- [email protected]
- Mouthiers sur Boëme, France
- +33 972 508 828
Uma mensagem ou uma chamada que lhe peça uma palavra-passe, um código recebido por SMS, a instalação de um software ou um pagamento urgente deve ser recusada, mesmo que pareça vir da Microsoft, das Finanças, da sua direção ou do seu prestador de serviços. Estes quatro pedidos bastam para reconhecer a maioria das tentativas.
O e-mail. «A sua caixa Microsoft 365 está cheia», «a sua palavra-passe expira hoje», «tem um reembolso de impostos à sua espera»: a ligação leva a uma falsa página de início de sessão que recolhe o identificador e a palavra-passe. A Microsoft e a administração fiscal nunca pedem a sua palavra-passe por mensagem.
O SMS. Uma encomenda retida, uma multa, uma conta profissional «suspensa»: a ligação encurtada abre um site falso que pede um início de sessão ou um pagamento. Num telemóvel, o endereço real do site é difícil de ler, e é isso que torna o SMS eficaz.
A chamada. Alguém apresenta-se como o suporte informático, o banco ou a direção. Quer levá-lo a instalar uma ferramenta de controlo remoto, obter o código de validação que acabou de receber ou fazer passar um pagamento. A urgência e a confidencialidade são as suas duas alavancas.
A ANSSI assinala, no seu panorama de 11 de março de 2026, que as técnicas de manipulação vão agora além dos falsos suportes informáticos. No correio eletrónico, a Google, a Yahoo e a Microsoft exigem agora que os domínios que enviam muitos e-mails estejam autenticados (SPF, DKIM, DMARC): um domínio bem configurado é mais difícil de usurpar.
Uma questão sobre a sua situação? Descrever a minha necessidade
Fontes consultadas a 19 de outubro de 2026: Cybermalveillance.gouv.fr – Que faire en cas de phishing ou hameçonnage ? (atualizado a 7 de maio de 2026); ANSSI – Panorama de la cybermenace 2025, publicado a 11 de março de 2026.
Artigo redigido pela IT CyberWall.
