E se de repente o teu site for roubado?

• Tweet

Neste preciso momento alguém pode ter descoberto a password do teu email. Com o conhecimento dessa (simples?) palavra, uma pessoa mal intencionada pode estar a roubar os teus sites, com a maior das facilidades. Entre muitas outras coisas, também podes estar a perder a tua identidade online (Facebook, Twitter, etc…). Se calhar, já está na altura de escolheres uma password mais complexa…

Este parágrafo não é fruto da minha imaginação, é algo que acontece todos os dias, que já me aconteceu há uns anos e que voltou a tocar-me de perto esta semana.

Sporting Apoio atacado

Há poucos meses atrás escrevi sobre o Sporting Apoio, um projecto online do Nuno Mourão, baseado num grupo de Facebook com o mesmo nome. Na altura eu estava entusiasmado com os 8000 fãs que o Nuno conseguiu juntar em pouco tempo… hoje em dia a página já ultrapassa os 35.000 !

Há uma coisa que os mais novos devem desde já aprender. Não é possível conseguir atingir o sucesso e ter 35.000 “amigos”, sem coleccionar alguns inimigos pelo caminho. Seja por erros da nossa parte, invejas, lutas pelo poder, ou mal-entendidos, vai sempre haver alguém que nos quer mal. Quem não está preparado para lidar com isso, não está preparado para ter sucesso online.

Já há algum tempo que o Sporting Apoio vinha a ser atacado e que o Nuno recebia ameaças. Se aplicarem o que eu acabei de escrever a um site sobre um clube de futebol, com todas as paixões e ódios que isso implica, percebem a dimensão do problema. Os primeiros ataques serviram apenas para o site reaparecer de cara lavada e com mais força do que antes. Simplesmente apressaram uma limpeza que ia ser feita de qualquer maneira. Apesar dos problemas constantes, o site continuou na sua rota de crescimento, até há 3 dias.

Domínio e Facebook reféns

Desta vez o hacker foi mais longe nos seus esforços, talvez longe demais. Conseguiu entrar na conta de mail do Nuno e a partir desse momento teve meios para fazer o que quis. Pediu uma nova password da conta no GoDaddy para lá entrar. Depois mudou o email da conta e alterou os DNS do domínio. A partir desse momento o Nuno ficou sem possibilidade de gerir o domínio.

Além disso, fez o mesmo na conta de Facebook do Nuno, que tem a gestão da página de fãs. Deste modo, o Nuno perdeu o acesso à página e ao seu perfil pessoal na maior rede social do mundo.

O que fazer agora? Desde logo aconselhei uma série de passos para resolver esta situação tão delicada.

Mudar a password do email

É óbvio e deve ser a primeira coisa a fazer. O hacker não pode continuar a ter acesso ao email, senão tudo o resto falha.

Recuperar o domínio

Num caso de roubo de domínio no GoDaddy, em que o email e o pin da conta também foram alterados, não vale a pena tentar resolver a situação por mail ou telefone. É preciso enviar um formulário que existe para o efeito e uma cópia do bilhete de identidade, pedindo uma nova alteração do email da conta roubada. Dizem que o pedido demora 3 dias a ser processado.

Assim que a conta for recuperada, é preciso verificar se o domínio continua lá ou se o hacker o transferiu para outra conta. Caso tenha sido transferido é preciso voltar a contactar a empresa e tentar que essa transferência seja anulada.

Recuperar o Facebook

Não sei se será possível recuperar a conta, mas podemos denuncia-la como sendo pirateada, para conseguir pelo menos suspende-la. O dono da conta deve enviar esse pedido, mas para reforçar, todos os seus amigos podem enviar um formulário com a denúncia de conta roubada. Resta saber o tempo que o Facebook demora a processar estes pedidos, até agora não há novidades.

Infelizmente não parece ser fácil entrar em contacto com o Facebook, a julgar por esta amostra.

Apresentar queixa às autoridades

Tudo isto é muito grave, pode causar prejuízos avultados e é crime! A queixa deve ser apresentada junto da brigada que combate o crime informático, na Polícia Judiciária. Eles saberão melhor do que ninguém o que é possível fazer para recuperar o que foi roubado e penalizar quem cometeu os crimes. A investigação demora o seu tempo, mas pode dar frutos.

A solução mais fácil

Todo este problema pode desaparecer facilmente se o hacker decidir devolver o acesso ao legítimo dono das contas. Foi isso que aconteceu no meu caso, quando me roubaram um domínio famoso durante 24 horas, há alguns anos. O hacker demonstra a sua superioridade, diverte-se um bocadinho e devolve o que roubou antes que haja qualquer queixa ou prejuízo considerável. A vítima aprende a lição e toma medidas de segurança mais apertadas, tudo acaba bem.

No caso do Sporting Apoio não consigo prever como vai acabar. A queixa está feita, a investigação decorre e o hacker não deu sinal de vida nem sabemos qual foi a sua motivação. Resta-nos aguardar e esperar o Sporting Apoio volte brevemente, ainda com mais força.

Nestas alturas lembro-me sempre da célebre frase: Por cada leão que cair, outro se levantará!