Como reconhecer um email de phishing em 30 segundos
A maior parte dos ataques às empresas começa num email. Não é preciso saber de informática para os apanhar: chega olhar para cinco coisas antes de clicar.
1. Quem envia, de verdade
O nome que aparece pode ser qualquer um. Olha para o endereço a seguir ao @: «suporte@micros0ft-pt.com» não é a Microsoft, e «faturas@fornecedor-pt.net» pode não ser o teu fornecedor. No telemóvel, toca no nome para veres o endereço completo.
2. A pressa e o pedido
- Pressa: «hoje», «urgente», «a conta vai ser bloqueada», «último aviso».
- Pede a palavra-passe, um código que recebeste por SMS, um pagamento ou dados de cartão.
- Pede segredo: «não fales disto com ninguém», «responde só por email».
3. Para onde leva o link
No computador, passa o rato por cima do link sem clicar e vê o endereço que aparece no canto do ecrã. Se não for o site que esperavas, não cliques. Nenhum banco, nem a Microsoft, nem as Finanças te pedem a palavra-passe por email.
4. O que vem anexado
Desconfia de anexos que não esperavas, sobretudo ficheiros .zip, .html, .iso ou documentos que pedem para «ativar conteúdo» ou «ativar edição» para os veres. Uma fatura verdadeira não precisa disso.
5. Se o pedido faz sentido
Esperavas este email? A pessoa costuma escrever-te assim? Se a resposta for não, confirma por outro caminho: liga para o número que já tinhas, ou fala com a pessoa. Nunca uses o contacto que vem no próprio email.
Se já clicaste
- 01 Muda a palavra-passe dessa conta a partir de outro equipamento, e em todas as contas onde usavas a mesma.
- 02 Avisa já quem trata da informática na empresa, mesmo que pareça que não aconteceu nada.
- 03 Não apagues o email: ajuda a perceber o que aconteceu e a avisar os colegas.