O que fazer quando algo parece suspeito.
Uma lição de 12–15 minutos: os três cabos do operador (verificação própria, reporte, emergência), o manual pós-clique na ordem e um turno real para praticar.
O protocolo de resposta segura: verificar pelo seu próprio canal, reportar e isolar, e os passos exatos se você já clicou.
O caso
«Não clique» não é um plano. O operador tem protocolo: verificar na sua própria linha, reportar para fechar o passo e emergência para quando já aconteceu.
Em 12–15 minutos você montará sua centralita: três cabos para cada situação, o manual pós-clique na ordem e um turno real para serví-lo.
O que você vai aprender
- Verificar pelo seu canal: nunca a via da mensagem
- Reportar e isolar: proteger os próximos
- Executar o protocolo pós-clique na ordem certa
O turno do operador
Pare → busque sua própria linha → ligue o cabo. E se já clicou: fechar, trocar, avisar, reportar — nessa ordem.
Verificar
Pela sua linha, não a do mensagem.
Reportar
Cada reporte protege os próximos.
Emergência
O manual pós-clique, na ordem.
Turno
Quatro linhas ao mesmo tempo.
Perguntas frequentes
O que faço se já dei minha senha numa página falsa?
Na ordem: não interagir mais, fechar a página, trocar a senha pelo seu canal e revogar sessões ativas, avisar o serviço real e reportar. O que importa é a ordem: primeiro fecha a porta, depois troca a fechadura.
Onde se reporta o phishing?
O botão de reporte do seu próprio e-mail (Gmail, Outlook têm) é o primeiro e mais potente: alimenta os filtros de todos. E se afeta um serviço concreto, avise pelo canal oficial dele.
Teste você mesmo: Teste relâmpago: qual cabo você pega?
O que significa «verificar pela sua própria via»?
Resposta certa: Usar o canal que VOCÊ escolhe: o app que você abre, o número que você tinha, o site que você digita.
A via é você quem escolhe ou foi o atacante: não há terceira opção. Responder confirma que você existe; o link da mensagem é território dele.
Você clicou, e na página «do banco» já digitou usuário e senha. Primeiro movimento?
Resposta certa: Fechar a página JÁ (não continuar), depois trocar a senha e revogar sessões.
Trocar a chave sem fechar a sessão do atacante é trocar a fechadura com o ladrão dentro. Primeiro fecha, depois renova, depois avisa.
Reportar phishing serve para algo se «ninguém lê»?
Resposta certa: Sim: cada reporte envenena a reputação do domínio e alimenta os filtros para todos.
O silêncio deixa os próximos sozinhos. Reportar é um remendo coletivo: sua ficha treina os filtros que protegem os outros.
A regra de bolso — Nunca a via que traz a mensagem: pare, busque a sua, ligue o cabo. E se já clicou: fechar, trocar, avisar, reportar — a ordem é o que salva.
O que você leva
Saber o que fazer diante de uma mensagem suspeita — e o que fazer se já clicou: não só evitar.