Facebook hackeado: o que fazer e como provar o que foi publicado em seu nome

O que fazer logo que o seu Facebook for hackeado

Recuperar a conta vem antes de tudo, e a documentação nunca deve atrasá-la. Primeiro o procedimento da Meta, depois a proteção do acesso e o aviso aos contatos; uma vez a conta em segurança, se o que o hacker publicou ainda estiver visível e você puder certificá-lo sem atrasar a recuperação, faça-o antes de apagar.

Recuperar a conta com os procedimentos da Meta

A Meta reúne em facebook.com/hacked o procedimento de recuperação, e a página de ajuda Recuperar uma conta pirateada recomenda iniciá-lo num dispositivo que você já usou para entrar no Facebook e em que você confie.

Com o acesso de volta, ponha primeiro a conta em segurança: troque a senha por uma nova e exclusiva, ative a autenticação de dois fatores, confira o e-mail e o telefone associados e encerre as sessões que você não reconhece. Se havia dados de pagamento salvos, avise o seu banco. Certificar a lista de dispositivos só vale a pena se isso não atrasar nada.

Avisar os seus contatos

Os seus contatos podem ser o alvo seguinte: avise-os da invasão e de que ninguém deve transferir dinheiro nem clicar em links recebidos do seu perfil. Quem recebeu um pedido de dinheiro pode, se concordar, certificá-lo pelo próprio telefone, registrando só essa conversa com a gravação de tela (screen recording) da TrueScreen App enquanto rola as mensagens no Messenger. Quem já transferiu dinheiro deve procurar o banco e as autoridades sem esperar.

Por que documentar o que o hacker deixou, com a conta já em segurança

A recuperação devolve o acesso, mas apagar o que o hacker deixou pode eliminar os vestígios do que aconteceu. A Meta preserva registros de contas por 90 dias só a pedido das autoridades, segundo as diretrizes da Meta para as autoridades. O que você não guardar pode desaparecer.

Publicações, mensagens e pedidos de dinheiro enviados em seu nome

Uma conta pirateada pode deixar rastros: falsos investimentos no perfil, comentários em grupos, pedidos de dinheiro pelo Messenger, nome ou foto alterados. Um conteúdo se documenta melhor enquanto está online; depois de apagado não pode mais ser adquirido e certificado, como qualquer post apagado no Facebook, embora outros elementos possam continuar úteis. Com a TrueScreen, você fixa, com data e hora certificadas, o que apareceu em seu nome antes que seja apagado, pelo hacker ou por outra pessoa.

Acesso ilegítimo e invasão de dispositivo: queixa e boletim de ocorrência

Em Portugal, o art. 6.º da Lei n.º 109/2009, a Lei do Cibercrime, prevê o crime de acesso ilegítimo; em alguns casos, o procedimento depende de queixa, e há prazo para apresentá-la. No Brasil, o art. 154-A do Código Penal tipifica a invasão de dispositivo informático (Lei 14.155/2021), e o fato pode ser comunicado à polícia com um boletim de ocorrência; alguns crimes só se processam com manifestação da vítima e dentro de um prazo.

Conforme os fatos, estas normas podem ser relevantes; se o seu caso se enquadra é uma avaliação do advogado ou da autoridade. Procure orientação cedo, antes de se preocupar com as provas. A queixa e o boletim podem ser apresentados mesmo sem provas: a autoridade avalia o que for apresentado, e uma prova verificável facilita essa avaliação.

Como a TrueScreen certifica as provas de uma conta hackeada

A TrueScreen certifica publicações, comentários, conversas do Messenger e páginas de segurança de uma conta hackeada com uma aquisição forense na fonte. Cada certificação contém um selo eletrônico qualificado e um carimbo do tempo qualificado e atesta como e quando o conteúdo era visível, não quem o escreveu. A TrueScreen não recupera contas, não identifica o autor e não acessa contas de outras pessoas.

1. 1

   Certificar o que o hacker publicou, se ainda estiver visível

   Com a conta já em segurança e sem atrasar a recuperação, se a publicação ainda está visível e for seguro, certifique-a antes de apagá-la ou denunciá-la. O Forensic Browser adquire publicações, comentários e o Messenger web num ambiente controlado; a Browser Extension é o caminho mais rápido quando o conteúdo pode sumir. As conversas do Messenger mostram nomes e mensagens de outras pessoas: abra apenas as que forem necessárias e entregue o pacote só ao advogado ou à polícia. Se a situação o coloca em risco ou o esgota, proteja-se primeiro: o que já foi guardado continua útil.

2. 2

   Registrar o acesso recuperado e as alterações na conta

   Com a conta já em segurança, faça o Login dentro da gravação completa do Forensic Browser ou da navegação certificada (Web Browsing Acquisition) da App TrueScreen, sem mostrar senhas, códigos de verificação ou códigos de recuperação na tela, e percorra a lista de dispositivos, as configurações alteradas e as mensagens enviadas. Não abra durante a gravação páginas que mostrem chaves ou códigos de recuperação, como a configuração da autenticação de dois fatores.

   Os e-mails de aviso da Meta podem ser encaminhados ao endereço dedicado do seu espaço de trabalho com a Mail Certification, a partir de um endereço habilitado como remetente: a TrueScreen só certifica e-mails de remetentes habilitados. A certificação vale a partir de quando a TrueScreen os recebe. Use primeiro os links ou códigos de segurança que o e-mail traga e não divulgue o e-mail certificado além do advogado ou da polícia. Depois de um ataque circulam e-mails falsos de segurança: encaminhe apenas os que você reconhece como autênticos.

3. 3

   Guardar o pacote e entregá-lo a quem vai usá-lo

   O pacote pode ser verificado de forma independente da TrueScreen, por exemplo no verificador público. Na União Europeia, o Regulamento eIDAS, art. 35.º, n.º 2, e art. 41.º, n.º 2, define os efeitos jurídicos dos selos e dos carimbos do tempo qualificados; a prova em juízo é avaliada pelo juiz caso a caso. Não divulgue o material nas redes sociais: entregue-o ao advogado ou às autoridades.

Em conclusão