Ameaças Cibernéticas Comuns

Através de simulações práticas e discussões colaborativas, os alunos interiorizam os riscos cibernéticos ao vivenciar, em primeira mão, as tácticas usadas pelos atacantes. Este método activo transforma conceitos abstractos em experiências concretas, tornando a aprendizagem mais memorável e aplicável ao mundo real.

• 10° Ano
• Pensamento Computacional e Literacia Digital Avançada
• 4 atividades
• 25 min–45 min

Objetivos de Aprendizagem

1. Identificar e descrever as táticas comuns utilizadas em ataques de phishing e engenharia social.
2. Comparar os métodos de propagação e os impactos potenciais de diferentes tipos de malware, como vírus e ransomware.
3. Analisar as causas e as consequências de um ataque de negação de serviço (DDoS) numa rede.
4. Avaliar a vulnerabilidade de um utilizador individual a ameaças cibernéticas com base em cenários apresentados.

Simulação de Julgamento

⏱ 30 min·Pequenos grupos

Simulação de Julgamento: Detetar Phishing

Apresente emails fictícios com sinais de phishing aos grupos. Peça que identifiquem indicadores como remetentes suspeitos, links falsos e pedidos urgentes, discutindo em 5 minutos. Registem soluções preventivas num quadro partilhado.

Preparação e detalhes

Analise por que razão o elo humano é frequentemente o mais fraco na cibersegurança.

Sugestão de Facilitação: Durante a simulação de deteção de phishing, forneça exemplos reais de emails manipulados para que os alunos treinem com cenários autênticos.

Setup: Secretárias reorganizadas de acordo com a disposição de um tribunal

Materials: Cartões de personagem/papéis, Dossiês de provas e evidências, Formulário de veredito para os juízes

• Analisar
• Avaliar
• Criar
• Tomada de Decisão
• Consciência Social

Análise de Estudo de Caso

⏱ 45 min·Pequenos grupos

Análise de Estudo de Caso: Tipos de Malware

Divida a turma em estações com cartões de vírus, ransomware e trojans. Cada grupo compara métodos de propagação, como anexos ou USB, e cria um fluxograma. Rotacionem estações para partilhar descobertas.

Preparação e detalhes

Compare diferentes tipos de malware e os seus métodos de propagação.

Sugestão de Facilitação: Ao analisar tipos de malware, peça aos alunos para compararem amostras de código ou assinaturas de vírus em grupos, fomentando a observação detalhada.

Setup: Grupos organizados em mesas com os materiais do caso

Materials: Dossiê do estudo de caso (3 a 5 páginas), Ficha de análise estruturada, Modelo para a apresentação final

• Analisar
• Avaliar
• Criar
• Tomada de Decisão
• Autogestão

Role Play

⏱ 25 min·Pares

Role-Play: Engenharia Social

Forme pares para encenar cenários de manipulação, como um colega a pedir passwords. O outro pratica recusa assertiva. Debriefing em círculo para discutir táticas comuns e respostas eficazes.

Preparação e detalhes

Preveja as consequências de um ataque de phishing bem-sucedido.

Sugestão de Facilitação: No role-play de engenharia social, atribua papéis que reflitam situações do quotidiano, como um colega pedindo ajuda com uma tarefa urgente.

Setup: Espaço amplo ou secretárias reorganizadas para a encenação

Materials: Cartões de personagem com contexto e objetivos, Folha de contextualização do cenário (briefing)

• Aplicar
• Analisar
• Avaliar
• Consciência Social
• Autoconsciência

Role Play

⏱ 35 min·Pequenos grupos

Modelo: Ataque DDoS

Use ferramentas online simples para simular tráfego excessivo num site fictício. Grupos registam impactos como lentidão e discutem defesas como firewalls. Analisem em plenário.

Preparação e detalhes

Analise por que razão o elo humano é frequentemente o mais fraco na cibersegurança.

Sugestão de Facilitação: Para o modelo de ataque DDoS, utilize uma ferramenta visual interactiva que mostre o impacto do tráfego excessivo em tempo real.

Setup: Espaço amplo ou secretárias reorganizadas para a encenação

Materials: Cartões de personagem com contexto e objetivos, Folha de contextualização do cenário (briefing)

• Aplicar
• Analisar
• Avaliar
• Consciência Social
• Autoconsciência

Ensinar Este Tópico

Este tema requer uma abordagem prática e reflexiva, pois a cibersegurança depende tanto da tecnologia como do comportamento humano. Evite aulas expositivas longas, substituindo-as por actividades que exijam análise crítica e tomada de decisão. A pesquisa mostra que a aprendizagem baseada em casos e simulações aumenta significativamente a retenção de conhecimentos sobre ameaças cibernéticas.

O Que Esperar

No final desta unidade, os alunos identificam ameaças cibernéticas com precisão, explicam a importância do comportamento humano na segurança digital e propõem acções preventivas baseadas em casos reais. Espera-se que demonstrem confiança ao aplicar estes conhecimentos em situações simuladas.

Atenção a estes erros comuns

Erro comum

Durante a atividade Simulação: Detetar Phishing, muitos alunos podem pensar que 'o antivírus protege contra todas as ameaças'.

O que ensinar em alternativa

Peça aos alunos para testarem um email de phishing real durante a simulação, sem depender do antivírus, e discutirem porque é que a proteção automática falha nestes casos.

Erro comum

Durante a atividade Simulação: Detetar Phishing, os alunos podem assumir que 'o phishing só ocorre por email'.

O que ensinar em alternativa

Inclua mensagens de SMS e publicações em redes sociais na simulação para que os alunos identifiquem padrões transversais e percebam que o phishing é multicanal.

Erro comum

Durante a atividade Role-Play: Engenharia Social, alguns alunos podem acreditar que 'a engenharia social não afecta empresas seguras'.

O que ensinar em alternativa

Peça aos alunos para analisarem casos reais de empresas com sistemas avançados que foram comprometidas devido a engenharia social, incentivando a discussão sobre a vulnerabilidade universal do fator humano.

Ideias de Avaliação

Bilhete de Saída

Após a atividade Simulação: Detetar Phishing, distribua um cenário de SMS suspeito com um pedido de verificação de conta. Peça aos alunos para identificarem a ameaça e justificarem a resposta, recolhendo as respostas antes de saírem da sala.

Questão para Discussão

Após a atividade Role-Play: Engenharia Social, coloque a seguinte questão para discussão em grupo: 'Que tipo de informação pessoal (ex: morada, números de telemóvel, detalhes de trabalho) seria mais perigoso partilhar em redes sociais e porquê?' Peça a cada grupo para registar e partilhar as suas conclusões com a turma.

Verificação Rápida

Durante a atividade Análise: Tipos de Malware, apresente uma lista de 6 termos (ex: ransomware, engenharia social, trojan, phishing, DDoS, spyware). Peça aos alunos para os classificarem em 'Ameaças que exploram falhas tecnológicas' e 'Ameaças que exploram o comportamento humano', recolhendo as respostas para identificar mal-entendidos.

Extensões e Apoio

• Desafie os alunos a criar um guia visual com exemplos de phishing (emails, SMS, redes sociais) para partilhar com a comunidade escolar.
• Para alunos com dificuldade, forneça uma lista de verificação com perguntas-chave para avaliar a legitimidade de mensagens suspeitas.
• Proponha uma investigação sobre como as empresas portuguesas lidam com ataques DDoS, comparando com os modelos criados em aula.

Vocabulário-Chave

Phishing	Um tipo de fraude online em que os atacantes se fazem passar por entidades confiáveis para obter informações sensíveis, como nomes de utilizador, palavras-passe e detalhes de cartão de crédito, geralmente através de emails ou mensagens falsas.
Malware	Software malicioso concebido para danificar, desativar ou obter acesso não autorizado a sistemas informáticos. Inclui vírus, worms, trojans, ransomware e spyware.
Ransomware	Um tipo de malware que cifra os ficheiros de uma vítima, tornando-os inacessíveis, e exige um resgate (geralmente em criptomoeda) para fornecer a chave de desencriptação.
Engenharia Social	Uma técnica de ataque psicológico que manipula as pessoas para realizarem ações ou partilharem informações confidenciais. Explora a confiança e a tendência humana para ajudar.
Ataque de Negação de Serviço (DoS/DDoS)	Uma tentativa de sobrecarregar um servidor, serviço ou rede com tráfego de internet, tornando-o indisponível para os seus utilizadores pretendidos. Um ataque distribuído (DDoS) utiliza múltiplas fontes.