Reconhecer uma tentativa de phishing
Uma mensagem falsa imita um banco, uma transportadora, um serviço público ou um colega para o levar a clicar, introduzir as suas credenciais ou pagar. Alguns indícios permitem identificá-la, e uma regra simples evita a maioria das armadilhas.
Equipa editorial Kayzen Security3 min de leitura
Os cenários mais comuns
- A encomenda pendente com «portes de entrega» a pagar.
- A conta bancária «bloqueada» ou uma operação a validar com urgência.
- O reembolso de impostos, de seguro de saúde ou de uma multa.
- O falso suporte técnico que apresenta um alerta e um número para onde ligar.
- A mensagem de um colega ou de um dirigente que partilha um documento a abrir através de uma ligação.
Os indícios a verificar
- O endereço real do remetente e o nome de domínio da ligação (passe o cursor sobre a ligação sem clicar no computador, toque prolongado no telemóvel).
- Uma urgência, uma ameaça ou uma oferta boa demais.
- Um pedido invulgar: credenciais, dados bancários, código de validação, instalação de um software.
- Uma fórmula de cortesia genérica, erros ou uma paginação aproximada — sabendo que também existem mensagens muito cuidadas.
- Um anexo inesperado, sobretudo se pedir para ativar macros ou introduzir uma palavra-passe para abrir.
O reflexo certo
Em vez de avaliar cada mensagem, adote uma regra: nunca agir a partir da própria mensagem. Se o seu banco, uma transportadora ou um serviço público o contactar, abra você mesmo a respetiva aplicação ou escreva o endereço habitual. Se um colega lhe pedir algo invulgar, verifique por outro canal.
Se clicou ou introduziu informações
- Credenciais introduzidas: altere imediatamente a palavra-passe da conta (e das contas que usavam a mesma) e ative a autenticação de dois fatores.
- Dados bancários introduzidos: ligue ao seu banco para cancelar o cartão e, em França, comunique um pagamento fraudulento com cartão na plataforma Perceval (service-public.fr).
- Ficheiro aberto ou software instalado: desligue o dispositivo da rede e avise o seu suporte informático.
- Em todos os casos: peça ajuda ao 17Cyber e apresente queixa em caso de prejuízo.
Denunciar para proteger os outros
- SMS fraudulento: reencaminhe-o gratuitamente para o 33700.
- E-mail fraudulento: denuncie-o no Signal Spam.
- Site de burla: também o pode denunciar na plataforma governamental francesa Pharos quando se trate de conteúdo ilícito.
- Na empresa: um botão ou um endereço de denúncia conhecido de todos permite bloquear a mesma mensagem para os colegas.
Fontes oficiais
- Cybermalveillance.gouv.fr (novo separador) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber (novo separador) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Signal Spam (novo separador) — Signaler un courriel indésirable ou frauduleux
Os recursos citados são publicados pelos respetivos autores na língua original. A Kayzen não está associada a nenhum destes organismos.
Este guia é informativo e geral. Não substitui um aconselhamento jurídico nem a intervenção de um profissional de segurança informática.