Marinha dos EUA alerta: redes sociais são risco à segurança

Você já parou para pensar que cada foto, check-in ou opinião publicada nas redes sociais pode ser uma peça de um quebra-cabeça sobre a sua vida? Pois é exatamente isso que a Marinha dos Estados Unidos acaba de alertar aos seus mais de 600 mil integrantes, entre militares da ativa, reservistas e funcionários civis. Em um boletim interno chamado “Epic Vigilance: Immediate Actions for Force Protection and Personal Security”, a instituição pediu que todos limpem seus perfis sociais imediatamente, pois adversários podem estar usando essas informações para identificar quem são, onde moram e quando não estão em casa.

A notícia, publicada no blog Hot for Security, revela uma preocupação crescente: a inteligência de fontes abertas (OSINT, na sigla em inglês) se tornou uma arma poderosa. E não é só contra militares. Qualquer pessoa que compartilha demais pode se tornar um alvo fácil para golpistas, stalkers e criminosos digitais.

Mas calma, não precisa entrar em pânico. A boa notícia é que, com algumas mudanças simples de comportamento, você pode reduzir drasticamente sua exposição. Neste artigo, vou traduzir o alerta da Marinha para a sua realidade e te mostrar, passo a passo, como blindar sua identidade digital — incluindo um perigo que muita gente ignora: o SIM swap.

Por que a Marinha dos EUA está tão preocupada?

De acordo com o boletim, há uma “campanha coordenada e multidomínio” sendo executada por adversários contra a força naval. O objetivo é claro: coletar inteligência, testar defesas, interromper operações e intimidar. E as redes sociais são um prato cheio para isso.

Imagine que um militar posta uma foto em frente à base, marcando a localização. Depois, a esposa publica um story mostrando que ele está em casa no fim de semana. Some isso a check-ins em restaurantes próximos, e você tem um padrão de vida completo: onde a pessoa trabalha, quando está de folga, onde costuma ir. Com esses dados, um adversário pode planejar desde um ataque físico até uma campanha de phishing direcionada.

O alerta da Marinha pede que os integrantes:

• Ativem as configurações de privacidade em todas as redes sociais.
• Removam qualquer conteúdo que os conecte à Marinha ou revele “padrões de vida”.
• Denunciem atividades suspeitas, como pessoas fotografando instalações ou drones sobrevoando áreas sensíveis.
• Fiquem atentos a contas falsas que se passam por colegas de trabalho.

Mas o ponto central é: o que você publica pode ser usado contra você. E isso vale para todos nós, não apenas para quem veste farda.

O efeito dominó: quando a exposição vira golpe

Você pode pensar: “Eu não sou militar, não tenho segredos de Estado”. Mas os criminosos não precisam de segredos de Estado. Eles precisam apenas de dados pessoais suficientes para aplicar golpes. E as redes sociais são uma mina de ouro.

Um exemplo clássico é o SIM swap (ou clonagem de chip). Nesse golpe, o criminoso entra em contato com a operadora de telefonia se passando por você, usando informações que coletou nas redes sociais — como data de nascimento, nome da mãe, endereço ou até o número de algum documento vazado. Com isso, ele convence o atendente a transferir seu número para um novo chip, assumindo o controle da sua linha.

E o que acontece depois? Com seu número em mãos, o golpista pode:

• Receber seus códigos de verificação por SMS (usados em autenticação de dois fatores).
• Acessar seu e-mail, redes sociais e aplicativos de banco.
• Realizar transações financeiras em seu nome.
• Se passar por você para enganar seus contatos.

O SIM swap é uma ameaça real e crescente no Brasil. Em 2025, a Kzarka publicou uma análise sobre 400 domínios falsos do Zé Delivery que mostravam como golpistas usam marcas conhecidas para capturar dados. Muitas vezes, o objetivo final desses ataques é justamente obter informações para realizar um SIM swap ou outras fraudes de identidade.

Como proteger sua identidade digital: um guia prático

Se a Marinha dos EUA está pedindo para seus integrantes limparem as redes sociais, é hora de você fazer o mesmo. Aqui está um passo a passo simples e eficaz:

1. Faça uma auditoria nas suas redes sociais

Percorra cada rede social (Facebook, Instagram, LinkedIn, X, TikTok) e pergunte-se: “O que essa publicação revela sobre mim?”. Remova ou ajuste a privacidade de posts que mostrem:

• Localização em tempo real ou frequente (casa, trabalho, escola dos filhos).
• Rotinas diárias (horários de saída, viagens, ausências).
• Documentos, cartões, ingressos ou qualquer item com dados pessoais.
• Fotos que identifiquem sua residência (fachada, número, placa do carro).

Lembre-se: mesmo que seu perfil seja privado, capturas de tela podem vazar. A regra de ouro é: se você não quer que aquilo se torne público, não poste.

2. Ative a autenticação em duas etapas (2FA) em tudo

O SIM swap explora a fraqueza do SMS como segundo fator. Por isso, sempre que possível, use aplicativos autenticadores (como Google Authenticator, Authy ou Microsoft Authenticator) ou chaves de segurança físicas. Assim, mesmo que clonem seu chip, o criminoso não conseguirá acessar suas contas.

E não se esqueça: a gestão de patches e MFA falha já colocou o Brasil em alerta crítico. Manter sistemas atualizados e usar autenticação forte é obrigação básica de segurança.

3. Monitore seus dados vazados

Você não pode controlar o que já vazou, mas pode saber se seus dados estão circulando por aí. A Kzarka oferece um serviço de monitoramento de vazamentos que te avisa se seu e-mail, CPF ou número de telefone aparecerem em bases de dados ilegais. É como um alarme que toca antes do golpe acontecer.

4. Cuidado com engenharia social

Golpistas usam informações das redes sociais para criar abordagens convincentes. Desconfie de mensagens que mencionem detalhes pessoais (mesmo que corretos) e nunca compartilhe códigos de verificação, senhas ou dados bancários por telefone ou mensagem.

O que aprendemos com a Marinha (e com os golpes do dia a dia)

O alerta da Marinha dos EUA é um lembrete poderoso: sua vida digital é uma extensão da sua vida real. Cada post, cada like, cada check-in deixa um rastro que pode ser seguido por pessoas mal-intencionadas. E não são apenas nações adversárias que estão de olho — são criminosos comuns, que lucram com a sua desatenção.

O caso dos 400 domínios falsos do Zé Delivery, por exemplo, mostrou como ataques de phishing em larga escala podem capturar dados de milhares de brasileiros em poucos dias. Esses dados, depois, alimentam golpes como o SIM swap, que podem esvaziar contas bancárias e destruir reputações.

Portanto, a lição é clara: praticar a higiene digital não é paranoia, é necessidade. Assim como você tranca a porta de casa, precisa trancar sua vida online.

Conclusão: sua segurança começa agora

Você não precisa ser um militar para ser alvo de vigilância. Basta ter um perfil em rede social e um número de telefone. A boa notícia é que as ferramentas de proteção estão ao seu alcance:

• Revise suas configurações de privacidade hoje mesmo.
• Ative a autenticação em duas etapas com aplicativo, não SMS.
• Monitore seus dados vazados com a Kzarka.
• Eduque sua família e amigos sobre os riscos do oversharing.

Na Kzarka, nossa missão é te ajudar a proteger sua identidade digital. Verifique agora se seus dados vazaram e comece a monitorar sua presença online. Afinal, saber é o primeiro passo para se defender.