> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Blog - Phishing: Como não cair no anzol > O phishing é a forma mais comum de engenharia social. Saiba como identificar um e-mail de phishing e o que fazer quando um chega à sua caixa de entrada. O phishing é a forma n.º 1 mais comum de engenharia social — um termo sofisticado para descrever quando um hacker inventa uma história muito convincente para induzi-lo a fazer algo em seu benefício ou a conceder-lhe acesso a informações privadas. [Na verdade, mais de 3,1 mil milhões de e-mails falsificados são enviados todos os dias.](https://www.itgovernance.eu/blog/en/20-cyber-security-statistics-for-2022) O phishing é geralmente praticado por e-mail, mas também é possível ser vítima de phishing por mensagem de texto ou chamada telefónica (smishing e vishing, respetivamente). Quer tenha percebido no momento ou não, já se deparou certamente com e-mails de phishing. Estes e-mails tentam frequentemente induzi-lo a clicar num link ou a abrir um anexo que infeta o seu dispositivo com malware. Por vezes, os autores de phishing são extremamente diretos e pedem simplesmente as suas credenciais ou informações pessoais (que lata!). Veremos em breve outros tipos de phishing. Por agora, vamos concentrar-nos nas fraudes por e-mail — afinal, o e-mail é a forma mais comum de os cibercriminosos executarem ataques de phishing. EXEMPLO: Um "fornecedor" envia-lhe por e-mail uma fatura referente a uma compra, mas espere... algo cheira a phishing. O endereço de e-mail não é realmente do seu fornecedor — apenas é muito semelhante (amy\@companyname vs amyb\@c0mpanyname). De facto, é tão parecido que só se apercebeu de que o endereço era falsificado quando, ao transferir o PDF em anexo, instalou acidentalmente malware no seu dispositivo — ou quando o fornecedor verdadeiro lhe enviou a fatura por e-mail e percebeu que tinha pago a um autor de phishing! ### Como pode manter-se vigilante? ![Resource image](https://media1.giphy.com/media/U6Qzze3Mt90Ig/giphy.gif) Os cibercriminosos são astutos e têm muita prática em jogar sujo. Mas o senhor ou a senhora tem o poder de proteger a sua organização. Há algumas medidas que pode tomar para evitar fraudes de phishing: * Confie, mas verifique. Antes de responder a um e-mail que lhe peça para transferir algo ou partilhar informações, confirme a identidade do remetente. Se o seu "chefe" lhe enviar um e-mail a pedir uma transferência de dinheiro, ligue-lhe e confirme. Certifique-se apenas de que utiliza um número que já tenha guardado, e não um número incluído no e-mail possivelmente fraudulento. * Desconfie de links e anexos. Embora nem todos os hiperlinks ou anexos sejam maliciosos, esta é a forma mais popular de os autores de phishing o apanharem. Antes de clicar num link, passe o cursor sobre ele e certifique-se de que o URL de destino parece legítimo; se o link tiver sido encurtado (como links bit.ly ou goo.gle), proceda com cautela, pois não tem forma de saber para onde o levará. Da mesma forma, nunca transfira um anexo de uma origem que não conheça. Se for abrir um anexo, passe o cursor sobre o ficheiro e verifique qual é a extensão. Se for uma extensão .exe ou um tipo de extensão que não reconheça, como .Ink, etc. — não o abra! Se o seu fornecedor de e-mail o permitir, analise todos os anexos à procura de vírus. Por fim, se transferiu qualquer tipo de ficheiro do Microsoft Office e o programa perguntar se pretende "ativar macros" ou "ativar conteúdo" — não o faça! Ativar macros pode comprometer o seu computador. * Se um e-mail for suspeito, denuncie-o! Quer a sua organização disponibilize um botão de "denunciar phishing" no cliente de e-mail, quer precise de contactar diretamente a equipa responsável, alerte a equipa de TI ou de Segurança seguindo as políticas e os procedimentos de denúncia da sua organização. É preferível não reencaminhar um e-mail de phishing para a equipa de TI (ou para qualquer outra pessoa), pois tal poderia colocá-la em risco. A última coisa que deseja é que um colega desprevenido abra precisamente o link ou o anexo que lhe parece suspeito. Em vez disso, ligue-lhe ou envie-lhe uma mensagem para explicar o que se passa e avisá-lo previamente. Também pode ser boa ideia anexar uma captura de ecrã do e-mail que está a denunciar. ![Resource image](https://media0.giphy.com/media/NQRInzn4sxtAyoU9ol/giphy.gif) #### Dica extra! Quando trabalhar remotamente, evite redes Wi-Fi públicas Desconfie de redes públicas sem proteção por palavra-passe. Infelizmente, é muito fácil para um hacker experiente "falsificar" nomes de redes Wi-Fi. Essa rede aberta pode chamar-se "Starbucks", mas será mesmo? Um hacker pode dar a uma rede Wi-Fi o nome que quiser! Se se ligar a redes públicas, procure não iniciar sessão em nenhuma conta de trabalho. Se iniciar sessão em contas de trabalho numa rede idêntica criada por um hacker, poderá estar a conceder-lhe acesso a todos os seus movimentos. Mesmo numa rede legítima, um cibercriminoso pode usar uma ligação Wi-Fi pública contra si. Desconfie de notificações de atualizações de software aparentemente familiares (como o Spotify ou o seu antivírus) que surjam enquanto está ligado a uma rede pública. Podem ser mensagens falsas inseridas por um hacker para o levar a transferir malware. Como pode evitar estes ciberataques através de Wi-Fi? Utilize sempre o seu próprio ponto de acesso pessoal ou uma VPN quando não puder utilizar uma fonte de Wi-Fi de confiança. ### Conhecimento é poder! Ao aprender mais sobre ataques de phishing, está a equipar-se com os conhecimentos de que precisa para identificar os maus da fita. Até algo que parece pequeno — como denunciar um e-mail de phishing à equipa de TI — pode contribuir muito para manter a sua empresa segura. Saber ao que estar atento é uma grande VITÓRIA que merece ser celebrada, por isso vá buscar essa segunda chávena de café. Merece-a. ![Resource image](https://media0.giphy.com/media/qUjq6Qw51Ted3VgiVv/giphy.gif) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.