• A

  Excluir imediatamente a mensagem da caixa de entrada e, em seguida, esvaziar a lixeira do cliente de e-mail, pois a simples visualização do corpo da mensagem já configura comprometimento do sistema e a exclusão definitiva elimina qualquer risco de propagação do código malicioso embutido no e-mail.

• B

  Encaminhar a mensagem para todos os colegas do setor como forma de alerta, orientando que não cliquem no link, uma vez que a notificação coletiva por e-mail é o procedimento padronizado de comunicação de incidentes e substitui o registro formal junto à equipe de segurança da informação.

• C

  Reportar o incidente ao setor de segurança da informação, preservando a mensagem original e seus cabeçalhos para análise forense, e, paralelamente, divulgar orientação aos demais servidores para que verifiquem a autenticidade de comunicações internas por canais oficiais, sem clicar em links suspeitos nem fornecer credenciais.

• D

  Responder ao remetente solicitando a confirmação da autenticidade da mensagem e, caso haja resposta, clicar no link em um navegador com modo de navegação anônima, pois o anonimato do navegador impede a captura de credenciais e neutraliza a ação do phishing.

• E

  Alterar a senha do sistema interno imediatamente e desativar o antivírus corporativo, pois o phishing explora exclusivamente falhas de autenticação e o antivírus, ao interceptar o e-mail, poderia corromper os cabeçalhos necessários à identificação do ataque.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.