Como identificar emails de phishing

Phishing é quando alguém envia um email falso a tentar enganá-lo para obter as suas informações pessoais — como passwords, dados bancários ou informações da empresa. Estes emails parecem legítimos, mas são armadilhas.

Sinais de alerta

1. Remetente suspeito

Verifique sempre o endereço de email do remetente (não apenas o nome):

Parece legítimo	Endereço real (suspeito)
Banco de Moçambique	[email protected]
Suporte H7Mail	[email protected] (repare no “ii”)
Microsoft	[email protected]

Dica: Passe o rato sobre o nome do remetente para ver o endereço real.

2. Urgência exagerada

Emails de phishing criam pressão para agir rapidamente:

• “A sua conta será encerrada em 24 horas!”
• “Acção imediata necessária!”
• “Último aviso antes do bloqueio!”

Empresas legítimas raramente exigem acção imediata por email.

3. Erros de escrita

Emails oficiais são revisados cuidadosamente. Se notar:

• Erros ortográficos ou gramaticais
• Formatação estranha
• Mistura de idiomas
• Tradução claramente automática

… desconfie.

4. Ligações suspeitas

Antes de clicar numa ligação:

1. Passe o rato por cima (sem clicar) para ver o endereço real
2. Verifique se o endereço corresponde ao site oficial
3. Procure erros subtis: “g00gle.com” em vez de “google.com”

Regra de ouro: Em caso de dúvida, não clique. Aceda ao site directamente pelo navegador.

5. Pedidos de informação sensível

Nenhuma empresa legítima pede por email:

• A sua password
• Dados do cartão de crédito
• Número de identificação
• Códigos de verificação

O H7Mail nunca lhe pedirá a password por email.

6. Anexos inesperados

Desconfie de anexos que não estava à espera, especialmente:

• Ficheiros .exe, .zip, .scr
• “Facturas” de empresas com as quais não tem relação
• Documentos que pedem para “activar macros”

Exemplos reais de phishing

Exemplo 1 — Falso alerta de segurança

De: [email protected] Assunto: Sua conta será bloqueada

“Detectámos actividade suspeita. Clique aqui para verificar a sua conta dentro de 12 horas ou será permanentemente bloqueada.”

Porque é falso: Endereço com erro (“h7maiil”), urgência exagerada, ligação suspeita.

Exemplo 2 — Falsa factura

De: [email protected] Assunto: Factura pendente #38291

“Em anexo a factura do mês. Abra o ficheiro para verificar.”

Porque é falso: Remetente desconhecido, anexo inesperado, sem detalhes específicos.

O que fazer

Se receber um email suspeito

1. Não clique em nenhuma ligação
2. Não abra anexos
3. Não responda ao email
4. Apague o email
5. Se tiver dúvidas, contacte directamente a empresa (pelo site oficial, não pelo email recebido)

Se clicou numa ligação de phishing

1. Altere imediatamente a sua password (do email e de qualquer conta onde use a mesma password)
2. Active a verificação em dois passos se ainda não o fez
3. Informe o suporte H7Mail — podemos verificar se a sua conta foi comprometida
4. Informe o administrador da sua empresa

Se introduziu dados num site falso

1. Altere todas as passwords afectadas imediatamente
2. Se introduziu dados bancários, contacte o seu banco
3. Contacte o suporte H7Mail

Como o H7Mail o protege

O H7Mail inclui vários mecanismos automáticos de protecção:

• Filtro anti-spam com 99,9% de eficácia — a maioria dos emails de phishing são bloqueados antes de chegar à sua caixa
• Verificação de ligações — ligações perigosas conhecidas são sinalizadas
• Verificação de remetentes — o sistema verifica se o remetente é autêntico

Mesmo com estas protecções, a sua atenção é a melhor defesa.

Precisa de ajuda?

Se suspeitar de um email de phishing ou se a sua conta foi comprometida, contacte imediatamente o suporte H7Mail através de [email protected].