Não cai facilmente. Lê os endereços dos remetentes, verifica os links e já detetou mais e-mails fraudulentos do que a maioria. É precisamente por isso que este curso é para si — porque o hábito que muitos experientes têm chama-se clicar "só para ver". Sem escrever nada. Sem iniciar sessão. Totalmente inofensivo, não é? Já foi. Já não é.

id=O-SEU-NOME-8841 não é decoração — aponta para si. Se clicar, o burlão regista quem abriu, quando e a partir de que dispositivo. O teste "vou só espreitar sem fazer nada" não existe: o clique é o registo.

As páginas de início de sessão fraudulentas modernas já não são cópias estáticas. Funcionam como um reencaminhamento: tudo o que vê é obtido em tempo real da página verdadeira — incluindo a sua autêntica aprovação MFAAutenticação multifator (MFA/2FA): um passo extra além da palavra-passe — por exemplo, um código ou um toque no telemóvel — para que um intruso não consiga entrar apenas com a palavra-passe.. Inicia sessão, tudo funciona, aterra no sítio certo. E o burlão está no meio e agora está com sessão iniciada como se fosse você. A MFA não impede isto — não o protege de iniciar sessão através do canal do burlão.

Você consegue vê-los. Então use isso onde realmente ajuda: reporte em vez de espreitar. O seu reporte avisa todos os que receberam o mesmo e-mail — incluindo aqueles que não conseguem ver o que você vê. Clicar "para verificar" só lhe dá uma resposta a si; reportar protege todo o local de trabalho.