Os riscos das plataformas de partilha de assinaturas

Este artigo é da Trend Micro.

Já ouviu falar de plataformas de partilha de subscrições? São sites muito populares que permitem que as pessoas partilhem entre si as suas subscrições de serviços premium. Netflix, Spotify, Hulu, o que quiser, pode partilhar as suas contas e poupar muito dinheiro!

Infelizmente, no entanto, o que muitas pessoas não se apercebem é que estas plataformas apresentam alguns problemas de segurança verdadeiramente graves.

Como funcionam os sites de partilha de assinaturas?

Tudo o que precisa de fazer é inscrever-se numa conta com um endereço de e-mail e alguns outros dados pessoais e está pronto para dividir o custo dos seus serviços de subscrição com outras pessoas. Pode parecer uma situação vantajosa para todos, mas os riscos são muito maiores do que as recompensas.

Um exemplo de um sítio Web de partilha de assinaturas

Os seus dados pessoais podem ser roubados

Quando se inscreve em serviços de subscrição online, tem de introduzir uma quantidade razoável de dados pessoais, incluindo o seu nome, endereço e informações do cartão de crédito. Se estes dados caírem nas mãos erradas, podem ter sérias ramificações negativas. E é aí que reside o risco inerente à utilização de plataformas de partilha de assinaturas.

Quando partilha uma conta online com outras pessoas - o que significa que elas sabem o endereço de e-mail e a palavra-passe correctos para entrar na sua conta - elas podem aceder às suas informações pessoais através das definições da sua conta. Ao fazê-lo, está a tornar muito fácil para alguém roubar a sua identidade e cometer livremente todos os tipos de crimes, tanto em linha como fora de linha, em seu nome.

Se partilhasse o acesso à sua conta VPN com um cibercriminoso, este poderia cometer qualquer número de cibercrimes, com um risco muito menor do que o normal. As VPNs oferecem uma excelente proteção da privacidade online, mas se as autoridades conseguirem identificar o autor dos crimes, vai parecer que você esteve por detrás deles! Mesmo que não tenha uma conta VPN, um cibercriminoso pode utilizar os seus dados pessoais para criar uma nova conta.

Além disso, ao partilhar os detalhes da sua conta num sítio, dá aos cibercriminosos a oportunidade de roubar as suas credenciais de início de sessão para outros sítios. Utilizando certas ferramentas avançadas, eles podem fazer exatamente isso!

Os dados pessoais roubados podem ser utilizados pelos cibercriminosos de várias formas:

• Roubo de identidade.
• Ataques de phishing direccionados.
• Ataques de força bruta para tentar obter acesso total a contas online.
• Ataques de troca de SIM, que permitem aos piratas informáticos contornar a autenticação multi-fator.
• Ataques de smishing, que são utilizados para enganar as vítimas e levá-las a revelar informações pessoais adicionais.

Não se torne uma vítima

Poupar dinheiro aqui e ali é algo que todos queremos fazer, mas não deve ser feito à custa de um risco grave para os nossos dados pessoais. Algumas plataformas têm planos familiares e outras opções de partilha legítimas. Se pretender dividir o custo de qualquer um dos seus serviços de subscrição, verifique se esses planos satisfazem as suas necessidades e mantenha-se afastado de quaisquer sites de partilha de subscrições de terceiros.