Keylogger: o que é, como rouba suas senhas e como se proteger

Segundo o CERT.br, o keylogger captura e armazena as teclas digitadas pelo usuário, e sua ativação muitas vezes acontece quando você acessa um site de comércio eletrônico ou de internet banking. É um tipo de spyware. O screenlogger, um primo próximo, grava a posição do cursor e a tela a cada clique — por isso consegue driblar os teclados virtuais dos bancos.

Como ele chega

• Pelos mesmos caminhos de outros códigos maliciosos: links e anexos maliciosos, apps falsos e vulnerabilidades sem atualização.
• Escondido em um cavalo de troia: o CERT.br cita o tipo que instala spyware para roubar senhas e números de cartão.
• Junto com um rootkit: a Microsoft avisa que alguns pacotes de rootkit podem gravar senhas e teclas pressionadas.

Se você suspeitar que roubaram suas senhas

1. Passe o antivírus no aparelho e, se o problema continuar, reinstale o sistema.
2. Troque imediatamente as senhas que podem ter sido usadas em um aparelho infectado — e em todos os serviços onde você usava a mesma senha.
3. Ative a verificação em duas etapas.
4. Encerre as sessões ativas em outros aparelhos e analise os registros de acesso das suas contas.
5. Não aprove notificações de login que você não pediu.
6. Se dados financeiros vazaram, conteste as compras, bloqueie ou substitua os cartões e acompanhe o Registrato, do Banco Central.

O que realmente limita o estrago

Um keylogger rouba o que você digita; a verificação em duas etapas faz com que uma senha roubada não baste para entrar na sua conta. Com uma senha diferente para cada serviço, uma senha capturada só serve para uma conta. E mantenha o sistema, o antivírus e os apps sempre atualizados.

Você não vai ver um keylogger. Mas pode tornar inútil o que ele rouba: uma senha diferente em cada conta e a verificação em duas etapas.