Quando criamos uma conta no Instagram, TikTok ou Facebook pela primeira vez, geralmente somos incentivados a compartilhar informações pessoais: nome, idade, fotos, e até mesmo números de telefone. Não é exagero dizer que a maioria das pessoas tem ao menos um perfil no Facebook com nome completo.

Mas o que essas informações representam de fato? Elas criam padrões — e esses padrões alimentam a inteligência, tanto para fins positivos quanto negativos.

Hoje, quero mostrar o poder por trás de algo aparentemente simples: o nome de usuário. Você vai descobrir como ele pode revelar dados valiosos sobre um indivíduo ou até mesmo sobre um grupo inteiro.

Então pegue seu cafezinho, sente na cadeira, e vamos nessa! ☕

É de extrema importância em uma investigação, saber analisar perfis, pois são deles que tiramos informações de uma pessoa para a solução de um problema. Quando falamos de investigação de um hacker ou de um criminoso, na grande maioria das vezes, esses perfis em que chegamos, provavelmente não nos entrega muita informação que nos leve até esse indivíduo.

Por causa desse fator, precisamos conduzir a investigação com base em tentar achar o máximo de informações dessa pessoa na internet, e é daí que nasce a investigação a partir de um nome de usuário. Pois da mesma forma que uma persona comum usuária seu nome centenas de vezes em sites e aplicativos, cibercriminosos também fazem isso. Utilizando o mesmo nome em vários sites e aplicativos, eles criam um identificador único, mesmo que o nome dele seja fantasioso. 

Da mesma forma que hackers acreditam que TODA empresa tem uma falha de segurança, até mesmo google, instagram, whatsapp… os investigadores também acreditam que TODO o cibercriminoso comete erros, deixando rastros pela internet.

Para te dar uma base do que o nome de usuário é capaz, vou te dar o exemplo de uma investigação que eu fiz. Não irei expor a empresa e nem o investigado, pois o caso corre em segredo.

O Ataque

Recentemente, uma empresa de blockchain sofreu um ataque sofisticado conhecido como Sequestro de Domínio. O cibercriminoso explorou o descuido com a renovação do domínio da comunidade no Discord, assumindo sua posse assim que o prazo expirou.

Com o domínio comprometido, o atacante criou um servidor falso que se passava pela empresa legítima, utilizando-o como ponto central para aplicar golpes. No novo servidor, foi integrado um BOT malicioso que redirecionava os usuários para um site fraudulento.

Esse site exigia que os usuários realizassem login com suas carteiras web3 para acessar supostos canais privados. No momento da assinatura de um contrato aparentemente inofensivo, as carteiras dos usuários eram completamente drenadas.

Quando fui alertado do ataque, entrei com meus fantoches (perfis fakes) e comecei a investigar. Após um tempo analisando os canais, cargos, membros, acabei chegando em um usuário:

seu nome de usuário era “mage”

Observe bem essa imagem, concorda comigo que ela não revela nada? Não tem um nome de uma pessoa e muito menos uma foto, email ou número, mas tem 2 coisas, que são o nome de usuário do Discord e também o nome de usuário do X(Twitter) dele. 

Quando entrei no Twitter, me dei de cara com a notícia que a conta dele não existe mais, então provavelmente ele esqueceu de tirar esse Twitter. Então parei e pensei “por que não, procurar por esse nome de usuário na internet?” Foi daí que as informações dele começaram a vir.

Graças a esse nome de usuário cheguei em um site bem antigo, chamado: ask.fm, um site de “relacionamento”, onde as informações ficam totalmente expostas, até mesmo as conversas dele. Nesse site tinha um link que me redirecionava para o facebook dele, onde tinha fotos, nome, número de telefone e foi daí que comecei a ligar os pontos e consegui todas as informações pessoais dele. Por um simples erro de deixar o X(twitter) que nem existe mais, consegui mapear a vida inteira do principal suspeito. 

Mapeamento completo

Claro, resumi muito o caso, mas eu quero que você entenda a importância disso e como você agora vai usar isso a seu favor em uma investigação.

Só um alerta. Lembre-se, Perseguição (stalking) é crime, conforme o código penal (art. 147-A), onde pune a conduta de perseguir reiteradamente alguém, por qualquer meio, ameaçando sua integridade física ou psicológica, restringindo sua capacidade de locomoção ou invadindo ou perturbando sua esfera de liberdade ou privacidade. Então, ao investigar alguém tome cuidado, esse conhecimento não deve ser usado para ficar perseguindo pessoas, mas sim para te ajudar em casos de crime real.

Quando falamos de investigar com base em nome de usuário, podemos utilizar varias técnicas diferentes, para conseguir extrair as informações e ver a suas pegadas na internet.

Existem diversas ferramentas que podem auxiliar nesse processo, as quais serão descritas a seguir. É importante destacar a relevância de realizar pesquisas considerando variações de nomes de usuário, já que os alvos frequentemente utilizam versões adaptadas de um mesmo nome, alterando apenas detalhes na formatação.

Embora o número de variações possíveis seja virtualmente infinito, é essencial focar nas combinações mais óbvias ou comumente empregadas. Por exemplo, um nome de usuário como mage97 pode aparecer em formatos como mage.97, mage1997, mage_97, entre outros.

Essa abordagem permite maximizar a eficácia das investigações, aumentando a probabilidade de identificar conexões relevantes ou perfis vinculados.

ANTES, tenho um convite para você! Criei uma comunidade no WhatsApp para ter mais contato com você, e no futuro próximo, vou te dar uma oportunidade para aprender comigo, tudo aquilo capaz de proteger você e sua família de hackers, empresas e até mesmo do governo!

CLIQUE AQUI 👉 https://chat.whatsapp.com/FpYcpbBrB5WJXKfrNiTfmE

Investigação com Google Dorks (ou melhor, google hacking)

O google é uma grande base de dados, onde tem vários sites, arquivos, documentos, redes sociais etc etc indexados na sua busca. Tudo aquilo que está na internet e é publico, o google consegue nos entregar. Porém, se você for investigar de forma comum, como a maioria, não vai extrair muitos dados.

Utilizando as Dorks, você consegue redirecionar melhor a sua investigação, você pode usasr por exemplo: “ggzinho”, “ggzinhotampelli” e você vai ver o tanto de dados que o google vai te entregar. Costumo até dizer que o google sabe mais de você do que você mesmo… Fica um teste aqui para você, pesquisa seu nome entre aspas duplas e veja o tanto de informação sua que tem na internet.

Aqui você vai achar todas as dorks para filtrar os resultados: Google Hacking Database (GHDB) - Google Dorks, OSINT, Recon

Investigação com site automatizada

Ficar extraindo informação com os navegadores leva tempo, então tem alguns sites que automatiza esse processo e te ajuda a extrair mais informações de forma rapida.

Alguns sites:

• WhatsMyName Web

• Find User Profiles | Dating Sites | UserSearch

• Namechk - Username and Domain Name Checker - Search All Domain Names and User Names to see if they're available

Ferramentas baseadas em Linux

Linux é um sistema operacional open, onde programadores podem criar suas próprias distribuições a partir do sistema operacional que é publico.

Tem varias ferramentas no mercado, uma melhor que a outra, tanto que muitas das vezes elas entregam sites e dados melhores que os navegadores e ferramentas de websites.

Tem uma em destaque que eu gosto muito, chamada: Sherlock.

Sherlock é uma ferramenta de código aberto, que permite você buscar em mais de 400 sites por um nome de usuário.

Mais informações dela e como instalar: GitHub - sherlock-project/sherlock: Hunt down social media accounts by username across social networks

Espero que vocês tenham gostado do conteúdo, que escrevi a base de muito conhecimento pratico, isso que muitos nem fazem. Em breve irei gravar aulas fazendo investigações na pratica, então entre no nosso grupo do WhatsApp pois irei mandar as atualizações lá! ❤️ https://chat.whatsapp.com/FpYcpbBrB5WJXKfrNiTfmE

É nossa missão ajudar pessoas que querem obter sucesso pessoal e profissional através da segurança digital. Adoramos ver a transformação que os nossos alunos têm em suas vidas, e o impacto que essa transformação causa em suas famílias e nas comunidades onde vivem. Todos os dias acordamos pensando: como podemos ajudar mais pessoas a mudarem de vida hoje? A nossa missão é ajudar pessoas como você a serem muito bem-sucedidas através da segurança digital, e a viverem a vida que sempre quiseram viver, sem se preocupar com ataques. É um prazer alcançá-los e ajudá-los a ter uma vida melhor. Nos importamos com nossos alunos e com todas as pessoas que se inscrevem em nossos eventos. Também nos importamos rigorosamente com a sua privacidade. A Blindagem Digital Pro é de propriedade e operada pelo GGzinho Tampelli. Estamos comprometidos em aconselhá-lo sobre o direito à sua privacidade e esforçamo-nos para fornecer uma experiência de usuário segura e protegida. Nossa Política de Privacidade, disponível em nosso site, explica como coletamos, armazenamos e usamos as informações pessoais fornecidas por você em nosso site. Também explica como coletamos e usamos informações não pessoais. Ao acessar e usar nosso site, nossos serviços, e participar dos nossos eventos online, você aceita explicitamente, sem limitação ou qualificação, a coleta, uso e transferência de informações pessoais e não pessoais da maneira descrita em nossa Política de Privacidade. Por favor, leia cuidadosamente a Política em nosso site, pois ela afeta seus direitos e responsabilidades sob a lei. Se você discordar da forma como coletamos e processamos informações pessoais e não pessoais, por favor, não use nosso site nem nossos sistemas, serviços, e não participe de nossos eventos. Essa Política se aplica a este e-mails, aos nossos sites institucionais, aos sites dos eventos, bem como a todas as páginas da web que a empresa hospeda. Ele regula o processamento de informações relativas a você e nos concede vários direitos com relação aos seus dados pessoais. Também o informa sobre como notificar-nos para parar de usar suas informações pessoais. Caso não deseje mais ser comunicado através de e-mail, basta clicar no link disponível no rodapé deste e-mail e, imediatamente, seu endereço de correio eletrônico será removido da nossa lista de contatos, impedindo que você receba novas comunicações desta empresa no seu e-mail, e você não poderá se inscrever novamente em nossos eventos ou sistemas utilizando esse endereço eletrônico.

Senhas, já parou para pensar o que significa a palavra senha? 👇

Dicionário

A senha tem apenas um objetivo, “permitir acesso", seja a um site, dispositivo, programa, conta, banco acadêmico e por ai vai. Como falei no e-mail anterior, existem 3 camadas de acesso.

A Web Superfície, a Deep Web e Dark Web. 👇

Credito - Avast

Para acessa as informações que realmente importa é necessário acessar a Deep Web, e a Deep Web são coisas que você usa no seu dia a dia: E-mails, WhatsApp, mensagens, contas bancarias, tudo aquilo que você não consegue acessar apenas com uma busca no Google.

Mas o que isso tem a ver com senhas? Senhas são o que te permitem acessar seus e-mails, contas bancarias, sites com serviços, sistemas e até mesmo acessar seus dispositivo. E sinceramente, se você não for capaz de criar e armazenar uma senha de forma segura, estará vulnerável a entregar todas suas informações aos hackers.

Espero que você tenha entendido, agora vamos para o passo a passo para te proteger disso!

ANTES, tenho um convite para você! Criei uma comunidade no WhatsApp para ter mais contato com você, e no futuro próximo, vou te dar uma oportunidade para aprender comigo, tudo aquilo capaz de proteger você e sua família de hackers, empresas e até mesmo do governo!

CLIQUE AQUI 👉 https://chat.whatsapp.com/FpYcpbBrB5WJXKfrNiTfmE.

Fique de fora e veja sua vida sendo destruída… ENTRE NO GRUPO!

Voltando pro conteúdo

Para criar senhas complexas, cheias de caracteres, é mais simples do que você pensa. Passa horas pensando em uma senha complexa é coisa do passado, e armazenar essas senhas que podem chegar a 20 dígitos no caderno também é coisa do passado (e insegura).

Primeiro preciso que você entenda o nível de dados importantes e sua mão!

Pois dependendo do dado que tem em sua mão, vai ter sim fazer um sistema mais complexo. Por exemplo: Existe diferença de senha para um carpinteiro e para um Dev com acesso ao sistema administrativo de uma empresa milionária. Tudo depende do seu nível de dado em mãos ou talvez da sua paranoia.

Você só precisa de 2 coisas: 

• Um gerador de senhas.

• Um cofre (virtual).

Só… Um gerador de senhas que recomendo é o LastPass, pois realmente gera senhas grandes e cheia de variações. E para armazenar recomendo também o cofre de senhas deles, Cofre de senha LastPass. Se você for uma empresa, recomendo soluções mais caras que é o 1Passoword ou o Dashlane. Ambas soluções consegue guardar dados, autenticação em duas etapas, senha, e-mail e por ai vai.

LEMBRE-SE SEMPRE, não existe bala de prata, sempre siga os cuidados básicos!

Me siga nas redes sociais e aprenda comigo sobre segurança da informação. Espero que tenha gostado, até a próxima! 🎩🦅 

https://www.instagram.com/ggzinhotampelli/

É nossa missão ajudar pessoas que querem obter sucesso pessoal e profissional através da segurança digital. Adoramos ver a transformação que os nossos alunos têm em suas vidas, e o impacto que essa transformação causa em suas famílias e nas comunidades onde vivem. Todos os dias acordamos pensando: como podemos ajudar mais pessoas a mudarem de vida hoje? A nossa missão é ajudar pessoas como você a serem muito bem-sucedidas através da segurança digital, e a viverem a vida que sempre quiseram viver, sem se preocupar com ataques. É um prazer alcançá-los e ajudá-los a ter uma vida melhor. Nos importamos com nossos alunos e com todas as pessoas que se inscrevem em nossos eventos. Também nos importamos rigorosamente com a sua privacidade. A Blindagem Digital Pro é de propriedade e operada pelo GGzinho Tampelli. Estamos comprometidos em aconselhá-lo sobre o direito à sua privacidade e esforçamo-nos para fornecer uma experiência de usuário segura e protegida. Nossa Política de Privacidade, disponível em nosso site, explica como coletamos, armazenamos e usamos as informações pessoais fornecidas por você em nosso site. Também explica como coletamos e usamos informações não pessoais. Ao acessar e usar nosso site, nossos serviços, e participar dos nossos eventos online, você aceita explicitamente, sem limitação ou qualificação, a coleta, uso e transferência de informações pessoais e não pessoais da maneira descrita em nossa Política de Privacidade. Por favor, leia cuidadosamente a Política em nosso site, pois ela afeta seus direitos e responsabilidades sob a lei. Se você discordar da forma como coletamos e processamos informações pessoais e não pessoais, por favor, não use nosso site nem nossos sistemas, serviços, e não participe de nossos eventos. Essa Política se aplica a este e-mails, aos nossos sites institucionais, aos sites dos eventos, bem como a todas as páginas da web que a empresa hospeda. Ele regula o processamento de informações relativas a você e nos concede vários direitos com relação aos seus dados pessoais. Também o informa sobre como notificar-nos para parar de usar suas informações pessoais. Caso não deseje mais ser comunicado através de e-mail, basta clicar no link disponível no rodapé deste e-mail e, imediatamente, seu endereço de correio eletrônico será removido da nossa lista de contatos, impedindo que você receba novas comunicações desta empresa no seu e-mail, e você não poderá se inscrever novamente em nossos eventos ou sistemas utilizando esse endereço eletrônico.

A muito tempo vem rolando essa conversa se realmente o WhatsApp é realmente seguro, se nossas conversas de fato estão guardadas atrás de uma criptografia de ponta ponta. E, sinceramente eu duvido…

O WhatsApp tem uma empresa por trás, ela se chama META. META é dona do Facebook, Instagram e outras dezenas de empresas. As empresas da META, principalmente o Facebook tem CENTENAS de denúncias, CENTENAS de escândalos, principalmente sobre vazamento de dados e manipulação de informações para ajudar governos! Não sou eu que estou dizendo isso, não são coisas da minha cabeça, é só pesquisar.

CNN

Inclusive, esse escândalo repercutiu muito em 2023, onde o se o usuário conseguisse provar que foi afetado graças a esse vazamento o Facebook tinha que pagar uma indenização de 5 mil reais.

vazamento

CNN

É aquilo, tudo que é centralizado tem um risco. Não estou atacando o caras, inclusive uso todos os serviços dele para me comunicar com você. Porem, me dizer que o WhatsApp é o melhor aplicativo para conversas que você quer manter privadas, eu duvido.

Conheci uma solução recentemente ela se chama “SESSION”, um aplicativo com criptografia de ponta a ponta, e diferente do WhatsApp ou qualquer outro aplicativo que conheço ela protege você, usuário, de conseguir ser identificado.

No SESSION não existe e-mails, números, metadados, endereço IP ou qualquer coisa que identifique sua pessoa. Claro se tu tbm saber usar. 

Suas mensagens são passado por vários nos, que é o mesmo mecanismo que é usado no TOR Browser. Onde antes da mensagem chegar no destinatário final vai passar por vários servidores pelo mundo.

Eu poderia passar o dia falando coisas técnicas sobre o quão bom é essa ferramenta, mas isso não importa, o que importa é usar ela.

Session | Send Messages, Not Metadata. | Private Messenger

Session is a private messenger that aims to remove any chance of metadata collection by routing all messages through an onion routing network.

getsession.org

Guarde bem o ID e todas as informações que ele passar, pois como não tem e-mail, numero a única forma de entrar novamente é com os dados que ele vai gerar para você.

Mas é claro, não existe bala de prata, saiba usar a ferramenta… Se for confuso pesquisa no youtube tutoriais. O interessante dessa ferramenta é que ela é operada pelo mercado WEB3, isso significa que não é algo centralizado, não existe um servidor único, quem opera é a comunidade. E outra, como não armazenam dados, não tem como vazar dados né? kkkkkkk boa sorte.

Me siga no instagram, até a próxima! 🦅

Login • Instagram

Welcome back to Instagram. Sign in to check out what your friends, family & interests have been capturing & sharing around the world.

instagram.com/ggzinhotampelli

É nossa missão ajudar pessoas que querem obter sucesso pessoal e profissional através da segurança digital. Adoramos ver a transformação que os nossos alunos têm em suas vidas, e o impacto que essa transformação causa em suas famílias e nas comunidades onde vivem. Todos os dias acordamos pensando: como podemos ajudar mais pessoas a mudarem de vida hoje? A nossa missão é ajudar pessoas como você a serem muito bem-sucedidas através da segurança digital, e a viverem a vida que sempre quiseram viver, sem se preocupar com ataques. É um prazer alcançá-los e ajudá-los a ter uma vida melhor. Nos importamos com nossos alunos e com todas as pessoas que se inscrevem em nossos eventos. Também nos importamos rigorosamente com a sua privacidade. A Blindagem Digital Pro é de propriedade e operada pelo GGzinho Tampelli. Estamos comprometidos em aconselhá-lo sobre o direito à sua privacidade e esforçamo-nos para fornecer uma experiência de usuário segura e protegida. Nossa Política de Privacidade, disponível em nosso site, explica como coletamos, armazenamos e usamos as informações pessoais fornecidas por você em nosso site. Também explica como coletamos e usamos informações não pessoais. Ao acessar e usar nosso site, nossos serviços, e participar dos nossos eventos online, você aceita explicitamente, sem limitação ou qualificação, a coleta, uso e transferência de informações pessoais e não pessoais da maneira descrita em nossa Política de Privacidade. Por favor, leia cuidadosamente a Política em nosso site, pois ela afeta seus direitos e responsabilidades sob a lei. Se você discordar da forma como coletamos e processamos informações pessoais e não pessoais, por favor, não use nosso site nem nossos sistemas, serviços, e não participe de nossos eventos. Essa Política se aplica a este e-mails, aos nossos sites institucionais, aos sites dos eventos, bem como a todas as páginas da web que a empresa hospeda. Ele regula o processamento de informações relativas a você e nos concede vários direitos com relação aos seus dados pessoais. Também o informa sobre como notificar-nos para parar de usar suas informações pessoais. Caso não deseje mais ser comunicado através de e-mail, basta clicar no link disponível no rodapé deste e-mail e, imediatamente, seu endereço de correio eletrônico será removido da nossa lista de contatos, impedindo que você receba novas comunicações desta empresa no seu e-mail, e você não poderá se inscrever novamente em nossos eventos ou sistemas utilizando esse endereço eletrônico.

Vamos afundar, mergulhar nas profundezas, onde a escuridão é absoluta e os monstros do mar dormem.

Muito se fala que quem se preocupa com anonimato, é criminoso, mas ai eu te pergunto, isso é verdade? Não tem problema todos mundo saber seu endereço, saber seu nome, saber seu CPF, saber o que você pesquisa, saber como você age, saber o que gosta, o que não gosta, saber o que faz ou que deixa de fazer? Bom, fique essa reflexão, pois enquanto você lê esse e-mail, o seu aplicativo já está pegando seus dados…

Eu não estou falando o que você tem que fazer, apenas irei te mostrar as consequências e formas de contornar isso, agora, é você quem decide o que é necessário e o que não é!

Então fique até o final, pois vou te entregar um ouro, varias ferramentas que vai te ajudar a mudar o jogo. Pegue seu cafezinho, sente na cadeira, e vamos nessa! ☕

A anos nossos dados, nossas conversas, nossos comportamentos vem sendo monitorado, seja por big tech, seja por governos ou por grupos hackers. Eles muitas das vezes sabem mais sobre nos do que nos mesmo.

Mas afinal o que é Anonimato?

Anonimato é a condição de não haver identificação, como nomes, cpfs, e-mails ou qualquer dado que leve a uma pessoa. Anonimato é capacidade de não conectar um ato a uma pessoa, onde o persona (pessoa) consegue esconder sua identidade.

Por exemplo: Se você quiser fazer uma denuncia a um criminoso, você não vai querer que ele saiba que foi você, por motivos de segurança, e pra isso existe o anonimato, pra te proteger e não deixar que identifiquem você!

Ok… isso eu já entendi, mas pra que eu vou buscar anonimato?

Como mencionei lá em cima, os dados gerados de nos, são muitas das vezes utilizados contra nos mesmo! São utilizados para: criar perfis detalhados, disseminação de fake news, monitorar nossa atividade, censura e repressão, extorsão e por ai vai, as possibilidades são infinitas. Então, pessoas que por exemplo moram em países ditadores, se quiserem fazer uma denuncia do pais, e fazerem de forma comum, vai se expor totalmente, qualquer ato que você faz online é capaz de responsabilizar você. Isso é bom, porem é perigoso. A falsa sensação de liberdade é que destrói as pessoas.

Mas antes de eu te entregar qualquer informação para te ensinar a ter um pouco mais de anonimato, tenho que falar, eu por exemplo não busco anonimato em ambientes comuns, como trabalho, diversão, ou quando estou mexendo em ambiente casual. Porem, se eu estou investigando uma pessoa, com certeza eu vou buscar um anonimato. Então, antes de ver o que é ou não é bom pra você, pense. Talvez o que tu precise é de privacidade, e isso eu já expliquei em meus e-mails anteriores, se quiser consultar leia os e-mails anteriores, ou entre na postagem: https://ggzinhosecurity.beehiiv.com/p/sabemos-tudo-sobre-voce

Onde aplico anonimato

Na internet existe Surface web, Deep web e a famosa Dark web, que são basicamente camadas, e o anonimato infelizmente só funciona de verdade em camadas como a Dark web, onde buscamos utilizar navegadores como Freenet, I2P ou tor. Olha essa imagem, vai te ajudar a entender:

créditos: Avast

Bom, anonimato não é uma bala de prata, não adianta usar um tor e achar que sua vida ta resolvida, mesmo porque a sua internet sabe que você está usando o tor. Existem 3 identificadores principais: Rede, Computador (Dispositivo) e sua interação. E eu vou entrar explicar detalhadamente melhor eles nos próximos e-mails.

Tudo precisa estar bem alinhado, dependendo do que for fazer. Mas se for algo simples, como estudar, conversar em um forum, não é necessário nada mais do que o tor. Mesmo que tua rede saiba que você esteja usando o tor, ela não consegue ver o site nem o conteúdo, e deis que sei, usar o tor não é crime.

Use: Virtual Box + Linux/Windows/Mac + Tor = Ótimo Anonimato.

Links: https://www.youtube.com/watch?v=8RU-UQU1cDo e https://www.torproject.org/

Eu vou deixando esse email por aqui… Fique esperto nos proximos emails que vou trazer um conteúdo mais aprofundando! 

Espero que tenha gostado, até a próxima! Mande para seus amigos e familiares essa newsletter, aqui estou entregando o OURO de verdade. ❤

GGzinho Tampelli | Proteção e Blindagem 🎩🦅 (@ggzinhotampelli) • Instagram photos and videos

195 Followers, 194 Following, 8 Posts - See Instagram photos and videos from GGzinho Tampelli | Proteção e Blindagem 🎩🦅 (@ggzinhotampelli)

instagram.com/ggzinhotampelli

É nossa missão ajudar pessoas que querem obter sucesso pessoal e profissional através da segurança digital. Adoramos ver a transformação que os nossos alunos têm em suas vidas, e o impacto que essa transformação causa em suas famílias e nas comunidades onde vivem. Todos os dias acordamos pensando: como podemos ajudar mais pessoas a mudarem de vida hoje? A nossa missão é ajudar pessoas como você a serem muito bem-sucedidas através da segurança digital, e a viverem a vida que sempre quiseram viver, sem se preocupar com ataques. É um prazer alcançá-los e ajudá-los a ter uma vida melhor. Nos importamos com nossos alunos e com todas as pessoas que se inscrevem em nossos eventos. Também nos importamos rigorosamente com a sua privacidade. A Blindagem Digital Pro é de propriedade e operada pelo GGzinho Tampelli. Estamos comprometidos em aconselhá-lo sobre o direito à sua privacidade e esforçamo-nos para fornecer uma experiência de usuário segura e protegida. Nossa Política de Privacidade, disponível em nosso site, explica como coletamos, armazenamos e usamos as informações pessoais fornecidas por você em nosso site. Também explica como coletamos e usamos informações não pessoais. Ao acessar e usar nosso site, nossos serviços, e participar dos nossos eventos online, você aceita explicitamente, sem limitação ou qualificação, a coleta, uso e transferência de informações pessoais e não pessoais da maneira descrita em nossa Política de Privacidade. Por favor, leia cuidadosamente a Política em nosso site, pois ela afeta seus direitos e responsabilidades sob a lei. Se você discordar da forma como coletamos e processamos informações pessoais e não pessoais, por favor, não use nosso site nem nossos sistemas, serviços, e não participe de nossos eventos. Essa Política se aplica a este e-mails, aos nossos sites institucionais, aos sites dos eventos, bem como a todas as páginas da web que a empresa hospeda. Ele regula o processamento de informações relativas a você e nos concede vários direitos com relação aos seus dados pessoais. Também o informa sobre como notificar-nos para parar de usar suas informações pessoais. Caso não deseje mais ser comunicado através de e-mail, basta clicar no link disponível no rodapé deste e-mail e, imediatamente, seu endereço de correio eletrônico será removido da nossa lista de contatos, impedindo que você receba novas comunicações desta empresa no seu e-mail, e você não poderá se inscrever novamente em nossos eventos ou sistemas utilizando esse endereço eletrônico.

As vezes vivemos tão no automático que pouco ligamos para o que acontece a nossa volta, mas quem quer nos atacar, nunca para. Hoje vamos dar um overview geral sobre vírus e malware, um dos temas que acho mais preocupante no senário de cyber security, pois uma grande parte dos vazamento de dados também saem deles.

Então pegue seu cafezinho, sente na cadeira, e vamos nessa! ☕

O que é Malwares?

Malwares são programas maliciosos com o um objetivo em comum: afetar você. A palavra Malware é uma contração de “software malicioso”. Como falei, são programados para afetar dispositivos, como seu celular, computador, sistemas IOT, redes, servidores e por ai vai.

Porem, Malware é um termo comum para uma variedade de ameaças, incluindo o vírus, ransomware, adware, spyware e outros tipos de malwares. E o vírus é apenas um dos tipo de malware.

Cada malware tem uma foco, como por exemplo o ramsomware, que tem objetivo de criptografar o seu dispositivo, deixando ele totalmente disfuncional. OLHA A IMAGEM ABAIXO ⬇

Após uma criptografia bem sucedida, pedem para você realizar um pagamento em muitas das vezes em criptomedas, como o Bitcoin, para te falar a senha da criptografia e poder usar sua maquina novamente. Porem, já vi e ouvi relatos que muitas das vezes, mesmo depois de pagar eles não falam a senha, o que leva o seu dispositivo a ser descartado.

Inclusive uma curiosidade bem interessante é que, tem grupos hackers com reputação. Por exemplo, uma empresa foi vitima desse ataque, se conseguirem recuperar os dispositivos depois de pagarem, se outra empresa for vitima desse mesmo grupo, a primeira empresa recomenda pagar kkkkkkkkk.

Mas entrarei mais afundo nesses ataque em outros e-mails.

Como evitar que um malware te afeta.

• Existem níveis de conhecimento.

Como falei, existem centenas de malware, e sempre a um novo por ai. Porem eles sempre seguem um padrão de ataque, que são:

• Ataques de phishing (já expliquei em meus e-mails anteriores, só olhar)

• Vulnerabilidades em redes ou harware.

• Escala de privilégios (o atacante depois de invadir sua maquina roda um malware)

• Suportes físicos como Pendrive

• Downloads ocultos;

Bom, são possibilidades infinitas, de verdade.

Como evitar um Malware:

Apesar de muitas de algumas vezes você não conseguir evitar isso, pois como falei pode vir de qualquer lugar, o basico sempre funciona. Que é usar um Antivírus. E sinceramente não precisa usar um caro, pois muitas das vezes o caro protege a mesma coisa que o barato. Eu sempre recomendo o www.kaspersky.com.br,.e usar junto a ele o virustotal.com.

Essa combinação vai te proteger da maioria, diria que 90%. E os outros 10% depende de você, pois como sempre, eles não vão te proteger se você quiser baixar um software mesmo sendo malicioso.

ostou do Conteúdo? Compartilha a Newsletter com algum amigo ou familiar e ajude eles a se proteger também! Até a próxima,

GGzinho Tampelli 🎩🦅

Login • Instagram

Welcome back to Instagram. Sign in to check out what your friends, family & interests have been capturing & sharing around the world.

instagram.com/ggzinhotampelli

É nossa missão ajudar pessoas que querem obter sucesso pessoal e profissional através da segurança digital. Adoramos ver a transformação que os nossos alunos têm em suas vidas, e o impacto que essa transformação causa em suas famílias e nas comunidades onde vivem. Todos os dias acordamos pensando: como podemos ajudar mais pessoas a mudarem de vida hoje? A nossa missão é ajudar pessoas como você a serem muito bem-sucedidas através da segurança digital, e a viverem a vida que sempre quiseram viver, sem se preocupar com ataques. É um prazer alcançá-los e ajudá-los a ter uma vida melhor. Nos importamos com nossos alunos e com todas as pessoas que se inscrevem em nossos eventos. Também nos importamos rigorosamente com a sua privacidade. A Blindagem Digital Pro é de propriedade e operada pelo GGzinho Tampelli. Estamos comprometidos em aconselhá-lo sobre o direito à sua privacidade e esforçamo-nos para fornecer uma experiência de usuário segura e protegida. Nossa Política de Privacidade, disponível em nosso site, explica como coletamos, armazenamos e usamos as informações pessoais fornecidas por você em nosso site. Também explica como coletamos e usamos informações não pessoais. Ao acessar e usar nosso site, nossos serviços, e participar dos nossos eventos online, você aceita explicitamente, sem limitação ou qualificação, a coleta, uso e transferência de informações pessoais e não pessoais da maneira descrita em nossa Política de Privacidade. Por favor, leia cuidadosamente a Política em nosso site, pois ela afeta seus direitos e responsabilidades sob a lei. Se você discordar da forma como coletamos e processamos informações pessoais e não pessoais, por favor, não use nosso site nem nossos sistemas, serviços, e não participe de nossos eventos. Essa Política se aplica a este e-mails, aos nossos sites institucionais, aos sites dos eventos, bem como a todas as páginas da web que a empresa hospeda. Ele regula o processamento de informações relativas a você e nos concede vários direitos com relação aos seus dados pessoais. Também o informa sobre como notificar-nos para parar de usar suas informações pessoais. Caso não deseje mais ser comunicado através de e-mail, basta clicar no link disponível no rodapé deste e-mail e, imediatamente, seu endereço de correio eletrônico será removido da nossa lista de contatos, impedindo que você receba novas comunicações desta empresa no seu e-mail, e você não poderá se inscrever novamente em nossos eventos ou sistemas utilizando esse endereço eletrônico.

Antes de entrarmos na discussão sobre se o Bitcoin é mesmo anônimo mesmo, ou não, temos que entender quais são os valores por trás do Bitcoin. E eu vou te explicar tudo isso.

Então pegue seu cafezinho, sente na cadeira, e vamos nessa! ☕

A grande pergunta é, o que trás valor para o Bitcoin? Por que as pessoas preferem ter essa moeda digital ao invés do Real, Dolar, Euro ou Peso Argentino? Os grandes valores do Bitcoin que a maioria das outras não tem são:

• Portabilidade/Sem Fronteiras (Você consegue carregar milhares de Bitcoin para onde você quiser)

• Liberdade 24 horas (Permite que você faça transferências a hora que quiser)

• Descentralizado (Não existe um dono único que pode a qualquer momento desligar a maquina e o Bitcoin parar de funcionar)

• Transparência e Segurança (Qualquer um consegue auditar o que cada carteira transfere e quanto transfere)

• Divisibilidade (O Bitcoin é divido em até 8 casas decimais, o que permite que as mais pessoas tenham Bitcoin)

• Propriedade Soberana (Você é dono do seu dinheiro, você é o seu banco)

• Adaptação e Inovação (O Bitcoin sempre vai se adaptar, seja por ajuste de dificuldade para mineração etc etc)

• Sem Intermediários (Como mencionei, não existe banco, é de pessoa para pessoa. Se eu quiser mandar dinheiro para uma pessoa no japão eu posso, sem precisar do Banco)

• Emissão Finita (Só existiram 21 milhões de Bitcoin, o que não permite que aconteça a inflação)

Mencionei transparência, mas o que eu quero dizer com isso?

Transparência é algo que muita das moedas não tem, por exemplo no pix, você não consegue ver quem transferiu para quem, quanto transferiu e que horas transferiu. Já no Bitcoin você consegue fazer isso!

site: mempool.space

Nesse site mempool.space tem todas, todas as transações feitas Bitcoin até hoje. E essas informações podem ser auditadas por qualquer pesssoa.

OK, mas isso em si, não é um problema, pois todas as carteiras tem endereços são gerados totalmente aleatórios, por exemplo: 13CFymZSU5ufMZmESQnXCZLYCnv55ghv3k.

Esse dai é o endereço publico da sua carteira, usado para receber fundos, e usado também para enviar fundos. Então gerando o seu identificador.

Como expliquei lá em cima, tem como você saber quem enviou bitcoin para quem, certo? Bom, vamos supor que essa carteira: 13CFymZSU5ufMZmESQnXCZLYCnv55ghv3k recebeu 300 Bitcoins usados em um crime. Ok, ao saber disso a policia federal provavelmente vai marcar essa carteira como usada em crime, e vai colocar monitoradores como o platform.arkhamintelligence.com para alerta-los quando essa carteira fazer qualquer transferência.

Vamos supor que o criminoso precisa liquidar esse dinheiro, e transformar em real para obter o lucro, o que ele vai fazer? Ele vai ter que enviar para alguma corretora, como Binance, Coinbase, Mercado Bitcoin etc etc.

Para usar a corretora é necessário fazer KYC (Know Your Customer ou Conheça o Seu Cliente), o que pede suas identificações, Banco para transferir o Real, pega sua geolocalização, etc etc. É a mesma coisa que fazer uma conta no Banco.

Bom, ao fazer isso, ele acaba se entregando, pois a policia tem poder sobre a corretora, podendo até mesmo falar para ela travar seus fundos antes de você liquidar para sua conta bancaria, e também pedir transparência para a corretora, descobrindo quem é você por trás de todos esses crimes.

Entendeu o por que o Bitcoin não é anônimo? Pois se você errar em alguma coisa, ou alguém que transferiu fundo para você acabar vacilando, o anonimato vai por água a baixo. Claro, existe sim formas de usar Bitcoin de forma anônima, porem, é necessário muito conhecimento técnico e logico. O que 90% das pessoas não vão ter, pelo menos por agora.

Gostou do Conteúdo? Compartilha a Newsletter com algum amigo ou familiar e ajude eles a se proteger também! Até a próxima,

ggzinho tampelli 🎩🦅

GGzinho Tampelli | Proteção e Blindagem 🎩🦅 (@ggzinhotampelli) • Instagram photos and videos

213 Followers, 206 Following, 9 Posts - See Instagram photos and videos from GGzinho Tampelli | Proteção e Blindagem 🎩🦅 (@ggzinhotampelli)

www.instagram.com/ggzinhotampelli

É nossa missão ajudar pessoas que querem obter sucesso pessoal e profissional através da segurança digital. Adoramos ver a transformação que os nossos alunos têm em suas vidas, e o impacto que essa transformação causa em suas famílias e nas comunidades onde vivem. Todos os dias acordamos pensando: como podemos ajudar mais pessoas a mudarem de vida hoje? A nossa missão é ajudar pessoas como você a serem muito bem-sucedidas através da segurança digital, e a viverem a vida que sempre quiseram viver, sem se preocupar com ataques. É um prazer alcançá-los e ajudá-los a ter uma vida melhor. Nos importamos com nossos alunos e com todas as pessoas que se inscrevem em nossos eventos. Também nos importamos rigorosamente com a sua privacidade. A Blindagem Digital Pro é de propriedade e operada pelo GGzinho Tampelli. Estamos comprometidos em aconselhá-lo sobre o direito à sua privacidade e esforçamo-nos para fornecer uma experiência de usuário segura e protegida. Nossa Política de Privacidade, disponível em nosso site, explica como coletamos, armazenamos e usamos as informações pessoais fornecidas por você em nosso site. Também explica como coletamos e usamos informações não pessoais. Ao acessar e usar nosso site, nossos serviços, e participar dos nossos eventos online, você aceita explicitamente, sem limitação ou qualificação, a coleta, uso e transferência de informações pessoais e não pessoais da maneira descrita em nossa Política de Privacidade. Por favor, leia cuidadosamente a Política em nosso site, pois ela afeta seus direitos e responsabilidades sob a lei. Se você discordar da forma como coletamos e processamos informações pessoais e não pessoais, por favor, não use nosso site nem nossos sistemas, serviços, e não participe de nossos eventos. Essa Política se aplica a este e-mails, aos nossos sites institucionais, aos sites dos eventos, bem como a todas as páginas da web que a empresa hospeda. Ele regula o processamento de informações relativas a você e nos concede vários direitos com relação aos seus dados pessoais. Também o informa sobre como notificar-nos para parar de usar suas informações pessoais. Caso não deseje mais ser comunicado através de e-mail, basta clicar no link disponível no rodapé deste e-mail e, imediatamente, seu endereço de correio eletrônico será removido da nossa lista de contatos, impedindo que você receba novas comunicações desta empresa no seu e-mail, e você não poderá se inscrever novamente em nossos eventos ou sistemas utilizando esse endereço eletrônico.

Acordar com uma multa de R$50.000 não deve ser fácil, e não é. Ainda mais quando essa multa vem a partir de “censura”. Bom, isso vai da opinião de cada um. Mas o ponto principal é: O X(twitter) foi banido do Brasil por ordens do Supremo Tribunal Federal (STF). E foi também aprovado uma multa de R$50 mil para quem usar o X(twitter) com VPN.

Isso vem transformando a vida de brasileiros difícil, pois tem pessoas, empresas, comunidades, que precisam da plataforma, pois muitas das vezes essas plataformas são o que trazem o seu ganha pão para dentro de casa. Quem for do mercado WEB3 Entende muito bem do que estou falando. E como muitas pessoas estão com medo, com toda convicção, vim aqui passar algumas dicas de como se proteger dessa “censura” e evitar que uma cartinha do STF chegue na sua casa. 😅

VPN + NAVEGADOR ANÔNIMO

As VPNs mais conhecidas do mercado, como Proton VPN, Nord VPN, etc estão mapeadas pelo governo. Algumas dessas VPNs não tem uma politica de privacidade muito boa. O que provavelmente vai colocar sua segurança em risco, pois é praticamente certeza que elas guardam logs e informações gerais sobre você.

Para evitar isso, utilize uma VPN segura, a https://mullvad.net/pt que você tem como comprar acesso dela até na rede TOR (Deep Web), com varias formas de pagamento como Monero, Bitcoin, cartão de credito, Paypal. E usar o navegador https://duckduckgo.com/, um navegador anônimo e seguro, que vai apagar todos os seus cookies guardado em sessão. Garantindo brutalmente sua segurança. Só com essas 2 ferramentas, tu está MUITO seguro.

Maquina Virtual + Tor Browser

A maquina virtual vai isolar um ambiente, pois é literalmente uma maquina dentro da sua maquina. Com isso, você vai instalar o navegador TOR, um navegador utilizado para navegar na Dark Web. Esse navegador vai passar por vários IPs diferentes.

Simulação do TOR

Possuindo uma criptografia robusta, em 99,99% dos casos é impossível rastrear. Pois esses servidores são de pessoas comuns, não de empresas. 💻

Pronto, tu está totalmente anônimo, e pode usar seu X a vontade.

Conteúdo ensinando a instalar uma maquina virtual e tor Browser.

Instalar uma maquina Virtual:

Instalar o Tor Browser:

Espero que tenha gostado! Conteúdo bem rápido e fácil de se colocar em pratica! ☕🦅

Até a próxima.

É nossa missão ajudar pessoas que querem obter sucesso pessoal e profissional através da segurança digital. Adoramos ver a transformação que os nossos alunos têm em suas vidas, e o impacto que essa transformação causa em suas famílias e nas comunidades onde vivem. Todos os dias acordamos pensando: como podemos ajudar mais pessoas a mudarem de vida hoje? A nossa missão é ajudar pessoas como você a serem muito bem-sucedidas através da segurança digital, e a viverem a vida que sempre quiseram viver, sem se preocupar com ataques. É um prazer alcançá-los e ajudá-los a ter uma vida melhor. Nos importamos com nossos alunos e com todas as pessoas que se inscrevem em nossos eventos. Também nos importamos rigorosamente com a sua privacidade. A Blindagem Digital Pro é de propriedade e operada pelo GGzinho Tampelli. Estamos comprometidos em aconselhá-lo sobre o direito à sua privacidade e esforçamo-nos para fornecer uma experiência de usuário segura e protegida. Nossa Política de Privacidade, disponível em nosso site, explica como coletamos, armazenamos e usamos as informações pessoais fornecidas por você em nosso site. Também explica como coletamos e usamos informações não pessoais. Ao acessar e usar nosso site, nossos serviços, e participar dos nossos eventos online, você aceita explicitamente, sem limitação ou qualificação, a coleta, uso e transferência de informações pessoais e não pessoais da maneira descrita em nossa Política de Privacidade. Por favor, leia cuidadosamente a Política em nosso site, pois ela afeta seus direitos e responsabilidades sob a lei. Se você discordar da forma como coletamos e processamos informações pessoais e não pessoais, por favor, não use nosso site nem nossos sistemas, serviços, e não participe de nossos eventos. Essa Política se aplica a este e-mails, aos nossos sites institucionais, aos sites dos eventos, bem como a todas as páginas da web que a empresa hospeda. Ele regula o processamento de informações relativas a você e nos concede vários direitos com relação aos seus dados pessoais. Também o informa sobre como notificar-nos para parar de usar suas informações pessoais. Caso não deseje mais ser comunicado através de e-mail, basta clicar no link disponível no rodapé deste e-mail e, imediatamente, seu endereço de correio eletrônico será removido da nossa lista de contatos, impedindo que você receba novas comunicações desta empresa no seu e-mail, e você não poderá se inscrever novamente em nossos eventos ou sistemas utilizando esse endereço eletrônico.

Nesse e-mail vamos cavar fundo, muito fundo, para entender o que de fato é privacidade e como você não tem ela a anos.

Fique até o final pois vou te entregar um ouro, varias ferramentas que vai te ajudar a mudar o jogo. Pegue seu cafezinho, sente na cadeira, e vamos nessa! ☕

Privacidade é nada mais que o seu direito de reservar informações pessoais sobre sua pessoa. O direito de controlar a exposição e disponibilidade das informações de si mesmo.

EXEMPLO: Quanto você vai ao banheiro, você deseja ter privacidade, pois você deseja fazer suas necessidades básicas sem companhia. Não é necessário que as pessoas saibam o que você está fazendo lá dentro. Elas podem saber que é você, mas não exatamente o que faz.

No mundo em que vivemos, empresas, organizações, hackers, governos, têm interesse no que fazemos na internet. E é de escolha nossa permitir que eles obtém dados de nos ou não.

Dados que muita das vezes, são usados contra nos mesmo, como: Anúncio de produtos, ataques como phishing, spear phishing, manipulação de massas e por ai vai. Imagine você ter a informação que por exemplo que 90% da população americana tem Aracnofobia (é só um exemplo), tu pode literalmente destruir o país sem nem precisar usar força militar.

E imagine, o grande estados unidos sabem disso, olha essa informação:

Noticia

O tik tok alega guardar nossos dados, mas sabemos que isso não é verdade, pois na china todos os aplicativos são OBRIGADOS a entregar as atividades on-line pro governo chinês.

Lei Rigorosa

Bom, imagino que você tenha entendido sobre o que eu estou falando. 😅

E não é apenas os chineses. Microsoft, Google, WhatsApp, Facebook, Youtube e praticamente 90% dos sites e aplicativos que usa sabem tudo, TUDO, sobre você. Geolocalização, padrões de comportamento, gostos, como vive, com quem se relaciona, o que pesquisa, o que faz na internet, e até mesmo o que fala no seu dia a dia. É tanta informação que precisam de Data Centers enormes para conseguir guardar e manipular tudo.

Data Center da Google

Como expliquei anteriormente, podendo usar esses terabytes para favorecimento próprio, literalmente imprimir dinheiro com nossas informações.

Após entender tudo isso, tenho algumas soluções que vão te ajudar! Espero que goste.

Como conseguir o mínimo de privacidade?

Só irei passar alguma ferramentas básicas, pois para conseguir uma privacidade total, é necessário muito conhecimento técnico e muito tempo dedicado. Porem, com isso você já estará MUITO seguro.

Utilize VPN. E proteja suas informações do provedor de internet.

A Vpn vai basicamente criptografar tudo que se passa pela sua rede de internet. Ao sair a informação de seu dispositivo, ela vai criptografar até chegar a internet, não permitindo que seu provedor de internet saiba o que faz.

Direitos autorias - TOP10VPN

Permitindo uma navegação mais segura. Mas é necessario usar de uma empresa confiavel e segura. Pois usar qualquer uma pode até mesmo colocar em risco sua segurança.

VPNs que eu recomendo:

A VPN online mais rápida para velocidade

Conheça um serviço de VPN online capaz de esconder seu IP, proteger sua conexão à internet e criptografar seus dados em trânsito para você navegar em segurança.

nordvpn.com/pt-br

Proton VPN: serviço de VPN rápido e seguro em mais de 110 países

O melhor serviço de VPN para navegação privada, streaming rápido e muito mais. Baixe nossa VPN gratuita agora mesmo ou conheça mais recursos premium do Proton VPN Plus.

protonvpn.com/pt-br

Mullvad VPN - Libertar a Internet

Liberte a Internet da vigilância e censura em massa. Lute pela privacidade com Mullvad VPN e Mullvad Browser.

mullvad.net/pt

(A mullvad é a melhor na minha opinião, pois você consegue pagar até com criptomoedas)

Navegadores mais seguros e que armazenam menos dados, ou quase nenhum dado.

Ter um navegador é algo necessário no seu dia a dia, ainda mais se trabalha com a internet. Não tem como você fugir deles, mas usar o google não é melhor opção.

Navegadores que eu recomendo:

Brave Search

Search the Web. Privately. Truly useful results, AI-powered answers, & more. All from an independent index. No profiling, no bias, no Big Tech.

search.brave.com

Startpage - Private Search Engine. No Tracking. No Search History.

Search and browse the internet without being tracked or targeted. Startpage is the world's most private search engine. Use Startpage to protect your personal data.

www.startpage.com

DuckDuckGo — Privacy, simplified.

The Internet privacy company that empowers you to seamlessly take control of your personal information online, without any tradeoffs.

duckduckgo.com

E-mails com foco em manter sua privacidade:

Proton: Privacy by default

Mais de 100 milhões de pessoas usam a Proton para manter sua segurança e privacidade online. Obtenha uma conta grátis da Proton e recupere sua privacidade.

proton.me/pt-br

StartMail - Exclusive 50% Discount

Trusted friends of StartMail can now benefit from this exclusive deal to receive a flat 50% discount - 1st year only - when purchasing a new StartMail Account!

www.startmail.com/partner

Existem outras centenas de coisas a fazer, como por exemplo ir nas configurações dos seus dispositivos e permitir apenas o mínimo de informações para seu dispositivo funcionar. Tirar sempre as permissões de localização, microfone, câmera, etc. Se você não utiliza essas permissões no seu dia a dia, não é necessário que ele colete. Sempre negue o máximo de cookies possíveis, apenas o necessário para o site funcionar. Bom, privacidade é algo que se você quiser te fato ter 100% vai ter que estudar. Mas fique tranquilo, eu irei te guiar.

Ficou meio grande né? kkkkkkk espero que tenha gostado, até a próxima! Mande para seus amigos e familiares essa newsletter, aqui estou entregando o OURO de verdade. ❤

GGzinho Tampelli | Proteção e Blindagem 🎩🦅 (@ggzinhotampelli) • Instagram photos and videos

195 Followers, 194 Following, 8 Posts - See Instagram photos and videos from GGzinho Tampelli | Proteção e Blindagem 🎩🦅 (@ggzinhotampelli)

instagram.com/ggzinhotampelli

É nossa missão ajudar pessoas que querem obter sucesso pessoal e profissional através da segurança digital. Adoramos ver a transformação que os nossos alunos têm em suas vidas, e o impacto que essa transformação causa em suas famílias e nas comunidades onde vivem. Todos os dias acordamos pensando: como podemos ajudar mais pessoas a mudarem de vida hoje? A nossa missão é ajudar pessoas como você a serem muito bem-sucedidas através da segurança digital, e a viverem a vida que sempre quiseram viver, sem se preocupar com ataques. É um prazer alcançá-los e ajudá-los a ter uma vida melhor. Nos importamos com nossos alunos e com todas as pessoas que se inscrevem em nossos eventos. Também nos importamos rigorosamente com a sua privacidade. A Blindagem Digital Pro é de propriedade e operada pelo GGzinho Tampelli. Estamos comprometidos em aconselhá-lo sobre o direito à sua privacidade e esforçamo-nos para fornecer uma experiência de usuário segura e protegida. Nossa Política de Privacidade, disponível em nosso site, explica como coletamos, armazenamos e usamos as informações pessoais fornecidas por você em nosso site. Também explica como coletamos e usamos informações não pessoais. Ao acessar e usar nosso site, nossos serviços, e participar dos nossos eventos online, você aceita explicitamente, sem limitação ou qualificação, a coleta, uso e transferência de informações pessoais e não pessoais da maneira descrita em nossa Política de Privacidade. Por favor, leia cuidadosamente a Política em nosso site, pois ela afeta seus direitos e responsabilidades sob a lei. Se você discordar da forma como coletamos e processamos informações pessoais e não pessoais, por favor, não use nosso site nem nossos sistemas, serviços, e não participe de nossos eventos. Essa Política se aplica a este e-mails, aos nossos sites institucionais, aos sites dos eventos, bem como a todas as páginas da web que a empresa hospeda. Ele regula o processamento de informações relativas a você e nos concede vários direitos com relação aos seus dados pessoais. Também o informa sobre como notificar-nos para parar de usar suas informações pessoais. Caso não deseje mais ser comunicado através de e-mail, basta clicar no link disponível no rodapé deste e-mail e, imediatamente, seu endereço de correio eletrônico será removido da nossa lista de contatos, impedindo que você receba novas comunicações desta empresa no seu e-mail, e você não poderá se inscrever novamente em nossos eventos ou sistemas utilizando esse endereço eletrônico.

Nesse e-mail vamos aprender o que é SIM Swap, ou melhor, clonagem de numero. Então pegue seu cafezinho pois o assunto é longo. ☕

O Sim Swap basicamente é um golpe onde o hacker faz a clonagem do seu numero de celular. Onde ele conseguir fazer um bom ataque, uma boa clonagem, ele consegue acesso a mensagens, senhas, e até mesmo contas onde você usa o seu numero como forma de entrada, seja login ou 2FA (Verificação em duas etapas).

Entendendo o Sim Swap

O que acontece para ele conseguir clonar seu chip? Basicamente o criminoso necessita de um chip SIM em branco, e os dados da vitima. Com os 2 em mãos, ele liga para a operadora com os dados do usuário mais o chip em branco. O criminoso se passa pela vítima e solicita para que a operadora transfira o chip para esse SIM em branco. Pronto, o criminoso nesse exato momento tem acesso as suas ligações, mensagens SMS, podendo acessar até mesmo os aplicativos como WhatsApp, Instagram entre outros. Claro, com os protocolos da empresa, não poderia ser tão fácil assim, e realmente não é. O problema de fato está dentro das operadoras de telefonia celular. Existem dezenas ou até centenas de quadrilhas trabalhando nessas empresas para poder aplicar esses golpes.

Sim Swap

Com os Aplicativos e acessos em mãos fica muito mais fácil do criminoso se passar pela vitima e aplicar golpes em amigos e familiares.

Imagine a seguinte situação: Tu esta em casa e sua mãe te manda, "Oi filho, como a você está? Estou aqui no banco mas o não estou conseguindo sacar o dinheiro, preciso pagar uma fatura urgente! Você consegue me arrumar esse dinheiro, e assim que eu conseguir sacar eu te devolvo?", literalmente um golpe perfeito, pois a suposta “mãe” está usando o mesmo numero de sempre, a mesma foto de sempre, e as vezes até a mesma voz, pois os criminosos podem clonar a voz dela através de uma I.A e mandar por áudio. Entendeu o nível da gravidade?

Claro, existem milhares de exemplos diferentes, e varias formas de aplicar um golpe com o numero de uma vitima. Mas na maioria dos casos é um ataque certeiro. E outra, o hacker pode usar isso até mesmo para realizar chantagens na vitima, por causa de fotos, videos ou conversas que não podem ser vazadas. Bom as possibilidades são infinitas.

Prefeita de Uberaba

Golpe em amigos e Familiares

Depois de entender isso, vamos ao que realmente interessa!

Como evitar que meu número seja clonado?

1. Ative os códigos PIN e PUK do seu chip SIM

   Ativer os códigos PIN e PUK é o primeiro passo e mais importante. Pois basicamente o que eles fazem é: Toda vez que seu celular desligar, ou o seu chip for para outro dispositivo ele vai travar e pedir a senha PIN de 4 dígitos. Caso essa senha seja digitado 3 vezes errada ele trava e pede o códigos PUK que seria um “código reserva”. Caso esse PUK seja digitado também errado varias vezes o chip trava por completo, ai tem que ir na operadora pessoalmente. Vou te mandar um vídeo que ensina ativar esses códigos PIN e PUK: https://www.youtube.com/watch?v=nrXn0eydfN0

2. Nunca use verificação em duas etapas via SMS

   Existem varias outras alternativas para fazer isso, como aplicativos de authenticator (exemplo:google authenticator, authy), e-mails, códigos reserva… Pois o hacker conseguirá obter acesso facilmente aos seus aplicativos com o torpedo do SMS que chegará no dispositivo dele. Assim acessando as contas. Se ativou desative e coloca outra forma de verificação.

3. Ative a verificação em duas etapas no WhatsApp

   Abra o WhatsApp;

   1. Toque em “Menu” (os três pontinhos) e depois em “Configurações”;

   2. Toque em “Conta”, “Confirmação em Duas Etapas”;

   3. Defina um código PIN de seis dígitos, que será solicitado ao fazer login no WhatsApp.
      O app solicita o código ao usuário de tempos em tempos, para garantir que outra pessoa não esteja usando-o;

   4. Defina também um endereço de e-mail para recuperar o PIN, caso você o esqueça.

   Em alguns casos, o WhatsApp pode pedir para adicionar um e-mail de recuperação caso esqueça você o código. É extremamente importante que esse e-mail também esteja protegido pela verificação em duas etapas que não seja via SMS.

Pronto, agora você está protegido do Sim Swap. Espero que tenha gostado do conteúdo. Até breve! 🦅

É nossa missão ajudar pessoas que querem obter sucesso pessoal e profissional através da segurança digital. Adoramos ver a transformação que os nossos alunos têm em suas vidas, e o impacto que essa transformação causa em suas famílias e nas comunidades onde vivem. Todos os dias acordamos pensando: como podemos ajudar mais pessoas a mudarem de vida hoje? A nossa missão é ajudar pessoas como você a serem muito bem-sucedidas através da segurança digital, e a viverem a vida que sempre quiseram viver, sem se preocupar com ataques. É um prazer alcançá-los e ajudá-los a ter uma vida melhor. Nos importamos com nossos alunos e com todas as pessoas que se inscrevem em nossos eventos. Também nos importamos rigorosamente com a sua privacidade. A Blindagem Digital Pro é de propriedade e operada pelo GGzinho Tampelli. Estamos comprometidos em aconselhá-lo sobre o direito à sua privacidade e esforçamo-nos para fornecer uma experiência de usuário segura e protegida. Nossa Política de Privacidade, disponível em nosso site, explica como coletamos, armazenamos e usamos as informações pessoais fornecidas por você em nosso site. Também explica como coletamos e usamos informações não pessoais. Ao acessar e usar nosso site, nossos serviços, e participar dos nossos eventos online, você aceita explicitamente, sem limitação ou qualificação, a coleta, uso e transferência de informações pessoais e não pessoais da maneira descrita em nossa Política de Privacidade. Por favor, leia cuidadosamente a Política em nosso site, pois ela afeta seus direitos e responsabilidades sob a lei. Se você discordar da forma como coletamos e processamos informações pessoais e não pessoais, por favor, não use nosso site nem nossos sistemas, serviços, e não participe de nossos eventos. Essa Política se aplica a este e-mails, aos nossos sites institucionais, aos sites dos eventos, bem como a todas as páginas da web que a empresa hospeda. Ele regula o processamento de informações relativas a você e nos concede vários direitos com relação aos seus dados pessoais. Também o informa sobre como notificar-nos para parar de usar suas informações pessoais. Caso não deseje mais ser comunicado através de e-mail, basta clicar no link disponível no rodapé deste e-mail e, imediatamente, seu endereço de correio eletrônico será removido da nossa lista de contatos, impedindo que você receba novas comunicações desta empresa no seu e-mail, e você não poderá se inscrever novamente em nossos eventos ou sistemas utilizando esse endereço eletrônico.

Phishing é um tipo de crime cibernético no qual os criminosos tentam obter informações confidenciais, como senhas, números de cartão de crédito, informações bancárias ou outros dados pessoais, fingindo ser uma entidade confiável. Os golpistas se passam, por exemplo, como organizações legítimas, como bancos, empresas de comércios, serviços de pagamento ou provedores de serviços online populares.

Sabe aquela famosa ligação do banco do Bradesco? por exemplo, “Oi, aqui quem fala é o Gerente do Banco do Bradesco, vi que sua conta está com movimentações suspeitas. Poderia me confirmar seus dados?” Claro, depende muito, mas esse exemplo não fica muito longe da realidade kkkkk.

E com certeza os Phishing não se limita a ligação. Ele acontece de varias plataformas diferentes e de dispositivos diferentes. Como E-mail, SMS, Redes Sociais em geral.

E quais vulnerabilidades esse ataque explora? O phishing é uma técnica de engenharia social que explora, principalmente “vulnerabilidades psicológicas”.
Eles se aproveitam da sua pressa, do seu medo, ignorância por falta de conhecimento, curiosidade, confiança e por ai vai… Usam uma gama de estímulos diferentes para chegar em um certo resultado, que na maioria das vezes é destruir você.

Ficar só falando talvez não entre na sua cabeça, vamos a pratica?

Essa simulação está sendo feita em ambientes controlados.

Vamos supor, que joãozinho assina o netflix, o cara é fascinado, se pudesse passaria o dia deitado na cama assistindo. Ele não esconde isso a ninguém, fala pra todo mundo e divulga em todas as redes sociais dele. Depois de meses assistindo e assinando, ele recebe um e-mail.

Não deu tempo para refazer o e-mail, preste atenção no texto.

Ele recebe esse e-mail e fica desesperado, pois com vai ficar a noite sem assistir sua serie favorita? Ele nem pensa, clica em atualizar dados. Ao clicar, ele abre um site, exatamente igual a netflix…

Site Clonado

Ele adiciona seus dados sem pensar, e é redirecionado pro site site da Netflix. Bom, nesse exato momento o hacker já tem seu E-mail, Senha sua localização!

Simulação do E-mail e senha de joãozinho

O hacker com esse e-mail e senha pode acessar e roubar a conta de joãozinho, pode usar esse e-mail e senha para tentar acessar outras contas e por ai vai…

Claro, não existe apenas essa forma, existem centenas de formas diferente de fazer a mesma coisa, de formas até mais sofisticadas e quase impossível de ser detectar como ataque. Antes de eu te passar algumas dicas, espero que fique bem claro, uma coisa se conecta a outra, lembra dos dados vazados que eu falei assim que você se inscreveu na newsletter? Com esses dados tem como fazer um Spear Phishing, um ataque direcionado, focado nos pontos fracos dessa pessoa, e com isso obtendo uma chance de sucesso muito maior.

Aqui vai algumas dicas:

Sempre desconfie de e-mails, mensagens e ligações na qual você não esperava. Antes de passar algum dado, sempre tenha quase certeza de quem está do outro lado. Jamais passe informações para possíveis bancos por e-mail e telefone, bancos nem entram em contato na grande verdade. Mantenha seus dispositivos sempre atualizado, normalmente ataques padrões os próprios antivírus e sistemas de segurança do dispositivo, pega. Utilize uma senha forte e tome cuidado para não usar a mesma senha e vários lugares diferentes.

Bom, essas são as mais padrões, mas sabe a melhor e que funciona de verdade? Coloque em sua cabeça “não existe almoço grátis”.

Espero que tenha gostado, o assunto ficou bem extenso mas acredito que tenha gostado. Tmj! ❤

É nossa missão ajudar pessoas que querem obter sucesso pessoal e profissional através da segurança digital. Adoramos ver a transformação que os nossos alunos têm em suas vidas, e o impacto que essa transformação causa em suas famílias e nas comunidades onde vivem. Todos os dias acordamos pensando: como podemos ajudar mais pessoas a mudarem de vida hoje? A nossa missão é ajudar pessoas como você a serem muito bem-sucedidas através da segurança digital, e a viverem a vida que sempre quiseram viver, sem se preocupar com ataques. É um prazer alcançá-los e ajudá-los a ter uma vida melhor. Nos importamos com nossos alunos e com todas as pessoas que se inscrevem em nossos eventos. Também nos importamos rigorosamente com a sua privacidade. A Blindagem Digital Pro é de propriedade e operada pelo GGzinho Tampelli. Estamos comprometidos em aconselhá-lo sobre o direito à sua privacidade e esforçamo-nos para fornecer uma experiência de usuário segura e protegida. Nossa Política de Privacidade, disponível em nosso site, explica como coletamos, armazenamos e usamos as informações pessoais fornecidas por você em nosso site. Também explica como coletamos e usamos informações não pessoais. Ao acessar e usar nosso site, nossos serviços, e participar dos nossos eventos online, você aceita explicitamente, sem limitação ou qualificação, a coleta, uso e transferência de informações pessoais e não pessoais da maneira descrita em nossa Política de Privacidade. Por favor, leia cuidadosamente a Política em nosso site, pois ela afeta seus direitos e responsabilidades sob a lei. Se você discordar da forma como coletamos e processamos informações pessoais e não pessoais, por favor, não use nosso site nem nossos sistemas, serviços, e não participe de nossos eventos. Essa Política se aplica a este e-mails, aos nossos sites institucionais, aos sites dos eventos, bem como a todas as páginas da web que a empresa hospeda. Ele regula o processamento de informações relativas a você e nos concede vários direitos com relação aos seus dados pessoais. Também o informa sobre como notificar-nos para parar de usar suas informações pessoais. Caso não deseje mais ser comunicado através de e-mail, basta clicar no link disponível no rodapé deste e-mail e, imediatamente, seu endereço de correio eletrônico será removido da nossa lista de contatos, impedindo que você receba novas comunicações desta empresa no seu e-mail, e você não poderá se inscrever novamente em nossos eventos ou sistemas utilizando esse endereço eletrônico.

Não entendeu o que estou falando? Calma que vou te explicar!

Primeiramente deixa eu me apresentar, prazer, me chamo Gustavo mais conhecido ggzinho, estudo o mercado de segurança da informação a 2 anos, aprendendo técnicas de hacking, inteligência em fontes abertas (OSINT) e consequentemente segurança digital.

Esses 2 anos vi o quanto o mercado no geral é podre, sim, digo no quesito de empresas que vazam nossos dados, e também no quesito de pessoas, que tentam a cada minuto nos dar um golpe.

Olhe esses dados:

Brasil é top 1

Dados recentes do FGTS - Vazamento

O que eu quero que te fato você entenda com essas imagens? Eu quero que você entenda que da mesma forma que você se dedica a tranca as portas da sua casa e fecha as janelas para ninguém entrar, você tem que dedicar a cuidar dos seus dados e informações que entrega a internet.

E para te ajudar com isso, aqui está eu, ggzinho, te enviarei um e-mail semanalmente com dicas profundas até mesmo te mostrando ao vivo como eles utilizam técnicas especificas para te atrair e te hackear.

Meu objetivo não é ficar nessa masturbação mental como “não clique em links suspeitos”, “não mante seu e-mail e senha para ninguém”, na real, acho isso patético.

Temos muito a aprender e se educar, e eu estarei aqui para te ajudar, até breve.

É nossa missão ajudar pessoas que querem obter sucesso pessoal e profissional através do marketing digital. Adoramos ver a transformação que os nossos alunos têm em suas vidas, e o impacto que essa transformação causa em suas famílias e nas comunidades onde vivem. Todos os dias acordamos pensando: como podemos ajudar mais pessoas a mudarem de vida hoje? A nossa missão é ajudar pessoas como você a serem muito bem-sucedidas financeiramente através do marketing digital, e a viverem a vida que sempre quiseram viver, sem se preocupar mais com dinheiro. É um prazer alcançá-los e ajudá-los a ter uma vida melhor. Nos importamos com nossos alunos e com todas as pessoas que se inscrevem em nossos eventos. Também nos importamos rigorosamente com a sua privacidade. A Blindagem Digital Pro é de propriedade e operada pelo GGzinho Tampelli. Estamos comprometidos em aconselhá-lo sobre o direito à sua privacidade e esforçamo-nos para fornecer uma experiência de usuário segura e protegida. Nossa Política de Privacidade, disponível em nosso site, explica como coletamos, armazenamos e usamos as informações pessoais fornecidas por você em nosso site. Também explica como coletamos e usamos informações não pessoais. Ao acessar e usar nosso site, nossos serviços, e participar dos nossos eventos online, você aceita explicitamente, sem limitação ou qualificação, a coleta, uso e transferência de informações pessoais e não pessoais da maneira descrita em nossa Política de Privacidade. Por favor, leia cuidadosamente a Política em nosso site, pois ela afeta seus direitos e responsabilidades sob a lei. Se você discordar da forma como coletamos e processamos informações pessoais e não pessoais, por favor, não use nosso site nem nossos sistemas, serviços, e não participe de nossos eventos. Essa Política se aplica a este e-mails, aos nossos sites institucionais, aos sites dos eventos, bem como a todas as páginas da web que a empresa hospeda. Ele regula o processamento de informações relativas a você e nos concede vários direitos com relação aos seus dados pessoais. Também o informa sobre como notificar-nos para parar de usar suas informações pessoais. Caso não deseje mais ser comunicado através de e-mail, basta clicar no link disponível no rodapé deste e-mail e, imediatamente, seu endereço de correio eletrônico será removido da nossa lista de contatos, impedindo que você receba novas comunicações desta empresa no seu e-mail, e você não poderá se inscrever novamente em nossos eventos ou sistemas utilizando esse endereço eletrônico.