Responder a alertas de ataques man-in-the-middle

As ligações a redes Wi-Fi públicas são vulneráveis a ataques man-in-the-middle (MITM). Num ataque MITM, o atacante posiciona-se entre o seu dispositivo e o fornecedor da rede Wi-Fi. Poderá pensar que está a efetuar uma ligação a um fornecedor fidedigno de rede Wi-Fi, mas está a efetuar uma ligação a uma ferramenta maliciosa que regista todas as suas sequências de teclas e palavras-passe.

Os atacantes MITM utilizam engenharia social para fazer com que um Web site ou uma ligação Wi-Fi pareça uma fonte legítima e conhecida para recolher os seus dados.

Quando receber um alerta do Norton, selecione a opção adequada e clique em OK.

• Ativar a VPN Automática: Se o Norton detetar que o seu dispositivo está ligado a uma rede Wi-Fi comprometida, alerta-o para ativar a VPN Automática.

  Com a VPN Automática ativada, o seu produto Norton ativa a VPN automaticamente sempre que o dispositivo faz uma ligação a uma rede Wi-Fi pública.

• Ativar a Secure VPN: Se o Norton detetar que a funcionalidade Secure VPN está desativada, alerta-o para ativar a Secure VPN.

• Confiar nesta rede: Se acha que o Norton identificou uma rede Wi-Fi conhecida como um ataque MITM, clique em Confiar nesta rede. Ao fazê-lo, vai adicionar essa rede à lista de redes fidedignas. Assim, deixa de receber uma notificação do Norton da próxima vez que aceder a essa rede.

• Desligar: Se não tiver a certeza, clique em Desligar.

Sempre que tiver dúvidas, verifique se a sua ligação cumpre todos os requisitos seguintes.

• Verifique se o endereço do Web site ao qual está a aceder começa por “https” e não “http”.

• Não efetue uma ligação a uma rede Wi-Fi pública sem palavra-passe.

• Não clique em nenhuma ligação para um Web site que tenha recebido por e-mail; utilize sempre a barra de endereço do seu browser para aceder a qualquer Web site.

• Nunca efetue uma ligação a uma rede Wi-Fi pública sem uma Rede Virtual Privada (VPN), como a Norton Secure VPN.

• Uma vez que os ataques MITM utilizam sobretudo malware na sua execução, certifique-se de que a sua subscrição está atualizada.