Atividade suspeita, no contexto da segurança informática, é qualquer tipo de atividade que pareça suspeita do ponto de vista do usuário. Tal atividade pode incluir clicar em links ou baixar arquivos de sites desconhecidos, inscrever-se em serviços sem autorização, instalar software sem usar medidas de segurança adequadas ou enviar informações a fontes desconhecidas. É importante detectar essas atividades suspeitas, pois podem levar a violações de segurança, roubo de identidade ou ataques maliciosos.
Atividades suspeitas também podem incluir o envio ou recebimento de um grande número de e-mails em um curto período de tempo e o uso de quantidades anormais de recursos do servidor por motivos não revelados. Essas atividades suspeitas podem ser facilmente identificadas quando ocorrem continuamente em uma rede ou sistema.
Além do monitoramento da rede e do sistema, alguns produtos de segurança também fornecem ferramentas para procurar sinais de atividades suspeitas. Essas ferramentas podem detectar padrões ou eventos suspeitos que possam indicar uma intrusão, como um aumento no tráfego de saída ou solicitações de uma única fonte ou a instalação de novo software.
Atividades suspeitas são frequentemente denunciadas às autoridades competentes ou às agências de aplicação da lei. Dependendo da natureza da atividade, os investigadores podem tomar medidas contra o indivíduo ou organização responsável.
