Como identificar se um e-mail é uma tentativa de phishing e o que fazer nesse caso

1. De quem é realmente esta mensagem? Toque ou passe o cursor sobre o nome do remetente para revelar o endereço. Esteja atento a domínios semelhantes (uma palavra a mais, uma letra trocada, um .co em vez de .com), um endereço gratuito que afirme ser de uma empresa ou o nome de um colega num endereço desconhecido.
2. O que pretende? O phishing solicita quase sempre uma de cinco coisas: uma palavra-passe ou dados de início de sessão, dinheiro ou um cartão-presente, uma alteração dos dados bancários, um anexo para abrir, ou urgência e sigilo («hoje», «não conte a ninguém», «a sua conta será encerrada»).
3. Para onde conduzem os links? Num computador, passe o cursor sobre um link e leia o endereço no canto da janela. Num telemóvel, mantenha premido o link para visualizar uma pré-visualização. Um aviso da Microsoft que remete para um domínio que nunca viu, ou um link encurtado, é o indício revelador.
4. Estava à espera disto? Uma fatura de um fornecedor que não utiliza, uma mensagem de voz que nunca recebe por e-mail, um documento partilhado por alguém que não costuma partilhar documentos, uma entrega que não encomendou.
5. Isto foge ao padrão normal? Um fornecedor que altera os dados bancários por e-mail, o chefe a pedir algo invulgar e urgente, a Microsoft ou a Google a solicitarem-lhe que verifique a sua conta através de um link. As empresas reais e os chefes reais não funcionam dessa forma.

1. Não clique, não responda nem reencaminhe esta mensagem para os seus colegas. O reencaminhamento dispersa o risco e elimina as provas de que o departamento de TI necessita.
2. Comunique-o a partir do Outlook. Selecione a mensagem, escolha «Reportar» na barra de ferramentas e, em seguida, «Reportar phishing». Este botão está disponível no Outlook na Web, no novo Outlook para Windows, no Outlook para Mac e nas aplicações para iPhone e Android, desde que a sua empresa tenha ativado esta funcionalidade. A mensagem é removida e uma cópia é enviada à sua equipa de TI e à Microsoft.
3. Denuncie a partir do Gmail. Abra a mensagem, clique nos três pontos ao lado de «Responder» e selecione «Denunciar phishing». Na aplicação do Gmail, utilize os três pontos no canto superior direito da mensagem. A Google recebe uma cópia e o seu administrador do Workspace poderá ver a denúncia.
4. Verifique por outra via. Se a mensagem alegar ser de um fornecedor, de um colega ou do seu banco, ligue para um número que já tenha ou dirija-se pessoalmente ao local. Nunca utilize o número de telefone nem o endereço de resposta indicados na mensagem.
5. Se clicou ou introduziu uma palavra-passe, tome medidas no prazo de uma hora. Altere a sua palavra-passe a partir de um dispositivo em que confie, não aprove quaisquer solicitações do Authenticator que não tenha iniciado e informe imediatamente o departamento de TI. Se tiver aberto um anexo, desligue-se da rede Wi-Fi e ligue. Se houver dinheiro envolvido, contacte o fornecedor e o seu banco ainda nesse mesmo dia; os prazos para reclamação são contados em horas.

As pessoas que comunicam rapidamente são a melhor defesa de que uma pequena empresa dispõe. Uma boa equipa de TI agradecer-lhe-á por um falso alarme e nunca o fará sentir-se ridículo por um alarme verdadeiro.