Tecnologia · Segurança digital
Cookie theft: o roubo da chave digital que mantém sua conta aberta sem você perceber
Se você não desloga, o hacker não precisa da sua senha, nem do seu código de confirmação: ele vira você.
Session cookies são arquivos temporários que ficam no seu dispositivo depois do login, permitindo navegar sem digitar senha a cada clique. O problema é que, enquanto a sessão estiver aberta, especialmente se você marcou “lembrar de mim” ou não fechou corretamente, esse cookie funciona como uma chave digital pronta para ser roubada por golpistas.
Segundo Briedis, especialista citado na matéria, o ladrão não precisa de senha nem dispara alerta de login: ele bypassa a autenticação de dois fatores por usar a sessão que já está ativa. A via mais comum é malware escondido em extensões e programas baixados. Os sinais de infecção incluem lentidão, bateria que drena rápido, travamentos e redirecionamentos estranhos no navegador.