Recebi um e-mail fraudulento (Orientações sobre Phishing)

Procedimento de Operação Padrão (POP) de como proceder ao identificar ou suspeitar de uma tentativa de phishing.

1. Reconhecer os sinais de phishing

• Verifique o remetente: Confira se o e-mail ou mensagem vem de um domínio legítimo (ex.: nomedousuario@ufla.br);
• Desconfie de urgência: Phishing muitas vezes usa táticas de urgência ou pressão para induzir ações rápidas;
• Cuidado com links e anexos: Evite clicar em links ou baixar arquivos sem antes verificar sua autenticidade;
• Erros de gramática: Mensagens de phishing frequentemente contêm erros ortográficos ou gramaticais.

Obs.: Veja na imagem a seguir como identificar indícios de fraude e como denunciar o e-mail.

2. Não interagir com o conteúdo suspeito

• Não clique em links ou anexos suspeitos;
• Não forneça informações pessoais, financeiras ou senhas em resposta à mensagem.

3. Registrar evidências do ataque

• Tire capturas de tela da mensagem, incluindo remetente, assunto e conteúdo;
• Não apague o e-mail ou mensagem antes de notificar o setor responsável.

4. Reportar a tentativa de phishing

• Informe imediatamente ao setor de segurança da informação ou Diretoria de Gestão de Tecnologia da Informação;
• Caso receba o phishing em um e-mail Institucional, use os mecanismos institucionais para relatar, como "Reportar phishing";
• Envie as evidências coletadas para análise.

5. Realizar ações de mitigação, se necessário

• Caso tenha clicado em um link ou baixado um arquivo suspeito:
  • Desconecte-se imediatamente da rede;
  • Faça uma varredura com um software antivírus atualizado.
• Caso tenha fornecido dados pessoais ou senhas:
  • Alterar imediatamente as credenciais comprometidas;
  • Informe ao setor de segurança da informação para medidas adicionais.

6. Notificar possíveis afetados

• Caso o ataque tenha impactado outras pessoas ou serviços, informe os usuários e a gestão para adoção de medidas preventivas.