Quando é Seguro Abrir um Anexo de Email Inesperado?

Como verificar um anexo de email inesperado com segurança

1. Mantenha o ficheiro onde está

   Não faça duplo clique no anexo, toque em “Abrir”, escaneie um código QR dentro da mensagem ou insira uma palavra-passe fornecida no email. Se o ficheiro começar a abrir automaticamente, feche a aplicação antes de clicar em qualquer coisa dentro do documento. ^{[1] [3]}

2. Faça as três perguntas sobre o contexto

   Pergunte a si mesmo: estava à espera de um ficheiro desta pessoa, esperava-o agora, e este tipo de ficheiro faz sentido para a razão do email recebido? Se alguma resposta for “não”, trate o anexo como não confiável até o verificar. ^{[2] [3] [11]}

3. Inspecione o endereço completo do remetente e o contexto da conversa

   Expanda o nome do remetente para ver o endereço completo e o reply-to, depois compare com uma mensagem legítima anterior ou o site real da organização. Se usar Mailbird, Pesquisa de Anexos pode levá-lo de volta à conversa com que o ficheiro chegou, facilitando a identificação de uma mensagem fora de contexto. ^{[2] [3] [13]}

4. Verifique a mesma mensagem na vista de webmail do seu fornecedor se algo parecer estranho

   Se normalmente lê o email no Mailbird ou outra aplicação de ambiente de trabalho e a mensagem parecer sequer um pouco estranha, abra o mesmo email na vista de webmail do seu fornecedor. O Gmail avisa sobre scripts não verificados e anexos encriptados. O Outlook.com pode mostrar barras de segurança e indicadores de remetente confiável. Considere qualquer aviso ou download bloqueado como uma paragem definitiva. ^{[5] [7] [12]}

5. Revele o verdadeiro tipo de ficheiro antes de abrir o anexo

   Certifique-se de que pode ver a extensão do ficheiro. Rejeite incompatibilidades como invoice.pdf.exe ou photo.jpg.js . Tipos de programas, scripts, imagens de disco e ficheiros comprimidos protegidos por palavra-passe são de maior risco. O Gmail bloqueia muitos deles, incluindo .exe , .js , .iso e documentos com macros maliciosas. ^[6]

6. Guarde primeiro, depois verifique o ficheiro no seu dispositivo

   Descarregue o ficheiro sem o abrir a partir da mensagem. No Windows, clique com o botão direito no ficheiro guardado e escolha Verificar com Microsoft Defender . No Mac, selecione o ficheiro no Finder e abra Obter Informações , depois confirme que o Tipo corresponde ao documento esperado — não um Aplicativo, Script ou outro tipo executável. Se o tipo estiver errado, elimine-o. ^{[9] [10] [11]}

7. Verifique o remetente por um canal diferente

   Ligue, envie uma mensagem ou inicie uma nova mensagem usando os contactos que sabe que são reais. Pergunte algo específico, como “Enviou-me hoje um PDF chamado invoice-4831?” Não use o número de telefone, link ou endereço de resposta dentro do email suspeito. ^{[2] [3] [14]}

8. Peça uma versão mais segura se o ficheiro continuar a parecer estranho

   Se o remetente for real mas o ficheiro continuar incomum, peça para reenviá-lo como texto simples no corpo do email, um PDF normal ou uma partilha de ficheiro da conta habitual. Tenha especial cuidado com anexos protegidos por palavra-passe, pois conteúdos encriptados ou comprimidos podem não ser verificados pelo seu fornecedor de email. ^{[5] [6]}

9. Abra-o uma vez, com cuidado, e nunca ignore um aviso

   Se o remetente confirmou a autenticidade e o tipo de ficheiro corresponde, abra-o após a verificação ou controlo do dispositivo. Se o Word, Excel ou PowerPoint pedir para Ativar Conteúdo ou Ativar Macros , feche o ficheiro. Se um PDF ou imagem pedir para clicar num link, iniciar sessão ou escanear um código QR, pare e vá ao site real por si próprio. ^{[1] [8] [11]}

10. Se já abriu, contenha o dano rapidamente

    Se o ficheiro lançou algo, pediu credenciais, ou algo no dispositivo parecer errado, desligue a rede, atualize o software de segurança e execute uma verificação completa. No Windows, uma verificação completa ou Microsoft Defender Offline é para quando pensa que o dispositivo pode ter sido exposto a malware. Mude todas as palavras-passe comprometidas a partir de um dispositivo limpo, depois informe a sua equipa de TI se for uma conta de trabalho. ^{[4] [14] [15]}

11. Reporte e limpe

    Marque a mensagem como phishing ou spam no seu serviço de email, reencaminhe emails de phishing para reportphishing@apwg.org , reporte a tentativa à FTC e depois elimine a mensagem. Se o ficheiro for legítimo, guarde-o na sua pasta habitual e mantenha a conversa verificada como referência. ^{[3] [4] [5]}

A maioria dos ataques através de anexos ainda depende de uma destas três coisas da sua parte: confiança no remetente errado, permissão para executar conteúdo ativo, ou um login depois de abrir o ficheiro. Esta lista de verificação avalia esses três pontos por ordem, utilizando os mesmos sistemas de aviso integrados nos principais fornecedores de email, Windows, Mac, e Microsoft 365. Isso transforma uma decisão vaga de "parece estar tudo bem" numa série curta de bloqueios rigorosos. ^{[1] [8] [14]}