Hackers estão usando 5 armadilhas cada vez mais sofisticadas para te enganar por e-mail 🧵📧 Nesta thread: como eles agem, por que esses golpes funcionam e medidas simples (e coletivas) pra reduzir o risco.

Imagem indisponível

1) Spoofing e domínios parecidos: o nome do remetente pode ser legítimo, mas o e-mail vem de um domínio falso (ex: suabanco-secure.com). Sempre passe o cursor no link antes de clicar e verifique SPF/DKIM/DMARC. Empresas grandes têm responsabilidade de implementar essas proteções.

2) Quishing (golpe via QR): golpistas enviam QR codes em e-mails ou imagens que abrem sites maliciosos. No celular, use a pré-visualização do link, não escaneie QR desconhecido e nunca autorize downloads sem verificar. Ferramentas acessíveis pra toda empresa ajudam a democratizar defesa.

Imagem indisponível

3) Spear phishing e engenharia social: quando o ataque é personalizado, baseado em redes sociais ou vazamentos de dados. Pedidos urgentes de transferência ou mudanças em boleto são sinais de alerta. Pratique o procedimento de confirmação por outro canal e tenha fluxos de aprovação claros no trabalho.

4) Anexos maliciosos e macros: arquivos .doc/.xls com macros ainda infectam computadores. Se precisar abrir, faça em ambiente isolado; nunca habilite macros por impulso. Pequenas empresas e ONGs precisam de suporte público para filtros e detecção — não é só responsabilidade individual.

Imagem indisponível

5) Como reagir e uma conclusão prática: verifique remetente, não clique, confirme por outro canal e ative MFA. Segurança é coletiva: políticas públicas, cobrança por responsabilidade corporativa e educação acessível reduzem danos. Segurança digital deve ser um direito, não luxo.