Reconhecer sites enganosos e downloads inseguros

Solicitações inesperadas para corrigir uma conta, abrir um anexo ou fornecer um segredo merecem uma verificação separada. Visite a organização por um endereço que você já conheça, em vez de seguir o link da mensagem. O guia da FTC sobre phishing explica táticas comuns de personificação.

Leia o domínio real antes de inserir credenciais. Um logotipo conhecido ou um nome dentro de um endereço mais longo não é suficiente. Uma conexão criptografada protege o tráfego até aquele destino; ela não prova que o operador é honesto. Pergunte por que o site precisa de cada permissão ou informação. Tenha cuidado especial com solicitações de senhas, backups de identidade, chaves privadas ou material de recuperação. Uma impressão digital pública do Bigfoot não é a mesma coisa que uma chave privada.

Somente pelo canal oficial de distribuição do editor. Verifique o editor e as permissões solicitadas antes de instalar. Não instale uma suposta ferramenta de reparo apenas porque uma página da web diz que seu computador está infectado. Mantenha os softwares compatíveis atualizados para que as correções cheguem ao seu dispositivo. Use senhas fortes e distintas para as contas e um gerenciador de senhas quando apropriado. As orientações de segurança para o dia a dia da CISA abordam atualizações, senhas e mensagens suspeitas.

Pare de fornecer informações e feche a página suspeita. Se você inseriu credenciais, use o caminho oficial conhecido do serviço para proteger a conta. Se você divulgou uma chave de identidade do Bigfoot ou um backup desprotegido, trate essa identidade como comprometida; alterar a frase secreta local não pode recuperar uma chave que alguém já copiou. Um bloqueador pode reduzir parte do conteúdo indesejado, mas seu navegador não pode garantir que todo download ou solicitação seja seguro. Revise os controles em Navegação privada e controles de sites.