Phishing e comportamento suspeito no Outlook

Um e-mail de phishing é um e-mail que parece legítimo, mas que na verdade é uma tentativa de obter as suas informações pessoais ou roubar o seu dinheiro. Alguns e-mails enganadores parecem ser de um remetente seguro, mas, na verdade, têm um endereço de origem "falsificado" para enganá-lo. Seguem-se algumas formas de lidar com esquemas fraudulentos de phishing e spoofing no Outlook.com.

As informações despoof no Proteção do Exchange Online ajudam a impedir que mensagens de phishing cheguem à sua caixa de entrada do Outlook. O Outlook verifica se o remetente é quem diz ser e marca mensagens maliciosas como e-mail de lixo. Se a mensagem for suspeita, mas não for considerada maliciosa, o remetente será marcado como não verificado para notificar o recetor de que o remetente pode não ser quem aparenta ser.

Como detetar um e-mail de phishing

Seguem-se alguns dos tipos mais comuns de esquemas de phishing:

• E-mails que prometem uma recompensa, como "Clique nesta ligação para obter o reembolso de impostos!"
• Um documento que parece ser proveniente de um amigo, banco ou outra organização de renome. A mensagem é semelhante a "O seu documento está alojado por um fornecedor de armazenamento online e tem de introduzir o seu endereço de e-mail e palavra-passe para o abrir".
• Uma fatura de um revendedor ou fornecedor online de uma compra ou encomenda que não efetuou. O anexo parece ser um documento protegido ou bloqueado e terá de introduzir o endereço de e-mail e a palavra-passe para o abrir.
• Leia mais em Saiba como detetar um e-mail de phishing.
• Se pensa que alguém acedeu à sua conta Outlook.com ou se recebeu um e-mail de confirmação para uma alteração de palavra-passe que não autorizou, leia A minha conta Outlook.com foi acedida de modo ilícito.

Comunicar uma mensagem como phishing no Outlook.com

1. Na lista de mensagens, selecione a mensagem ou mensagens que pretende comunicar.
2. Por cima do painel de leitura, selecione Reportar>Relatório de phishing para comunicar o remetente da mensagem.
   Friso Clássico:
   
   Friso Simplificado:
   

Como posso identificar uma mensagem suspeita na minha caixa de entrada?

O Outlook mostra indicadores quando o remetente de uma mensagem não é verificado e não pode ser identificado através de protocolos de autenticação de e-mail ou a respetiva identidade é diferente da que vê no endereço De.

• Irá ver um "?"na imagem do remetente
  Quando o Outlook não consegue verificar a identidade do remetente através das respetivas técnicas de autenticação de e-mail, apresenta um '?' na fotografia do remetente.
  
• Nem todas as mensagens que falham a autenticação são de natureza maliciosa. No entanto, deve ter cuidado ao interagir com mensagens que não se autenticam, especialmente se não reconhecer o remetente. Além disso, se reconhecer um remetente que normalmente não tem um '?' na imagem do remetente, mas de repente começar a vê-lo, isso pode ser um sinal de que o remetente está a ser falsificado (representado). Pode saber mais sobre a inteligência do Spoof no Proteção do Exchange Online na secção Tópicos relacionados.
• O endereço do remetente é diferente do que é apresentado no campo “Endereço De”
  O endereço de e-mail que vê numa mensagem pode ser diferente do que vê no endereço De. Por vezes, os phishers tentam fazê-lo pensar que o remetente é alguém diferente do que realmente é.
  Quando o Outlook deteta uma diferença entre o endereço real do remetente e o endereço no endereço De, mostra o remetente real com o sublinhado através da etiqueta.
  
  Neste exemplo, o domínio de envio "suspicious.com" é autenticado (não necessariamente malicioso), mas o remetente colocou "unknown@contoso.com" no endereço De. Nem todas as mensagens com a etiqueta via são suspeitas. No entanto, se não reconhecer uma mensagem com uma etiqueta via, deve ter cuidado ao interagir com a mesma.
  No Outlook e no novo Outlook na Web, pode pairar o cursor sobre o nome ou endereço de um remetente na lista de mensagens para ver o respetivo endereço de e-mail, sem ter de abrir a mensagem.
  

Comunicar esquemas fraudulentos de suporte técnico

Ajude a Microsoft a parar os autores de esquemas fraudulentos de suporte técnico falso, quer afirmem ser da Microsoft ou de outra empresa tecnológica. Reporte esquemas fraudulentos de suporte técnico nesta ligação:

https://msrc.microsoft.com/report/

Tópicos relacionados

Bloquear os envios ou marcar o e-mail como lixo no Outlook.com

Segurança avançada Outlook.com para subscritores do Microsoft 365

Definições de spoof em políticas anti-phishing no Office 365

Receber e-mails de remetentes bloqueados no Outlook.com

Funcionalidades premium do Outlook.com para subscritores do Office 365

Proteção avançada do Office 365