Alpinistas Cibersegurança Simulação de phishing autorizada pela EMPRESA

Oops!Esse e-mail era uma simulação de phishing.

Fique tranquilo: nenhum dado seu foi comprometido. O teste foi conduzido pela Alpinistas Cibersegurança, a pedido da EMPRESA, para treinar todos nós a reconhecer golpes antes do clique.

Passando o mouse sobre o link, daria para ver isto:

O texto dizia
Acessar o portal
O endereço real
com-safesignin.com

O domínio começa com “com-” para lembrar um endereço .com legítimo. Esse tipo de disfarce é comum em golpes reais.

Dá pra acreditar numa história dessa? Não, né?

O ideal seria não ter clicado, mas isso acontece com qualquer pessoa. É justamente para isso que a simulação existe: aprender aqui, num ambiente seguro, em vez de aprender com um ataque de verdade.

O phishing é um dos métodos de ataque mais usados por criminosos. Ele chega por e-mail, redes sociais e aplicativos de mensagem, mas quase sempre deixa sinais que ajudam a reconhecê-lo.

A EMPRESA leva a sua segurança e a do negócio a sério. Manter a empresa segura é responsabilidade de todos, e as atitudes que protegem a EMPRESA também protegem você.

Três sinais de que a mensagem pode ser golpe

  • Links e anexos

    Passe o ponteiro do mouse sobre o link para ver o endereço completo antes de clicar. Se algo parecer estranho, não clique e não abra anexos.

  • Vantagem demais

    Prêmios, descontos e benefícios inesperados merecem desconfiança. Se é bom demais para ser verdade, provavelmente não é, seja por e-mail, ligação ou WhatsApp.

  • Pressão e ameaça

    Golpes criam urgência: prazos curtos, bloqueio de conta, pedidos sigilosos de um executivo. A pressa é para você não parar e pensar.

O que fazer da próxima vez

  1. Pare antes de clicar

    Diante de qualquer pedido de ação, link ou download, leia com calma o remetente, o endereço do link e o tom da mensagem.

  2. Confirme por outro canal

    Fale diretamente com a pessoa ou a área usando um contato oficial que você já conhece, nunca o que veio na própria mensagem. Para promoções, pesquise no site oficial da empresa.

  3. Avise a Segurança da Informação

    Não conseguiu confirmar? Na dúvida, não prossiga e abra um chamado para o time de Segurança da Informação. Avisar rápido protege você e os colegas.

Workshop de Cibersegurança

26 de novembro

Reserve a data: vamos aprofundar esses cuidados no nosso workshop. Não fique de fora.

Enquanto isso, se tiver qualquer dúvida, fale com Wellington Santos, do time de Cibersegurança da TI, pelo e-mail usuario@dominio.com.br.