Recebi um e-mail fraudulento (Orientações sobre Phishing)
Procedimento de Operação Padrão (POP) de como proceder ao identificar ou suspeitar de uma tentativa de phishing.
1. Reconhecer os sinais de phishing
- Verifique o remetente: Confira se o e-mail ou mensagem vem de um domínio legítimo (ex.: nomedousuario@ufla.br);
- Desconfie de urgência: Phishing muitas vezes usa táticas de urgência ou pressão para induzir ações rápidas;
- Cuidado com links e anexos: Evite clicar em links ou baixar arquivos sem antes verificar sua autenticidade;
- Erros de gramática: Mensagens de phishing frequentemente contêm erros ortográficos ou gramaticais.
Obs.: Veja na imagem a seguir como identificar indícios de fraude e como denunciar o e-mail.
 |
2. Não interagir com o conteúdo suspeito
- Não clique em links ou anexos suspeitos;
- Não forneça informações pessoais, financeiras ou senhas em resposta à mensagem.
3. Registrar evidências do ataque
- Tire capturas de tela da mensagem, incluindo remetente, assunto e conteúdo;
- Não apague o e-mail ou mensagem antes de notificar o setor responsável.
4. Reportar a tentativa de phishing
- Informe imediatamente ao setor de segurança da informação ou Diretoria de Gestão de Tecnologia da Informação;
- Caso receba o phishing em um e-mail Institucional, use os mecanismos institucionais para relatar, como "Reportar phishing";
- Envie as evidências coletadas para análise.
5. Realizar ações de mitigação, se necessário
- Caso tenha clicado em um link ou baixado um arquivo suspeito:
- Desconecte-se imediatamente da rede;
- Faça uma varredura com um software antivírus atualizado.
- Caso tenha fornecido dados pessoais ou senhas:
- Alterar imediatamente as credenciais comprometidas;
- Informe ao setor de segurança da informação para medidas adicionais.
6. Notificar possíveis afetados
- Caso o ataque tenha impactado outras pessoas ou serviços, informe os usuários e a gestão para adoção de medidas preventivas.