Reconhecer phishing e fraude¶

Phishing é uma mensagem que se faz passar por alguém de confiança (o banco, um fornecedor, a Sooma, um colega) para o levar a entregar a palavra-passe, pagar uma fatura falsa ou abrir um anexo malicioso.

Sinais de alerta¶

• Urgência ou ameaça: "a sua caixa vai ser desativada hoje", "pagamento em atraso", "confirme em 24 horas".
• Remetente que não bate certo: o nome parece certo mas o endereço não (por exemplo suporte@sooma-mail.com em vez de um endereço Sooma). No webmail, passe o rato sobre o nome do remetente para ver o endereço completo.
• Ligações enganadoras: o texto diz uma coisa e o endereço para onde a ligação aponta é outro. Passe o rato por cima antes de clicar.
• Pedidos de palavra-passe ou de códigos: a Sooma nunca lhe pede a palavra-passe por email, telefone ou SMS.
• Mudança de IBAN: um fornecedor que "mudou de banco" e pede para pagar para outra conta. Confirme sempre por telefone, para um número que já conhecia.
• Anexos inesperados: faturas, encomendas ou documentos que não pediu, sobretudo .zip, .html, .exe ou documentos Office que pedem para "ativar conteúdo".

O que fazer¶

1. Não clique em ligações, não abra anexos e não responda.
2. Se a mensagem diz vir de alguém que conhece, confirme por outro canal (telefone, Teams, pessoalmente).
3. Mova a mensagem para Spam ou elimine-a.
4. Se acha que é uma tentativa dirigida à sua empresa, avise o administrador do serviço.

Se já clicou ou entregou a palavra-passe¶

1. Mude a palavra-passe de imediato, num computador de confiança.
2. Atualize a nova palavra-passe nos seus dispositivos.
3. Verifique em Preferências > Filtros e em Ausente do Escritório se apareceu algum reencaminhamento que não criou. É um truque comum para continuar a ler o seu correio.
4. Avise o administrador e abra um ticket no suporte Sooma.