Esteja atento a alterações da conta e a pedidos inesperados
Um endereço de remetente invulgar, um pedido de novo início de sessão, pressão para pagar imediatamente ou dados bancários alterados são motivos para interromper o processo e verificar a mensagem. Nem um erro de escrita nem um texto bem escrito comprovam, por si só, a autenticidade.
Se conhece o fornecedor, consulte a encomenda e a correspondência anterior. Esperava esta fatura? A compra corresponde ao combinado? Verifique qualquer alteração ao pagamento ou ao acesso, mesmo que o resto da mensagem pareça normal.
A orientação antiphishing da Google recomenda cautela com mensagens e links suspeitos. Se uma mensagem solicitar informações confidenciais ou for inesperada, verifique através de uma rota conhecida. Não ignore o aviso do seu fornecedor de e-mail apenas porque reconhece o logótipo do fornecedor.
Fonte desta secção: Google: proteja-se contra e-mails de phishing
Verifique a alteração fora do e-mail suspeito
Encontre os dados de contacto na correspondência previamente verificada, no contrato ou no site oficial habitual do fornecedor. Não verifique novos dados bancários apenas através do número de telefone da mesma mensagem que os solicita. Isto poderia simplesmente voltar a ligá-lo com a mesma fonte.
Faça login no portal do cliente pelo caminho normal, e não por um pedido inesperado. Verifique se o mesmo documento ou anúncio aparece lá. Siga o processo estabelecido pelo fornecedor para alterar os detalhes, caso existam.
Combine com a equipa quem confirma alterações do beneficiário e dos dados de pagamento. Organizar as faturas e autorizar pagamentos devem ser passos distintos. Quem apenas recebe os documentos não deve, por esse motivo, alterar as definições de pagamento.
Uma fatura correta pode chegar com uma instrução incorreta
No exemplo, o fornecedor prestou realmente o serviço e a fatura corresponde ao pedido. Mas uma nova mensagem diz para pagar noutro lugar. A semelhança com as faturas anteriores não prova que a nova instrução seja genuína. Verifique a alteração separadamente, mesmo quando o resto lhe parecer fiável.
Da mesma forma, o estado de “fatura” de uma aplicação significa, geralmente, o reconhecimento do tipo de documento, e não a confirmação de que o pagamento é justificado. OCR pode ler um PDF fraudulento sem erros. Texto reconhecido corretamente e um pedido comercial fiável são coisas diferentes.
Não precisa de abrir um anexo suspeito apenas para se manter organizado
Não abra um ficheiro suspeito apenas para terminar a organização dos documentos. Verifique primeiro a mensagem por uma via segura. Ao comunicá-la à equipa, explique o motivo da suspeita e siga os procedimentos de apoio ou de segurança definidos.
Não reencaminhe o anexo suspeito para todos os colegas a perguntar se o reconhecem. Envie as informações necessárias à pessoa responsável pela verificação, de acordo com o procedimento da empresa. Assim reduz o risco de alguém o abrir por engano.
Se já respondeu, aborde o impacto específico
Se introduziu dados de acesso numa página suspeita, proteja a conta afetada através das definições oficiais e contacte o apoio responsável. Se enviou dinheiro para uma conta suspeita, contacte o seu banco o mais depressa possível e descreva a situação. Não confie numa promessa posterior do remetente de resolver tudo.
Preserve a mensagem relevante e os detalhes da sua ação para acompanhamento. Não presuma que a eliminação do e-mail remove qualquer impacto. O objetivo é estabelecer o que realmente aconteceu e utilizar o processo oficial adequado.