Utilizadores Gmail sofrem novas tentativas de burlas sofisticadas
Google alerta para aumento de ciberataques ao Gmail. Assim sendo os portugueses têm de reforçar a autenticação de dois fatores.
A Google emitiu um alerta preocupante sobre a crescente onda de ciberataques direcionados ao roubo de contas do Gmail. De acordo com a gigante tecnológica, esta tendência, que se intensificou em 2025, exige medidas de segurança mais robustas, com destaque para a autenticação de dois fatores como barreira essencial contra acessos não autorizados.
Ciberataques em alta e deixa utilizadores preocupados
Segundo a Google, os criminosos digitais estão a apostar fortemente em ataques de phishing e roubo de credenciais, que já representam 37% das invasões bem-sucedidas a contas Gmail.
Estes ataques consistem, na maioria dos casos, em e-mails e páginas falsas criadas para enganar utilizadores e levá-los a inserir palavras-passe e outros dados confidenciais.
O relatório da empresa revela ainda que o roubo de cookies e tokens de autenticação — elementos usados para manter sessões abertas — aumentou 84% em 2024 e tornou-se o método preferido de muitos atacantes. A tendência agravou-se este ano, tornando-se uma ameaça prioritária para quem utiliza serviços online.
Como funcionam os ataques mais comuns?
O phishing continua a ser a porta de entrada mais utilizada pelos cibercriminosos. Ao criar páginas falsas semelhantes aos serviços da Google, os atacantes conseguem capturar dados de login e comprometer contas de forma rápida.
Pub
Outra técnica em ascensão é o roubo de cookies e tokens, que permite aos invasores assumir sessões já autenticadas, contornando a necessidade de introduzir palavras-passe. Este método torna-se especialmente perigoso porque pode passar despercebido, mantendo o acesso não autorizado durante longos períodos.
Medidas de segurança recomendadas pela Google
Para minimizar riscos, a Google recomenda práticas de segurança digitais simples, mas eficazes:
- Usar o botão “Iniciar sessão com a Google” sempre que possível, para reduzir a exposição de credenciais;
- Evitar janelas pop-up e links externos que possam levar a páginas falsas;
- Criar palavras-passe fortes e únicas, evitando a reutilização entre serviços;
- Ativar a autenticação de dois fatores (2FA), que adiciona uma camada adicional de proteção e reduz drasticamente a probabilidade de
- invasão.
A empresa salienta que a autenticação de dois fatores é hoje uma das ferramentas mais eficazes contra acessos não autorizados. Esta função pode utilizar códigos enviados para o telemóvel, chaves de segurança físicas ou aplicações de autenticação para confirmar a identidade do utilizador.
Apesar dos avanços na cibersegurança, a Google alerta que palavras-passe simples, previsíveis ou reutilizadas permanecem como uma das principais vulnerabilidades.
Criar combinações longas, misturando letras maiúsculas, minúsculas, números e símbolos, é fundamental para dificultar tentativas de acesso. Evitar dados pessoais como datas de nascimento ou nomes é igualmente crucial.
Tens Gmail? Quais são as medidas de segurança que usas?