Phishing - Como identificar e-mails fraudulentos?

• ovhcloud.com
• ovh.com
• ovh.fr
• services.ovhcloud.com
• news.ovhcloud.com
• clientmanager.fr
• kimsufi.com
• soyoustart.com
• ovh.ca
• ovh.com.au
• ovh.co.uk
• ovh.ie
• ovh.de
• ovh.es
• ovh.it
• ovh.lt
• ovh-hosting.fi
• ovh.net
• ovh.nl
• ovh.pl
• ovh.pt
• ovh.sn
• ovh.us
• robot.ovh.net

Pode também receber e-mails de subdomínios autênticos:

• events.ovhcloud.com
• news.soyoustart.com
• services.kimsufi.com

Ler o URL da direita para a esquerda

O verdadeiro nome de domínio encontra-se logo antes da primeira / no endereço. Os URL de phishing adicionam frequentemente palavras antes do domínio para o tornar credível:

• https://www.ovhcloud.com/account/login — o verdadeiro domínio é ovhcloud.com ✓
• https://ovhcloud.com.login-secure.xyz/account — o verdadeiro domínio é login-secure.xyz ✗

Para encontrar o verdadeiro domínio, observe a barra de endereços e leia desde a primeira / para a esquerda — as duas últimas partes antes dessa barra oblíqua são o domínio real.

Atenção aos caracteres semelhantes

Os burlões substituem por vezes letras por caracteres visualmente semelhantes para criar endereços enganosos:

• ovhcIoud.com (I maiúsculo no lugar do L minúsculo)
• 0vhcloud.com (zero no lugar da letra O)
• ovhclould.com (letra adicional)

Se algo lhe parecer invulgar, não clique. Digite ovhcloud.com manualmente no seu navegador.

Os encurtadores de URL são um sinal de alerta

Os links curtos como bit.ly/xxx, tinyurl.com/xxx ou t.co/xxx escondem o destino real. A OVHcloud nunca utiliza encurtadores de URL nos seus e-mails oficiais.

No telemóvel: pressão longa em vez de passar o rato

Num telemóvel ou tablet, não é possível passar o rato sobre um link. Em vez disso, efetue uma pressão longa (mantenha o dedo sobre o link sem o largar). Será apresentada uma pré-visualização do URL completo. Se o domínio lhe for desconhecido, não abra o link.

Em caso de dúvida, aceda diretamente ao site

O reflexo mais seguro: nunca clique num link de um e-mail para aceder à sua conta. Abra o seu navegador e digite www.ovhcloud.com manualmente, e depois faça login a partir do site. Se a OVHcloud necessitar de uma ação da sua parte, verá a notificação na sua área de cliente.

Existem duas versões do Outlook para Windows: Outlook clássico e o novo Outlook. Para os distinguir, escreva "Outlook" na barra de pesquisa do Windows. A versão clássica apresenta a menção "(clássico)", enquanto o novo Outlook não tem menção especial.

Outlook clássico:

1. Selecione o e-mail de phishing na sua caixa de entrada (não o abra).
2. Clique em Ficheiro na barra de menus e depois em Guardar como.
3. No menu pendente "Tipo de ficheiro", selecione Formato de mensagem do Outlook - Unicode (.msg).
4. Escolha uma localização no seu computador (por exemplo, o Ambiente de Trabalho) e clique em Guardar.

Também pode arrastar e largar o e-mail da sua caixa de entrada diretamente para o Ambiente de Trabalho. Isto criará um ficheiro .msg que poderá anexar à sua denúncia.

Novo Outlook:

1. Na lista de mensagens, clique com o botão direito do rato no e-mail de phishing.
2. Selecione Guardar como e depois escolha Guardar como ficheiro EML.
3. Escolha uma localização no seu computador e clique em Guardar.

1. Clique com o botão direito do rato no e-mail de phishing na sua caixa de entrada.
2. Selecione Guardar como.
3. O e-mail será guardado como ficheiro .eml. Escolha uma localização no seu computador e clique em Guardar.

1. Selecione o e-mail de phishing na sua caixa de entrada.
2. Na barra de menus, clique em Ficheiro > Guardar como.
3. Escolha o formato Código fonte da mensagem, selecione uma localização no seu computador e clique em Guardar.

1. Abra o e-mail de phishing.
2. Clique nos três pontos horizontais (...) no canto superior direito do e-mail.
3. Selecione Ver > Ver origem da mensagem.
4. Selecione todo o texto (Ctrl+A ou Cmd+A), copie-o (Ctrl+C ou Cmd+C), cole-o num editor de texto simples (por exemplo, o Bloco de notas ou TextEdit) e guarde o ficheiro com a extensão .eml.

1. Selecione o e-mail de phishing na sua caixa de entrada.
2. Clique em Mais (ou no ícone ...) na barra de ferramentas.
3. Selecione Transferir (.eml).
4. O ficheiro será guardado na sua pasta de Transferências.

1. Selecione o e-mail de phishing na sua caixa de entrada.
2. Clique em Mais na barra de ferramentas.
3. Selecione Ver original. O conteúdo em bruto do e-mail será aberto num novo separador do navegador.
4. Neste novo separador, utilize Ctrl+S (ou Cmd+S no macOS) para guardar a página. Guarde o ficheiro com a extensão .eml (se o seu navegador propuser .txt, renomeie o ficheiro após a gravação).

1. Abra o e-mail de phishing.
2. Clique nos três pontos verticais (...) no canto superior direito do e-mail.
3. Selecione Transferir mensagem.
4. Um ficheiro .eml será guardado na sua pasta de Transferências.

Contacte rapidamente o seu banco para bloquear o seu meio de pagamento. Indique-lhes a data e, se possível, a hora a que introduziu o número do seu cartão bancário.

O seu banco é o único que pode cancelar as transações fraudulentas que possam ter sido realizadas sem o seu conhecimento.

Aceda à página Segurança e altere imediatamente a sua palavra-passe.

Encontrará, no nosso guia "Alterar a palavra-passe da sua conta", o método para alterar a sua palavra-passe a partir da sua área de cliente, bem como as nossas recomendações para gerar uma palavra-passe eficaz e armazená-la num gestor de palavras-passe.

Recomendamos fortemente que ative também a autenticação de dois fatores para proteger de forma duradoura a sua conta.