataques de força bruta ou preenchimento de credenciais.

Para se defender, os especialistas da Eset recomendam: usar passwords únicas e fortes para cada serviço, ativar autenticação multifator, desconfiar de mensagens inesperadas, usar gestores de passwords, manter sistemas atualizados e monitorizar acessos incomuns. Se já foste vítima, muda todas as passwords reutilizadas, encerra sessões ativas, verifica alterações não autorizadas e executa ferramentas de segurança nos teus dispositivos.

Como diz a Martina López, investigadora da Eset América Latina, manter-se informado é vital para antecipar as últimas tendências. O panorama de segurança muda rapidamente e a educação é a tua melhor defesa.