Está a circular uma mensagem de correio eletrónico fraudulenta (phishing), enviada a partir de contas legítimas de pessoas e entidades conhecidas. Por chegar de um remetente de confiança, é fácil abri-la sem desconfiar.
A mensagem tem o assunto «Invitation to Review Materials and Submit Proposal for Upcoming Project» e convida a participar num concurso para um projeto. O anexo é um PDF protegido cujo nome refere uma instituição da Faculdade de Direito de Lisboa. O código de acesso vem no próprio e-mail.
Como a reconhecer
- O assunto está em inglês e o texto em português.
- O prazo para a proposta é anterior à data de envio.
- O código do PDF está no corpo da mensagem. É assim que o anexo escapa à análise do antivírus.
- Pede resposta em dois dias úteis e proíbe partilhar a documentação. A pressa e o sigilo servem para que não confirme com ninguém.
Se recebeu esta mensagem
- Não abra o anexo nem introduza o código.
- Não responda. Se conhece o remetente, confirme por telefone.
- Apague a mensagem e, se tiver essa opção, assinale-a como phishing.
Se já abriu o anexo
- Se introduziu um e-mail e uma palavra-passe numa página aberta a partir do PDF, mude essa palavra-passe de imediato, a partir de outro dispositivo, em todos os serviços onde a usa.
- Ative a autenticação em dois passos.
- Informe o serviço de informática da sua organização.
Contacto
O IDEFF não pede palavras-passe nem dados de acesso por e-mail. Em caso de dúvida sobre qualquer mensagem enviada em nome do IDEFF, contacte-nos antes de abrir anexos ou ligações: [email protected] · +351 217 962 198.