O fascículo "Curta com Moderação", parte da Cartilha de Segurança para Internet mantida pelo CERT.br (NIC.br), reúne orientações sobre os riscos do uso de redes sociais e como se proteger deles. Embora o material seja escrito para o público em geral, boa parte dos cuidados recai diretamente sobre empresas que usam perfis em redes sociais como canal de vendas e atendimento — cada vez mais comum entre pequenos negócios brasileiros.
Segundo o CERT.br, os principais riscos incluem contas invadidas por meio de senhas fracas, páginas falsas de login ou computadores infectados — depois usadas para espalhar golpes e malware explorando a confiança dos contatos e clientes da página —, perfis falsos criados em nome da empresa ou de seus funcionários, aplicativos de terceiros (enquetes, editores de imagem, agendadores de postagem) que coletam dados e contatos além do necessário, e golpes veiculados por links maliciosos, inclusive em anúncios patrocinados. A cartilha também destaca que qualquer conteúdo publicado deve ser tratado como potencialmente permanente e público, já que pode ser copiado e compartilhado por terceiros antes de ser removido.
Por que isso importa para uma PME brasileira: o perfil da empresa nas redes sociais costuma ser também seu principal canal de vendas e atendimento — uma conta invadida pode ser usada para aplicar golpes diretamente contra os próprios clientes, usando a credibilidade da marca para ganhar a confiança deles. O CERT.br recomenda que empresas tenham um código de conduta claro sobre o que pode ser divulgado publicamente, treinem a equipe para evitar vazamento de informações internas e façam o monitoramento ativo de menções à marca, para identificar rapidamente perfis falsos ou comentários de clientes enganados por golpes que usam o nome da empresa.
O que fazer agora: ative a verificação em duas etapas e troque para senhas fortes e exclusivas em todas as contas de redes sociais da empresa, revise periodicamente quais aplicativos de terceiros têm acesso às contas e revogue os que não são mais usados, mantenha os dados de contato de recuperação sempre atualizados e ative alertas de login. Defina por escrito, mesmo que de forma simples, quem pode publicar em nome da empresa e o que pode ou não ser compartilhado publicamente, e monitore periodicamente se há perfis falsos se passando pela empresa, denunciando-os às plataformas e avisando os clientes quando identificados.
Fonte primária: fascículo "Curta com Moderação" (Redes Sociais), Cartilha de Segurança para Internet, CERT.br/NIC.br.
