Acontece a toda a gente. O que faz a diferença não é o clique — é a rapidez da reação. Os primeiros minutos contam.

1. Não esconda o assunto

Ninguém vai ser repreendido por reportar. O que causa danos reais é o silêncio: quanto mais tempo o atacante tiver, mais faz.

2. Se introduziu a palavra-passe

1. Mude-a imediatamente em https://myaccount.microsoft.com.
2. Mude-a também em qualquer outro serviço onde use a mesma palavra-passe (motivo pelo qual nunca se deve reutilizar).
3. Avise-nos: terminamos as sessões ativas e verificamos se houve acessos a partir de outros locais.

3. Se abriu um anexo ou instalou algo

1. Desligue o cabo de rede ou o Wi-Fi do computador. Não o desligue da corrente — podemos precisar do que está em memória.
2. Contacte-nos de imediato por telefone: +351 211 459 950. Não espere pela resposta a um email.
3. Não tente limpar o equipamento sozinho.

4. Se só clicou no link e fechou

O risco é menor, mas reporte na mesma. Verificamos o destino do link e confirmamos que não ficou nada no equipamento.

5. Se aprovou uma notificação MFA por engano

Isto significa quase de certeza que alguém tem a sua palavra-passe. Mude-a e avise-nos com urgência.

O que nos deve dizer

A hora aproximada, o que clicou ou introduziu, e um reencaminhamento do email original (se ainda o tiver). Com isso conseguimos verificar se mais alguém na organização o recebeu.