Material Restrito

Material da Palestra

Acesse os slides, o checklist de resposta a incidentes e os materiais complementares.

Palestra Resposta a Incidentes Cibernéticos: Tecnologia, Gestão de Riscos e Direito

Verificando acesso

Você acabou de participar de uma simulação de phishing.

Você acessou um endereço apresentado durante uma palestra sem necessariamente verificar o domínio, a origem do QR Code ou o destino do link. Em um ataque real, esta página poderia tentar capturar credenciais, solicitar permissões ou induzir o download de um arquivo malicioso.

Nenhuma senha, arquivo, fotografia, localização ou informação pessoal foi acessada ou armazenada.

O que deveria ter sido verificado?

Quem enviou ou apresentou o link?
O endereço do site parecia legítimo?
O domínio estava escrito corretamente?
A página solicitava senha ou dados pessoais?
O acesso realmente era necessário?
Havia uma forma alternativa de confirmar o conteúdo?

Antes de acessar o QR Code, você verificou o endereço?

Participantes que acessaram a dinâmica

Contador ilustrativo — nenhum dado pessoal é registrado

O primeiro controle de segurança acontece antes do clique.

Em caso de dúvida: pare, verifique o endereço e confirme a origem da mensagem.

Você finalizou a dinâmica

Você demonstrou o comportamento mais importante em segurança: pensar antes de agir.

Sobre phishing

Phishing é a tentativa de enganar pessoas para que revelem informações sensíveis, instalem malware ou realizem ações prejudiciais — geralmente imitando fontes confiáveis.

QR Codes são vetores crescentes (conhecidos como quishing): escondem o endereço de destino e dificultam a verificação visual antes do clique.

Boas práticas

Verifique sempre o domínio antes de clicar
Desconfie de urgência excessiva nas mensagens
Use autenticação em duas etapas
Em caso de dúvida, acesse o site oficial digitando o endereço
Reporte tentativas de phishing ao time de segurança