Abre um site de manga gratuito no seu telefone, rola duas páginas e uma janela aparece: « Seu dispositivo está infectado, clique aqui. » A maioria dos leitores fecha o pop-up sem pensar. O problema é que o mal já pode estar feito. As plataformas de mangas pirateados expõem os dados pessoais de seus visitantes a ameaças que vão muito além do simples risco jurídico relacionado ao pirataria.
Scripts maliciosos em sites de mangas pirateados: o que é executado antes do clique
Frequentemente, imaginamos que o perigo vem de um arquivo baixado voluntariamente. Na prática, scripts podem ser executados assim que a página é aberta, sem que o visitante clique em nada. Os sites de scans pirateados utilizam redes publicitárias não regulamentadas que integram código nos banners ou redirecionamentos.
O mecanismo mais discreto é chamado de drive-by download. Um navegador ou sistema operacional que não está atualizado pode ser explorado por um script embutido na página. O resultado: um software malicioso instalado em segundo plano, capaz de coletar credenciais, cookies de sessão ou arquivos armazenados no dispositivo.
Os redirecionamentos forçados constituem outro vetor comum. Clicamos em « página seguinte » para ler o próximo capítulo, e o navegador abre uma aba para um site de terceiros que imita uma página de login do Google ou um formulário de verificação de idade. Esse tipo de phishing coleta diretamente as credenciais inseridas. Como detalhou um aviso sobre mangadorfree por 42 Le Mag, algumas plataformas acumulam várias dessas técnicas em uma única página de leitura.
Cryptojacking e mangas gratuitos: quando seu telefone minera criptomoedas
O cryptojacking continua sendo um ângulo pouco abordado quando falamos de sites de scans ilegais. O princípio é simples: um script JavaScript integrado à página usa o processador do dispositivo do visitante para minerar criptomoeda em benefício do operador do site.
Os sintomas são reconhecíveis:
- O telefone ou computador esquenta anormalmente durante a leitura, mesmo em páginas que contêm apenas imagens fixas
- A bateria se esgota a uma velocidade incomum, às vezes duas a três vezes mais rápido do que em um site comum
- O ventilador do PC funciona em plena potência mesmo quando nenhum aplicativo pesado está aberto
O cryptojacking não rouba diretamente seus dados, mas degrada seu hardware e sinaliza que o site em questão não tem escrúpulos em explorar seus visitantes. Se os operadores mineram através do seu navegador, não hesitarão em integrar outros scripts de coleta.
Coleta de dados pessoais: o que os sites piratas sabem sobre você
Em uma plataforma legal como Mangas.io, a coleta de dados é regulamentada pelo RGPD. O visitante dá seu consentimento, pode exercer seus direitos de acesso, retificação ou exclusão, e sabe exatamente quais dados estão sendo tratados.
Em um site pirata, nenhum quadro jurídico protege os dados coletados. As técnicas de rastreamento vão muito além do endereço IP. A impressão do navegador (browser fingerprinting) cruza dezenas de parâmetros: resolução de tela, fontes instaladas, extensões ativas, fuso horário, idioma do sistema. Essa combinação é suficiente para identificar um usuário único sem cookie.
As informações recuperadas também incluem a hora de consulta, o site referenciador (de onde você veio) e seu percurso de navegação na plataforma. Esses dados alimentam perfis revendidos em mercados paralelos ou servem para personalizar campanhas de phishing posteriores.
Inscrição e formulários armadilhados
Alguns sites de mangas gratuitos pedem para criar uma conta para « desbloquear » capítulos. Você insere um endereço de e-mail e uma senha. O problema: a maioria dos usuários reutiliza a mesma senha em vários serviços. Uma credencial recuperada em um site pirata será testada automaticamente em dezenas de plataformas (mensagens, redes sociais, serviços bancários).
Os formulários que pedem um número de telefone « para verificação » ou dados bancários « para um teste gratuito » são armadilhas clássicas. Nenhuma plataforma pirata precisa dessas informações para divulgar scans.
Proteção de dados e leitura de mangas: os reflexos concretos
Em vez de listar evidências, vamos nos concentrar nos gestos que realmente fazem a diferença diante das ameaças descritas acima.
- Manter o navegador e o sistema operacional atualizados neutraliza a grande maioria dos drive-by downloads, que exploram falhas já corrigidas
- Usar um bloqueador de anúncios e scripts (tipo uBlock Origin) corta as redes publicitárias maliciosas e os scripts de cryptojacking antes de sua execução
- Nunca inserir credenciais ou senhas em um site de scans pirateados, mesmo que a interface pareça profissional
- Verificar o consumo de CPU do navegador após abrir um site suspeito permite identificar um possível script de mineração
Os retornos variam sobre a eficácia dos antivírus gratuitos contra o cryptojacking embutido nas páginas web, mas um bloqueador de scripts continua sendo a primeira linha de defesa nesse tipo de site.
As plataformas legais de leitura online (Mangas.io, assinaturas de editores, bibliotecas digitais) tratam os dados pessoais de acordo com as regras do RGPD e oferecem um direito de olhar sobre sua utilização. O custo de uma assinatura mensal representa uma fração do que pode custar uma comprometimento de conta bancária ou uma usurpação de identidade relacionada a dados extraídos de um site pirata.
