Como identificar phishing: use a regra Pare, Confira e Confirme
Recebeu uma mensagem suspeita no trabalho? Conheça um procedimento simples em três etapas para avaliar solicitações antes de clicar, enviar dados ou realizar uma ação.
Quando um funcionário suspeita de uma mensagem, surge outro problema:
o que ele deve fazer agora?
Simplesmente dizer “tenha cuidado com phishing” transfere toda a responsabilidade para quem está diante da tela.
Uma orientação mais útil precisa oferecer um procedimento.
Experimente esta sequência:
PARE. CONFIRA. CONFIRME.
1. PARE
Se a mensagem exige uma ação sensível, não permita que a urgência determine a decisão.
Evite abrir arquivos inesperados, informar credenciais ou executar alterações importantes antes de entender a solicitação.
2. CONFIRA
Observe o remetente completo, não apenas o nome exibido.
Veja se o domínio está correto. Passe o cursor sobre links sem clicar e observe o destino. Pergunte se aquela solicitação combina com a rotina normal daquela pessoa ou empresa.
Preste atenção principalmente em mudanças: novo banco, novo link, novo procedimento, novo endereço ou uma exceção inesperada.
3. CONFIRME
Quando a ação envolver dinheiro, credenciais, acessos ou informações sensíveis, confirme através de um canal independente e conhecido.
Telefone para o contato cadastrado. Fale pessoalmente com o responsável. Abra o site digitando o endereço conhecido em vez de usar o link recebido.
Esse método não transforma ninguém em especialista em cibersegurança.
E esse é justamente o objetivo.
Uma boa política de Segurança da informação precisa funcionar para pessoas que têm outras funções: financeiro, comercial, recepção, RH e administração.
A tecnologia também participa dessa proteção através de filtros, autenticação, controles de acesso e outras camadas. Mas ferramentas e comportamento precisam trabalhar juntos.
Na Consultoria em TI, uma das tarefas importantes é justamente traduzir risco técnico em procedimentos que façam sentido na rotina.
Compartilhe hoje esta regra com sua equipe:
Pare. Confira. Confirme.
Amanhã vamos falar sobre por que instalar ferramentas de segurança sem criar processos e orientação deixa uma parte importante da proteção descoberta.
Se sua empresa quer organizar essa camada de segurança, fale com a MARQS pelo WhatsApp (11) 2626-0792.
