Resposta rápida
Verifique remetente, contexto e pedido feito; não abra anexos ou links inesperados. Acesse o serviço digitando o endereço conhecido ou pelo aplicativo oficial e confirme qualquer alerta por um segundo canal.
Publicado em · Atualizado em · Conteúdo educativo, não substitui orientação jurídica.
Observe o pedido, não só o visual
Mensagens de phishing podem copiar logotipos e linguagem de marcas. O nome exibido do remetente pode diferir do endereço real, e domínios parecidos enganam quem lê rapidamente.
Urgência, ameaça de bloqueio e pedido de senha são sinais de alerta, mas a ausência deles não comprova legitimidade.
- Examine o domínio real do remetente
- Desconfie de anexos inesperados
- Não autentique por links recebidos sem conferir
Como verificar com segurança
Abra o serviço por marcador salvo ou digite o endereço de costume. Se houver cobrança, procure o protocolo na área autenticada do serviço em vez de seguir o anexo.
Em ambiente corporativo, encaminhe a mensagem suspeita para o canal interno de segurança conforme a política da organização.
Se você já clicou
Se informou credenciais, altere a senha em dispositivo confiável, revogue sessões e ative MFA. Se executou arquivo suspeito, peça avaliação de segurança antes de continuar usando o equipamento.
Preserve a mensagem com cabeçalhos quando possível; isso pode apoiar análise técnica, sem garantir autoria.
Perguntas frequentes
HTTPS significa que o e-mail ou site é confiável?
Não. HTTPS protege a conexão, mas também pode existir em sites fraudulentos.
Posso abrir um anexo suspeito apenas para conferir?
Evite; faça análise por processo seguro e autorizado.
Referências e leitura adicional
As fontes são indicadas para consulta. Conteúdo editorial de caráter informativo, sujeito a revisão conforme mudanças nas regras e práticas.