Treinamento: segurança no e-mail

Se os controles não aparecerem, o JavaScript não foi executado. O conteúdo permanece disponível abaixo para leitura.

Segurança / E-mail / Prevenção

Abertura · 01

Segurança no e-mail

Como funcionam os ataques, quais são os tipos e como se prevenir antes de clicar em links ou abrir anexos.

Por: Wanderley N. Cristo
Analista de Suporte

Entender os ataquesReconhecer os sinaisPrevenir

Objetivo · 02

O que você conseguirá fazer?

Reconhecer

Perceber tentativas de engano em mensagens de e-mail.

Verificar

Examinar o remetente, o destino dos links e os arquivos recebidos.

Decidir

Escolher uma ação preventiva e explicar o motivo.

Percurso · 03

Do entendimento à decisão

1. 01 · Entender o enganoComo a mensagem tenta convencer você.
2. 02 · Examinar a mensagemQuem parece enviar e o que está pedindo.
3. 03 · Verificar links e anexosOnde o link leva e o que o arquivo pode fazer.
4. 04 · Aplicar os cuidadosAvaliar situações e justificar a próxima ação.

Conceitos · 04

O que vamos entender?

Engenharia social

Phishing

Falsificação de e-mail

Malware

Spam

Links e anexos

Ponto de partida · 05

Você clicaria?

Assunto: Sua conta será bloqueada hoje
De: Suporte do e-mail

Confirme seus dados em até 30 minutos para evitar o bloqueio. Regularizar acesso

Mensagem fictícia para treinamento.

Antes de agir, o que você faria?

Funcionamento · 06

O e-mail oferece uma isca

O golpista apresenta um motivo convincente para que você execute a ação desejada.

A mensagem

Uma cobrança, um documento, um aviso de bloqueio ou uma suposta oportunidade.

A ação solicitada

Clicar, informar dados, baixar um arquivo ou abrir um anexo.

O possível resultado

Furto de senha, instalação de código malicioso ou acesso indevido a informações.

O clique pode iniciar o problema. O resultado depende da página, do arquivo, das ações seguintes e das falhas existentes.

Engenharia social · 07

Você sabe o que é engenharia social?

É a manipulação de uma pessoa para que ela forneça informações ou execute uma ação que favoreça o golpista.

Exemplo

Um suposto técnico pede que você abra um arquivo com urgência.

Como se prevenir

Interrompa a pressão e confirme o pedido por um contato conhecido.

No dia a dia

Avisos de bloqueio, pedidos da chefia e falsas atualizações da TI.

Engenharia social · 08

A pressão para agir sem conferir

Medo e urgência

“Sua conta será suspensa.” “Resolva em 30 minutos.”

Autoridade e confiança

“Pedido da diretoria.” “Mensagem da TI.”

Curiosidade ou vantagem

“Veja a denúncia.” “Seu reembolso está disponível.”

A mensagem tenta fazer você agir antes de verificar se o pedido é verdadeiro.

Falsificação de e-mail · 09

Você sabe o que é falsificação de e-mail?

É a alteração de informações da mensagem para que ela aparente ter sido enviada por outra pessoa ou organização.

Exemplo

A mensagem mostra “Diretoria”, mas o pedido não foi feito pela diretoria.

Como se prevenir

Confira o endereço completo e confirme solicitações inesperadas por outro canal.

No dia a dia

Pedidos de documentos ou pagamentos usando nomes de colegas e fornecedores.

Remetente · 10

Quem parece enviar pode não ser quem enviou

Assunto: Documento para conferência
De: Diretoria

Segue documento atualizado. Confira ainda hoje.

diretoria@documentos-externos.invalid

O nome exibido não comprova a identidade. O endereço precisa corresponder ao contato esperado.

Mensagem fictícia para treinamento.

Mesmo um endereço correto pode pertencer a uma conta invadida. Confirme pedidos inesperados por outro canal.

Phishing · 11

Você sabe o que é phishing?

É uma fraude que usa mensagens e páginas falsas para enganar você e obter informações, como senhas e dados pessoais.

Exemplo

Um e-mail leva a uma cópia da tela de login para capturar sua senha.

Como se prevenir

Acesse o serviço pelo aplicativo ou endereço habitual, sem usar o link suspeito.

No dia a dia

Caixa postal cheia, cadastro pendente e suposta confirmação de acesso.

Phishing · 12

Uma página parecida pode capturar a senha

Assunto: Caixa postal cheia
De: Central de atendimento

Amplie seu espaço gratuitamente. Acesse o portal e confirme seu usuário e senha.

O botão pode levar a uma tela de login falsa. Ao preencher os campos, você entrega os dados ao golpista.

Mensagem fictícia para treinamento.

Acesse o e-mail pelo endereço ou aplicativo que você já utiliza. Confirme a situação por esse caminho.

Spam · 13

Você sabe o que é spam?

É uma mensagem não solicitada, geralmente enviada em grande quantidade. Pode conter publicidade, fraudes ou conteúdo malicioso.

Exemplo

Você recebe uma promoção inesperada com um link para resgatar um prêmio.

Como se prevenir

Use o filtro de spam e evite responder ou clicar em mensagens suspeitas.

No dia a dia

Ofertas repetitivas, sorteios desconhecidos e propagandas sem autorização.

Spam · 14

Mensagens indesejadas também distribuem golpes

Spam pode divulgar publicidade, páginas falsas e arquivos maliciosos.

Evitar interação

Não responda nem siga links de mensagens suspeitas.

Usar o filtro

Marque como spam para ajudar a identificar mensagens indesejadas.

Até “Cancelar inscrição” pode ser uma isca em uma mensagem suspeita. Uma assinatura legítima reconhecida exige uma avaliação diferente.

Conexão entre os conceitos · 15

Uma mensagem pode combinar vários recursos

Um falso aviso da TI pode usar todos estes elementos juntos:

Elemento	Papel no exemplo
Engenharia social	Pressionar com uma ameaça de bloqueio.
Falsificação de e-mail	Aparentar ter sido enviado pela TI.
Phishing	Induzir o fornecimento de senha em uma página falsa.
Links e anexos	Conduzir à página ou ao arquivo perigoso.
Malware e spam	O arquivo pode conter código malicioso; a mensagem pode ser distribuída em massa.

Esses termos descrevem papéis diferentes. Nem toda mensagem usa todos eles.

Links · 16

Você sabe o que é um link malicioso?

É um link que conduz a uma página usada para fraude, distribuição de código malicioso ou outra ação prejudicial. O texto exibido pode esconder o destino.

Exemplo

“Acessar portal do hospital” aponta para um endereço diferente do esperado.

Como se prevenir

Examine o destino sem acessar e prefira o endereço conhecido do serviço.

No dia a dia

Botões de cadastro, documentos compartilhados e avisos de entrega.

Endereços · 17

Antes de comparar, entenda o endereço

Suponha que o domínio conhecido seja hospital.site.

https://Protocoloportal.Subdomíniohospital.siteDomínio conhecido/relatorioCaminho

Domínio

Nome usado para identificar o destino. Compare com o endereço que você já conhece.

Subdomínio

Uma parte antes do domínio, como portal em portal.hospital.site.

Aqui os endereços são exemplos em texto. Nenhum deles será acessado.

Endereços · 18

O endereço é mesmo hospital.site?

Neste exercício, suponha que o endereço conhecido do hospital seja hospital.site. Compare o que aparece entre https:// e a próxima /.

Selecione um endereço para comparar.

Ter “hospital” no endereço não basta. Compare com o domínio que você já conhece.

Exemplos hipotéticos, exibidos como texto. Não serão acessados.

Links · 19

O texto do botão pode ocultar o destino

No computador, posicionar o ponteiro sobre um link pode mostrar o destino. Nesta simulação, use o ponteiro, Tab ou o botão para revelar o endereço.

Documento compartilhado

Confira o relatório no portal institucional.

https://hospital.site-acesso.invalid/relatorio

Nesta apresentação, Tab também revela o destino. Esse comportamento pode variar no seu programa de e-mail. Nenhuma página externa será aberta.

Na dúvida, use o endereço conhecido do serviço. Não abra o link apenas para descobrir se é seguro.

Sinais de confiança · 20

O que a aparência não garante

Logotipo e texto correto

Uma mensagem fraudulenta pode ser bem escrita e copiar a identidade visual.

Nome ou dados verdadeiros

Saber seu nome ou mencionar um trabalho não comprova quem enviou.

HTTPS

Protege a comunicação com aquele endereço. Não comprova que ele é o serviço esperado.

Avalie o contexto, o endereço e o pedido. Um único sinal visual não comprova segurança.

Anexos · 21

Você sabe o que é um anexo malicioso?

É um arquivo enviado junto à mensagem que pode executar código malicioso ou explorar falhas do aplicativo usado para abri-lo.

Exemplo

Um arquivo apresentado como documento pode executar ações prejudiciais quando aberto.

Como se prevenir

Confira o nome completo, a extensão e se você esperava o arquivo.

No dia a dia

Notas fiscais, escalas, comprovantes e currículos recebidos sem contexto.

Arquivos · 22

Nome, extensão e execução

A extensão é a parte final do nome, depois do ponto, que ajuda a identificar o formato.

nota_fiscal.pdfNome que sugere um documento.exeExtensão final: programa executável

Executável · .exe

Um programa que pode executar ações no computador.

Script · .js

Um arquivo com instruções que podem ser executadas por um programa.

Exiba as extensões nas opções de visualização do sistema. O ícone e o nome, sozinhos, não comprovam o conteúdo nem a segurança.

Macros · 23

Você sabe o que são macros?

São instruções que automatizam tarefas em documentos e planilhas. Uma macro maliciosa pode executar ações prejudiciais quando habilitada.

Exemplo

Uma planilha pede “Habilitar conteúdo” para mostrar uma suposta escala.

Como se prevenir

Não habilite macros de arquivos inesperados. Confirme a origem e a necessidade.

No dia a dia

Planilhas que solicitam liberação de conteúdo para exibir informações.

Anexos · 24

Um documento pode esconder outro arquivo

Selecione cada nome para examinar o risco.

Escolha um arquivo.

Confira o nome completo e a extensão final. Um ícone de documento não garante que o conteúdo seja seguro.

Macros e instalação · 25

O pedido para liberar conteúdo

Assunto: Escala atualizada
De: Coordenação

Para visualizar a escala, habilite as macros e desative temporariamente o antivírus.

Mensagem fictícia para treinamento.

O risco

Macros podem executar ações. Desativar a proteção facilita a execução de conteúdo malicioso.

A prevenção

Não siga instruções de liberação de anexos inesperados. Confirme a origem e a necessidade antes.

Malware · 26

Você sabe o que é malware?

É um código malicioso criado para executar ações prejudiciais em um equipamento. Pode chegar por um anexo ou download indicado em um e-mail.

Exemplo

Um arquivo apresentado como comprovante instala um programa malicioso.

Como se prevenir

Verifique origem e extensão; mantenha programas atualizados e proteções ativas.

No dia a dia

Falsas notas fiscais, comprovantes, currículos e documentos compartilhados.

Cavalo de Troia · 27

Você sabe o que é um cavalo de Troia?

É um programa que aparenta executar uma função legítima, mas também realiza ações maliciosas sem o conhecimento do usuário.

Exemplo

Um suposto visualizador de documentos instala outro programa escondido.

Como se prevenir

Não instale programas enviados por e-mail para conseguir abrir um documento.

No dia a dia

Mensagem que exige baixar um “leitor especial” para ver uma nota fiscal.

Spyware · 28

Você sabe o que é spyware?

É um programa que monitora atividades e envia as informações coletadas para terceiros. Quando usado de forma maliciosa, pode furtar dados.

Exemplo

Um programa registra o que você digita e envia essas informações ao golpista.

Como se prevenir

Evite executar anexos inesperados e mantenha o antimalware atualizado.

No dia a dia

Um falso aplicativo recebido por e-mail pode monitorar o uso do computador.

Proteções · 29

Antivírus e atualizações ajudam a prevenir

Aplicativos atualizados

Correções reduzem falhas que páginas e arquivos podem explorar.

Proteções ativas

Programas contra códigos maliciosos (antimalware) e filtros ajudam a detectar e bloquear conteúdo suspeito.

A ausência de alerta não comprova segurança. Não desative a proteção para abrir um anexo.

Prevenção · 30

Uma pausa antes de interagir

Contexto

Eu esperava essa mensagem e esse arquivo?

Identidade

O endereço e o pedido correspondem ao contato esperado?

Ação

Por que preciso clicar, informar senha ou liberar conteúdo?

Se algo não fizer sentido, confirme pelo contato já conhecido ou acesse o serviço pelo endereço habitual.

Aplicação · 31

Caso 1 · sinais evidentes

Assunto: Atualização do cadastro
De: Recursos Humanos

Seu benefício será suspenso hoje. Abra cadastro.pdf.exe e confirme a senha do e-mail.

Mensagem fictícia para treinamento.

O que você verificaria? Qual seria sua próxima ação e por quê?

Sua justificativa (opcional)

Há pressão, pedido de senha e um executável apresentado como documento. Interrompa a interação e confirme o pedido com o RH por um contato já conhecido. Não execute para testar.

Aplicação · 32

Caso 2 · uma mensagem convincente

Assunto: Relatório mensal para revisão
De: Colega conhecido

Bom dia. Segue o relatório do setor para sua revisão. O documento está disponível no portal compartilhado.
Destino apresentado: hospital.site-acesso.invalid/relatorio

Mensagem fictícia para treinamento.

O que você verificaria? Qual seria sua próxima ação e por quê?

Sua justificativa (opcional)

Não há urgência nem erro de português, mas o destino difere de hospital.site. O nome conhecido não autentica o envio. Confirme o compartilhamento por um contato já conhecido e prefira o portal habitual.

Aplicação · 33

Caso 3 · uma mensagem esperada

Assunto: Escala combinada na reunião
De: Coordenação · coordenacao@hospital.site

Conforme combinado na reunião de hoje, a escala está no portal portal.hospital.site. Consulte pelo acesso habitual. Não é necessário instalar programas nem liberar conteúdo.

Mensagem fictícia para treinamento.

O que você verificaria? Qual seria sua próxima ação e por quê?

Sua justificativa (opcional)

O contexto é esperado e o endereço corresponde ao domínio hipotético conhecido. Uma ação coerente é abrir o portal pelo caminho habitual para consultar a escala. Isso não torna qualquer mensagem com esse domínio automaticamente segura: avalie sempre o pedido e o contexto.

Para lembrar · 34

Antes de clicar ou abrir

Confira o pedido, a origem e o destino. Quando houver dúvida, use um caminho conhecido para confirmar.

Links

Examine o endereço sem acessar. Prefira o acesso habitual ao serviço.

Anexos

Confira a extensão e a origem. Evite executar ou liberar conteúdo inesperado.

Caso já tenha interagido com uma mensagem suspeita, informe a TI imediatamente.

Fonte · 35

Cartilha de Segurança para Internet

Base técnica: CERT.br, NIC.br e CGI.br. Versão 4.0, 2ª edição, 2012.

Assunto	Referência no livro
Phishing e golpes	Capítulo 2, especialmente seção 2.3
Falsificação de e-mail	Seção 3.3
Malware e spam	Capítulos 4 e 5
Proteção e uso seguro	Capítulos 7, 10 e 12

Texto didático próprio, fundamentado na cartilha. Exemplos fictícios. Sem vínculo de aprovação institucional pelo CERT.br.
Consultar o portal oficial da Cartilha

Notas de fala

Clique no treinamento para usar as setas · N: notas · F: tela cheia
Exemplos fictícios. Links de demonstração não abrem páginas externas.