DATA: 12/03/2021 - Prezados Usuários dos E-mails Institucionais (@etec, @cps, @fatec), estão circulando diversas mensagens maliciosas conhecidas como phishing.
Phishing é a ação de um hacker com o objetivo de obter seus dados de acesso a sua conta de e-mail, do banco, etc. Muitas vezes as pessoas utilizam uma mesma senha para diversos serviços, quando um hacker descobre uma senha ou um nome de usuário válido, como os do seu e-mail institucional, ele irá tentar usar estes mesmos dados para acessar outros serviços como Facebook, Tweeter, Instagram, etc.
Estas mensagens estão vindo de e-mails de nosso domínio e de outros domínios externos, podemos crer que muitas pessoas estão caindo neste golpe e informando seus dados e senha em cadastramento falsos ou clicando em links que instalam algum vírus, deixando seus dispositivos vulneráveis.
Constantemente os departamentos responsáveis no CPS estão bloqueando esses e-mails, mas você também pode colaborar seguindo as recomendações a seguir:
• 1) Nunca envie sua senha por e-mail ou digite ela em um formulário de cadastro;
• 2) Verifique o endereço de quem envia a mensagem;
• 3) Desconfie de links estranhos, o CPS só usa links do governo de São Paulo (sp.gov.br), para suas ações;
• 4) Verifique os dados solicitados para recadastro;
• 5) Observe o texto escrito no e-mail;
• 6) Se houver dúvidas encaminhe um e-mail para o seu suporte (no caso de @etec o e-mail é suporte@etec.sp.gov.br);
• 7) Não existe motivo algum para o administrador solicitar sua senha para qualquer tipo de cadastro ou confirmação, muito menos com redigitação em um formulário;
• 8) A maioria das vezes estas ações partem de remetentes de fora de nosso domínio (@etec, @cps, @fatec), mas atualmente, como as hacker já conseguiram acesso ao nosso domínio, os remetentes podem também estar nele;
• 9) Em e-mails com links que devem ser clicados, passe o mouse sobre os links para conferir o endereço de redirecionamento, se não for um domínio do governo de São Paulo (sp.gov.br), não clique, pode ser golpe;
• 10) Não há motivo para informar dados como, nome completo, senha e confirmação (digitar a senha uma segunda vez) em um formulário de cadastramento;
11) Verifique a qualidade do texto, erros de gramática e outros, podem ser indicações de uma fraude.
FIQUE ATENTE, NÃO CAIA EM GOLPES.
• Baseado em e-mail enviado pela Equipe de Suporte da Divisão de Informática do CPS em 12/03/2021.