O phishing é a porta de entrada da maioria dos incidentes de segurança. Não é preciso ser especialista para o detetar — basta saber onde olhar e desconfiar da pressa.

Os sinais mais comuns

• Urgência artificial — “a sua conta será suspensa em 24 horas”, “pagamento em atraso”, “ação imediata necessária”. A pressão serve para o impedir de pensar.
• Remetente quase certo — verifique o endereço completo, não o nome apresentado. microsoft-suporte.com ou micros0ft.com não são a Microsoft.
• Links que não batem certo — passe o rato por cima do link (sem clicar) e leia o endereço real no canto do ecrã.
• Anexos inesperados — sobretudo .zip, .html, .iso ou ficheiros Office que pedem para “ativar conteúdo”.
• Pedidos fora do processo normal — uma transferência urgente, alteração de IBAN de um fornecedor, ou compra de vales-presente.
• Português estranho — traduções automáticas, tratamento errado, formatação inconsistente.

O golpe do CEO

Um email que parece vir de uma chefia a pedir discrição e rapidez numa transferência é um clássico. Confirme sempre por telefone, usando um número que já conhece — nunca o número indicado no próprio email.

Alteração de dados bancários

Qualquer email a comunicar novo IBAN de um fornecedor deve ser validado por telefone com o contacto habitual, antes de qualquer pagamento. É uma das fraudes mais caras e mais fáceis de evitar.

Na dúvida

Não clique, não responda, não reencaminhe para colegas. Reencaminhe para helpdesk@dataroad.pt e nós verificamos. Preferimos analisar dez emails legítimos do que tratar de um incidente.