O que fazer se…

Os sustos mais comuns numa empresa, com os primeiros passos por ordem. Em caso de dúvida, desligue o computador da rede e ligue-nos para o +34 986 165 833.

Se a sua conta de email foi pirateada

Os seus contactos recebem emails que não enviou, não consegue entrar ou vê regras e respostas que não criou.

1. A partir de outro computador de confiança, altere a palavra-passe e termine as sessões abertas.
2. Ative a autenticação de dois fatores, se ainda não a tinha.
3. Verifique as regras de reencaminhamento e as respostas automáticas: é a primeira coisa que o atacante deixa, para continuar a ler o seu email.
4. Avise os seus contactos para ignorarem os últimos emails, sobretudo se pedirem um pagamento ou indicarem outra conta bancária.
5. Ligue-nos: verificamos de onde entraram e o que mais pode estar exposto.

Se nessa conta havia dados pessoais de clientes ou colaboradores, pode tratar-se de uma violação de dados que tem de ser notificada à Agência Espanhola de Proteção de Dados (AEPD) no prazo de 72 horas. Ajudamos a avaliar.

Se um fornecedor lhe pedir para pagar noutra conta

Chega um email, por vezes de um fornecedor habitual, com uma fatura ou um aviso: «mudámos de banco».

1. Não pague nem responda a esse email.
2. Ligue para o fornecedor para um número que já tivesse, não para o que vem no email.
3. Se já pagou, ligue para o seu banco de imediato: por vezes é possível travar a transferência.
4. Apresente queixa às autoridades policiais.
5. Ligue-nos: verificamos se a burla partiu de uma conta pirateada, sua ou do fornecedor.

Uma regra simples evita quase todos: nenhuma mudança de conta bancária sem confirmação por telefone. Mais em Segurança do email.

Se aparecer uma mensagem de resgate ou os ficheiros não abrirem

Os documentos têm uma extensão estranha, não abrem ou há um aviso a pedir um pagamento para os recuperar.

1. Desligue o computador da rede: o cabo e o Wi-Fi.
2. Não o desligue da corrente nem o reinicie: podem perder-se pistas e, por vezes, a forma de recuperar os dados.
3. Não ligue discos externos nem pens USB a esse computador.
4. Não pague nem responda aos atacantes: pagar não garante a recuperação de nada.
5. Ligue-nos de imediato: vemos o que foi afetado e, se houver cópias, recuperamos a partir delas.

Convém apresentar queixa às autoridades policiais e, se houver dados pessoais afetados, notificar a Agência Espanhola de Proteção de Dados (AEPD) no prazo de 72 horas.

Se a internet falhar

As páginas não carregam, o email não chega ou os programas na nuvem não respondem.

1. Verifique se falha em todos os computadores ou só num, por cabo e por Wi-Fi.
2. Observe as luzes do router do operador: se alguma estiver vermelha ou apagada, a falha costuma ser da linha.
3. Reinicie-o uma única vez e aguarde alguns minutos.
4. Se continuar sem ligação, contacte o seu operador e anote o número da avaria.
5. Ligue-nos: se a falha estiver na sua rede ou no firewall, tratamos nós do assunto.

Se a sua empresa não pode parar, com uma segunda ligação de reserva o firewall passa para ela quando a principal falha.

Se alguém sai da empresa e continua com acessos

Uma pessoa sai e conhece palavras-passe, tem o email no telemóvel ou acede a partir de casa.

1. Desative a conta no próprio dia (email, Microsoft 365, programas de gestão), sem a apagar: o email e os ficheiros são da empresa.
2. Altere as palavras-passe partilhadas que conhecia: Wi-Fi, banco online, fornecedores, redes sociais.
3. Retire os acessos à distância: VPN, ambiente de trabalho remoto e aplicações no telemóvel.
4. Recolha o portátil e o telemóvel da empresa.
5. Passe o email para um colega para não perder mensagens de clientes.

O ideal é avisar-nos antes da saída: deixamos tudo preparado para esse dia, sem portas abertas.

Se perder ou lhe roubarem um portátil ou um telemóvel

Desapareceu um equipamento da empresa com o email e os documentos lá dentro.

1. A partir de outro equipamento, altere a palavra-passe da conta e termine as sessões abertas.
2. Ligue-nos o quanto antes: se o equipamento for gerido, pode ser bloqueado ou apagado à distância.
3. Se foi roubado, apresente queixa: o seguro vai pedi-la e, por vezes, também o operador.

Se continha dados pessoais de clientes ou colaboradores sem cifragem, pode tratar-se de uma violação de dados que tem de ser notificada à AEPD no prazo de 72 horas.

Se clicou numa ligação ou abriu um anexo suspeito

Um email, um SMS ou uma mensagem de WhatsApp levou-o a uma página que pedia a palavra-passe, ou foi transferido um ficheiro.

1. Se escreveu a palavra-passe, altere-a já a partir de outro computador e ative a autenticação de dois fatores.
2. Se abriu ou transferiu um ficheiro, desligue o computador da rede e não continue a usá-lo.
3. Não apague a mensagem: serve para ver de onde veio.
4. Ligue-nos.

Avisar nunca é um problema; calar, sim: quanto mais cedo soubermos, menor é o dano.

Em Espanha, o INCIBE atende gratuitamente questões de cibersegurança pelo 017 (em Portugal, o Centro Nacional de Cibersegurança). Para nos ligarmos ao seu computador, transfira o programa na página de Assistência remota.