Segurança Digital
na prática.
Malware, phishing, golpes, transações eletrônicas, fake news e senhas — com exemplos para investigar ao vivo e um jogo com 100 situações.
Malware: identifique pelo comportamento
📢 Adware
Software que exibe ou injeta publicidade indesejada. Pode alterar a página inicial, instalar barras/extensões e acompanhar programas gratuitos. Nem todo anúncio é adware: o sinal é a publicidade aparecer por causa de software instalado ou de forma inesperada.
Exemplo: instalou um conversor e começaram a surgir anúncios em todo lugar.
👁 Spyware
Software criado para observar atividades e coletar informações sem consentimento. Pode registrar navegação, credenciais e até teclas digitadas. Um keylogger é um exemplo de mecanismo que pode ser usado como spyware.
Exemplo: keylogger capturando senha.
🪱 Worm
Malware capaz de se autorreplicar e se espalhar entre computadores, muitas vezes explorando vulnerabilidades de rede. Diferente de muitos golpes por anexo, um worm pode continuar a propagação sem cada vítima precisar clicar novamente.
Exemplo: várias máquinas vulneráveis começam a apresentar a mesma infecção rapidamente.
🤖 Bot / Botnet
Um dispositivo comprometido pode virar um “bot” e receber comandos remotamente. Quando muitos dispositivos infectados são controlados em conjunto, formam uma botnet.
Uso criminoso: spam, fraude, ataques distribuídos e outras ações.
Golpes e transações eletrônicas
Ensine os alunos a procurar os gatilhos usados para tirar a pessoa do modo racional.
📦 “Sua encomenda foi taxada”
Mensagem cria urgência e leva a pagamento por link/PIX.
🏦 “Sou da central do banco”
Golpista fala em compra suspeita, invasão ou conta em risco e pede senha, código ou transferência para “conta segura”.
💼 Falso emprego
Vaga atraente + contratação imediata + pedido de documentos, taxa de curso, exame ou cadastro.
👨👩👦 Número novo
“Pai/mãe, meu celular quebrou.” Depois vem o pedido urgente de PIX. Confirme pelo número antigo ou outro canal.
🎁 Prêmio/pesquisa
Você “ganhou” dinheiro, mas precisa pagar uma pequena taxa para liberar o prêmio. Recompensa + urgência + pagamento antecipado.
▦ QR Code / boleto
Confira o beneficiário mostrado pelo banco. QR e boleto visualmente corretos podem apontar para outro recebedor.
🔗 Treino rápido de domínio
Qual parece oficial?
Resposta: o primeiro. Leia o domínio de verdade, não apenas palavras conhecidas espalhadas pelo endereço. E lembre: HTTPS/cadeado protege a conexão, mas sozinho não prova que a empresa por trás do site seja legítima.
Desafio dos Prints
Um print por vez. Classifique como Verdadeiro, Falso ou Precisa verificar e marque todos os indícios. Alguns casos têm data, fonte, logotipo ou português correto de propósito: nenhum sinal isolado resolve o caso.
1. Qual é sua avaliação?
2. O que chamou sua atenção?
Marque quantas opções achar necessárias.
Senhas e vazamentos
Teste uma senha inventada
Nunca digite sua senha real nesta demonstração.
Digite uma senha fictícia
O que explicar
Vazamento ≠ invasão do seu e-mail. Um serviço onde você tinha cadastro pode ter sofrido um incidente.
Se a mesma senha é reutilizada, criminosos podem testá-la em outros serviços — isso é credential stuffing.
Prefira senhas longas e únicas, gerenciador de senhas e MFA.
Ferramentas para investigar
Abra as ferramentas diretamente daqui. Para senhas, use apenas exemplos fictícios; para vazamentos de e-mail, consulte somente endereços seus ou autorizados.