• AReportar a mensagem como phishing ao setor responsavel, pois a divergencia entre o dominio exibido no remetente e o 'Return-Path', somada a falha de SPF e ao uso de subdominio enganoso no link, configura indicios tecnicos de falsificacao de identidade e de redirecionamento malicioso, independentemente de o conteudo visual imitar o tribunal.
• BClicar no link em ambiente isolado para confirmar a autenticidade da pagina, uma vez que o protocolo HTTPS e o cadeado exibido pelo navegador garantem que o site pertence ao tribunal, bastando depois apagar o e-mail para eliminar o risco de persistencia.
• CEncaminhar a mensagem a todos os colegas do setor alertando sobre o golpe, pois a melhor defesa contra esse tipo de ataque e a conscientizacao coletiva imediata, sendo dispensavel a analise dos cabecalhos, ja que o SPF apenas verifica a reputacao do IP e nao a autoria da mensagem.
• DIgnorar a mensagem e nao adotar providencias, pois a presenca de HTTPS no link e a coincidencia parcial do dominio 'portal-trt.jus.br' demonstram que se trata de comunicacao legitima do tribunal, ainda que o 'Return-Path' seja divergente, o que e comum em envios de sistemas corporativos.
• EResponder ao remetente solicitando confirmacao formal da solicitacao, pois a resposta direta permite validar a identidade do emissor por meio do endereco de retorno, e, caso o remetente confirme, o link pode ser acessado com seguranca, ja que o SPF sera reavaliado no envio da resposta.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.