Nano-lição · demora normalmente 2–3 minutos

Anexos e códigos QR perigosos

Quando um ficheiro ou código QR é uma armadilha — e o que fazer.

Duas armadilhas do dia a dia

Um código QR colado no parquímetro. Um ficheiro .zip inesperado com uma “fatura”. Ambos podem escondinhar malware — programas maliciosos — ou uma página de login falsa.

Tenha cuidado com

Ficheiros do Office inesperados que pedem para “ativar macros” — uma macro é um pequeno código incorporado que pode instalar um programa malicioso. Não o faça.
.zip / .html / .iso de remetentes desconhecidos.
Códigos QR em emails, em cartazes — ou colados por cima do código verdadeiro, por exemplo num parquímetro. Não é possível ver a olho nu para onde um código QR conduz.

Para onde leva o código QR?

O código QR leva para: https://www.ctt.pt.rastreio-encomenda.info/track

Um código QR pode conduzir a um domínio como rastreio-encomenda.info — e não ctt.pt. Não é possível detetar isto a olho nu; verifique sempre o endereço quando a página abrir, antes de iniciar sessão.

Faça isto

abra apenas ficheiros que espera receber. Se digitalizou um código QR: verifique o endereço no topo antes de escrever qualquer coisa. Em caso de dúvida, pergunte ao departamento de TI.

Para reter

“Ativar conteúdo/macros” é quase sempre uma armadilha.

Diz a investigação

o phishing por código QR está em forte crescimento — os quadros diretivos são alvo 42× mais do que outros — precisamente porque o código QR o transfere para um telemóvel pessoal, contornando os filtros de email, e qualquer pessoa com um telemóvel no bolso é um alvo possível. Avisos de navegador bem concebidos impedem, por outro lado, 75–90 % dos utilizadores, desde que não os ignorem com um clique.

Abnormal Security 2024 · Akhawe & Felt, USENIX Security 2013.

Pergunta 1 de 3

Abre uma “fatura” enviada em Word. Uma barra amarela no topo diz: “Ative o conteúdo para ver o documento”. O que faz?

Clica em “Ativar conteúdo” — caso contrário não consegue ver a fatura Fecha o ficheiro e pergunta ao departamento de TI, se não estava a esperar por ele Verifica se o antivírus está ativo e só depois ativa o conteúdo

Pergunta 2 de 3

Digitaliza o código QR num parquímetro. A página pede o seu cartão — mas o endereço no topo é pagamento-parque.info. O que faz?

Paga — o código estava, afinal, colado no próprio parquímetro Interrompe — o código pode estar colado sobre o verdadeiro; paga através da aplicação ou diretamente no parquímetro Paga apenas uma hora — assim o risco é reduzido

Pergunta 3 de 3

Uma empresa com quem nunca teve negócios envia “Fatura_40912.zip”. Qual é a opção mais segura?

Abre-o antes no telemóvel — nesse caso não deve correr risco de vírus Reporta o email sem abrir o ficheiro Abre o ficheiro para ver se a fatura tem sequer a ver com a empresa

Muito bem!

Já fez um dos cursos base — esses que estão disponíveis gratuitamente para todos.

Com um login gratuito:

Os seus pontos, o seu progresso e o seu certificado ficam guardados.
Recebe cursos adaptados à sua função — não apenas os cursos base.
Enviamos a formação precisamente quando precisa dela — por exemplo, como seguimento a um teste de phishing.

Criar login gratuito → ← Ver os outros cursos