Dicas para evitar golpes de phishing

A Smartsheet está comprometida em manter suas informações confidenciais seguras. Como parte disso, reunimos esta lista de dicas para ajudar você a identificar e denunciar atividades fraudulentas, geralmente conhecidas como phishing ou spoofing.

Reconhecer um golpe de phishing

Uma tática que os golpistas usam é criar mensagens de e-mail que pareçam oficiais, como uma gerada pelo Smartsheet. Em seguida, eles redirecionam você a um site falso, que solicita informações confidenciais, como o login e a senha do Smartsheet.

Aqui estão algumas coisas pelas quais deve procurar se você suspeitar de atividade maliciosa:

• Links que parecem ser links do Smartsheet, mas não são. Não clique no link. Em vez disso, passe o mouse sobre o link para inspecioná-lo. Olhe atentamente para o URL. Mesmo que o nome inclua a palavra Smartsheet, talvez não seja um link legítimo. Por exemplo, um golpista pode criar um site falso na tentativa de atrair você para ele.
• Botões que parecem direcionar você para uma página de login ou planilha do Smartsheet, mas não o fazem. Mais uma vez, não clique no link. Em vez disso, passe o mouse sobre o botão para inspecionar o link de destino.
• Um link para o aplicativo Smartsheet sempre começará com: https://app.smartsheet.com. Se o link parecer fraudulento, não clique nele.

O URL https://app.smartsheet.com também é o endereço da página de login do Smartsheet. Você sempre pode usar esse endereço diretamente (copiando-o e colando-o na barra de endereços do navegador) para fazer login no Smartsheet.
 

• Pedidos urgentes. O Smartsheet nunca afirma que sua conta pode ser encerrada e, em seguida, pede que você forneça informações confidenciais em uma mensagem de e-mail.
• Mensagens de pessoas que você não conhece. Se receber uma solicitação para adicionar ou atualizar informações na planilha de alguém que você nunca ouviu falar, dedique alguns minutos verificando se a pessoa ou solicitação é legítima.
• Mensagens sobre atualizações de sistema e segurança. Nunca alegamos a necessidade de confirmar informações importantes em uma mensagem de e-mail devido a atualizações do sistema.
• Erros de digitação óbvios e outros erros. Esses costumam ser a marca registrada de e-mails e sites fraudulentos. Preste atenção a erros de digitação ou gramaticais, redação estranha ou design visual inconsistente. (Se um e-mail do Smartsheet parecer errado para você, por exemplo, se o design do botão parecer ter a forma ou a cor errada, compare-o com outras mensagens do Smartsheet que você sabe que são legítimas.)
• Mensagens de redefinição de senha não solicitadas. Desconfie delas se você NÃO solicitou a redefinição de uma senha. Se receber um e-mail de redefinição de senha que você não solicitou, ignore-o ou entre em contato com a empresa ou organização para verificar sua legitimidade. É possível que um invasor esteja tentando induzir você a alterar sua senha para outra menos segura.

Etapas a serem seguidas se você suspeitar de fraude

Se suspeitar que recebeu um e-mail de spoofing ou o link direcionou você para o que parece ser um site fraudulento que está usando o nome do Smartsheet, denuncie imediatamente para abuse@smartsheet.com. Você pode encaminhar quaisquer mensagens de e-mail suspeitas anexando-as à mensagem que enviar.

Se você acha que divulgou informações confidenciais inadvertidamente, redefina sua senha do Smartsheet. Você pode iniciar esse processo acessando a página Redefinir senha do Smartsheet: https://app.smartsheet.com/b/pwd.

Para obter mais informações, consulte Alterar e redefinir sua senha.

Onde encontrar mais informações

Confira estes artigos da central de conteúdo do Smartsheet:

• Phishing
• Spoofing

Para obter informações gerais sobre phishing e melhores práticas que podem ajudar você a evitar golpes, consulte o seguinte:

• Noções básicas de segurança on-line
• Phishing