Proteger a Sua Propriedade de E-mails de Phishing

O phishing acontece quando criminosos enviam e-mails a fingir que pertencem a empresas de confiança. O objetivo é levá-lo a clicar num link, abrir um anexo ou partilhar palavras-passe e dados de pagamento. Estes e-mails podem parecer legítimos, por isso deve analisá-los com muita atenção antes de agir.

Sinais de alerta de phishing

• O e-mail pede para iniciar sessão, efetuar um pagamento ou atualizar dados com urgência

• O endereço de e-mail do remetente não corresponde ao da empresa real

• Os links direcionam para sites estranhos (e não para o domínio oficial)

• Inclui anexos inesperados

Como verificar o endereço de e-mail do remetente

• Computador: Passe o rato por cima do nome do remetente ou clique nele. Verifique o endereço completo, não apenas o nome apresentado

• Telemóvel: Toque no nome do remetente para ver o endereço completo

• Tenha cuidado se o endereço parecer suspeito (ex.: support-roomraccoon@mail-scam.com)

Como verificar para onde vai um link

• Não clique diretamente no link

• Computador: Passe o rato por cima do link. Veja o endereço que aparece no canto inferior do ecrã

• Clique com o botão direito, copie o link e cole-o numa aplicação de notas para ver o URL real

• Sempre que possível, escreva diretamente o endereço do site conhecido no navegador em vez de clicar em links

Como verificar o endereço de um site

• Veja a barra de endereços no navegador

• Confirme que o domínio corresponde ao da empresa (ex.: roomraccoon.com)

• Desconfie de domínios com palavras adicionais como roomraccoon-login.com

• Procure o ícone do cadeado e clique para verificar os detalhes do certificado
  
  

Se clicou num link de phishing

• Altere imediatamente a palavra-passe num dispositivo seguro

• Ative a Autenticação de Dois Fatores (2FA)

• Informe o seu gestor e o Suporte da RoomRaccoon

• Encaminhe o e-mail de phishing para data-protection@roomraccoon.com

Boas práticas para proteger a sua propriedade

• Cada colaborador deve ter o seu próprio login

• Ativar 2FA em todas as contas

• Utilizar palavras-passe fortes e únicas, guardadas num gestor de passwords

• Manter computadores e navegadores sempre atualizados

• Formar todos os colaboradores sobre phishing e cibersegurança