Segurança de TI no dia a dia: como evitar golpes por e-mail e WhatsApp

A maioria dos ataques a empresas pequenas e médias não começa com um hacker invadindo o sistema. Começa com uma pessoa clicando onde não devia: um boleto falso no e-mail, um arquivo estranho no WhatsApp, um link de "atualização de cadastro".

A boa notícia é que dá para evitar a maior parte desses golpes com alguns cuidados simples no dia a dia. Reunimos aqui o que a sua equipe precisa saber.

A regra de ouro: na dúvida, não clique

Se você não esperava aquela mensagem, não conhece quem mandou ou não entendeu o que está escrito, não clique em nada e não abra nenhum arquivo. Pare, desconfie e confirme por outro caminho, por exemplo ligando para a pessoa ou para a empresa no telefone que você já conhece.

Nenhuma empresa séria vai ficar brava porque você conferiu antes de pagar ou de abrir um arquivo.

Cuidados com o e-mail

Os golpes por e-mail ficaram muito parecidos com mensagens verdadeiras. Desconfie principalmente de:

• Boleto ou cobrança que você não reconhece. Se você não comprou nada daquela empresa, não abra o boleto. Se comprou, confira o valor, o nome de quem recebe e o código de barras direto no site ou no aplicativo do fornecedor.
• Nota fiscal "em anexo" ou "para download". É um dos golpes mais comuns. Se você não estava esperando uma nota fiscal daquela empresa, não clique.
• Mensagens com urgência. "Sua conta será bloqueada hoje", "último aviso", "regularize agora". A pressa é a principal arma do golpista.
• Remetente estranho. Olhe o endereço completo de quem mandou, não só o nome. Um e-mail do "Banco" enviado por atendimento@banco-seguro-2fa.com não é do banco.
• Pedidos de senha ou código. Banco, governo e fornecedores não pedem senha, código de verificação ou dados do cartão por e-mail.
• Arquivos compactados ou com nomes estranhos. Desconfie de anexos .zip, .rar, .exe, .scr ou de PDFs com nomes como "boleto_atualizado_urgente".

Cuidados com o WhatsApp

O WhatsApp virou um dos canais preferidos dos golpistas, porque todo mundo usa e confia.

• Não abra arquivos que você não sabe o que são, mesmo que venham de um contato conhecido. A conta da pessoa pode ter sido clonada.
• Desconfie de número novo dizendo "troquei de número". É o golpe do falso parente ou do falso fornecedor. Ligue para o número antigo antes de fazer qualquer Pix.
• Nunca passe o código de verificação de 6 dígitos que chega por SMS. Com ele, o golpista assume a sua conta do WhatsApp.
• Cuidado com links de promoção, prêmio ou atualização de cadastro. Na dúvida, entre no site da empresa digitando o endereço você mesmo.
• Ative a confirmação em duas etapas no WhatsApp (Configurações > Conta > Confirmação em duas etapas). Isso dificulta muito a clonagem.

Pix e pagamentos

• Antes de pagar, confira o nome de quem vai receber na tela de confirmação do Pix.
• Fornecedor avisou que "mudou a conta"? Confirme por telefone com alguém que você já conhece.
• Tenha uma regra na empresa: pagamento fora do comum precisa da aprovação de uma segunda pessoa.

Cuidados no computador

• Mantenha o sistema e os programas atualizados. As atualizações corrigem falhas que os golpistas usam.
• Use antivírus e não desligue os avisos de segurança.
• Senhas diferentes para cada serviço, e de preferência com um gerenciador de senhas.
• Ative a verificação em duas etapas no e-mail, no banco e nas redes sociais da empresa.
• Faça backup dos arquivos importantes. Se um vírus travar o computador, você não perde tudo.
• Não instale programas de sites desconhecidos nem "versões grátis" de programas pagos.

Cliquei. E agora?

Acontece. O importante é agir rápido:

1. Desconecte o computador da internet (tire o cabo ou desligue o Wi-Fi).
2. Troque as senhas do e-mail e do banco usando outro aparelho.
3. Avise o banco se você passou dados de pagamento ou fez um Pix.
4. Avise a equipe, porque o mesmo golpe pode chegar para outras pessoas.
5. Chame o suporte de TI para verificar o computador antes de voltar a usar.

Não tenha vergonha de avisar. Quanto mais rápido, menor o prejuízo.

Combine as regras com a equipe

Segurança não depende só de programa: depende das pessoas. Vale reunir a equipe e combinar regras simples, como "não abrimos boleto que não pedimos", "Pix para conta nova só com confirmação por telefone" e "na dúvida, pergunta antes de clicar".

A Íris ajuda a sua empresa a ficar mais protegida no dia a dia, com antivírus, backup, atualizações e orientação para a equipe. Conheça o nosso Suporte de TI e a configuração de E-mail Corporativo, que ajuda a evitar que os e-mails da sua empresa caiam no spam ou sejam usados por golpistas.

Perguntas frequentes

Como saber se um boleto é falso?

Confira se você realmente comprou daquela empresa, se o nome de quem recebe é o da empresa e se o valor está certo. Na dúvida, emita a segunda via direto no site ou no aplicativo do fornecedor.

Posso abrir um arquivo que veio de um contato conhecido?

Só se você estava esperando aquele arquivo. Se chegou do nada, pergunte para a pessoa por telefone antes de abrir: a conta dela pode ter sido clonada.

Antivírus resolve tudo?

Não. Ele ajuda muito, mas a maioria dos golpes depende de alguém clicar ou passar uma informação. Por isso, orientar a equipe é tão importante quanto ter um bom antivírus.