Messi, Vini Jr. e Cristiano Ronaldo lideram lista de senhas vulneráveis

Futebol influencia senhas de usuários, revela pesquisa sobre segurança digital.

Às vésperas da Copa do Mundo da FIFA de 2026, um estudo revelou que o futebol continua a impactar as senhas utilizadas pelos internautas. A análise, realizada com um banco de dados contendo mais de 6,4 bilhões de senhas vazadas, revelou que o nome de Lionel Messi aparece em mais de 1,2 milhão de senhas, enquanto “Ronaldo” é encontrado em cerca de 923 mil ocorrências.

Além da rivalidade entre os dois astros do futebol, os dados indicam uma mudança nas referências utilizadas pelos usuários. Atletas mais jovens, como Vinicius Jr., Bukayo Saka, Gavi, Alexander Isak e Pedri, figuram entre os dez nomes mais frequentes em senhas comprometidas. Nomes como Mohamed Salah e Harry Kane, por outro lado, representam figuras mais consolidadas entre os torcedores.

A pesquisa também revelou que clubes e cidades associadas ao futebol aparecem com frequência em senhas vazadas. O termo “Roma” lidera o ranking, com cerca de 5,3 milhões de ocorrências, embora os pesquisadores observem que a popularidade do nome pode estar mais relacionada à capital italiana do que ao clube AS Roma.

Especialistas alertam que o uso de nomes de jogadores, clubes ou referências esportivas em senhas representa um risco significativo para usuários e empresas. Embora combinações como “Cr7ronaldo@?” ou “lionelmessithebest10” possam parecer seguras, elas são consideradas previsíveis em ataques automatizados.

O levantamento cita exemplos reais de senhas comprometidas, incluindo: Cristianoronaldo7@@, Cr7ronaldo@?, lionelmessithegoat10, mrs_kylianmbappe e kylianmbappeg04t.

De acordo com a pesquisa, criminosos utilizam ferramentas automatizadas que testam rapidamente milhares de variações de palavras relacionadas ao futebol, aplicando trocas de letras por números e incluindo datas e caracteres especiais. Uma vez que um termo passa a fazer parte de listas de senhas vazadas, ele se torna prioritário em novas tentativas de invasão.

O problema é agravado pelo hábito de reutilização de senhas ou pequenas modificações em credenciais já utilizadas, o que aumenta o risco de comprometimento em múltiplos serviços.

Entre as recomendações para reduzir vulnerabilidades estão o uso de senhas com pelo menos 15 caracteres, a adoção de frases-senha mais longas, a combinação de diferentes tipos de caracteres e a implementação de listas que bloqueiem palavras populares ou facilmente associadas ao usuário, como nomes de jogadores e clubes de futebol.

A pesquisa também destaca a importância do monitoramento contínuo de credenciais comprometidas em ambientes corporativos, especialmente diante do aumento de ataques baseados em roubo de identidade digital e reutilização de senhas vazadas.