Anexos de e-mail em uma caixa de entrada temporária: verificações de segurança
Um endereço de curta duração não cria um arquivo desconhecido seguro.
Um anexo pode chegar em uma caixa de entrada descartável da mesma forma que em uma caixa normal, dependendo do serviço de e-mail. A curta vida útil do endereço não indica se um arquivo é seguro, e um remetente desconhecido ainda pode incluir um link enganoso ou um download prejudicial. Decida se você esperava a mensagem antes de abrir qualquer coisa.
Verifique quem enviou a mensagem e por quê
Compare o endereço completo e o assunto do remetente com a ação que você acabou de concluir. Um nome de exibição familiar por si só não prova quem enviou a mensagem. Se você não solicitou um arquivo, não o abra só porque ele atingiu um endereço temporário. Tenha cuidado quando uma mensagem pressionar você a agir rapidamente, solicitar que você faça login por meio de um link desconhecido ou alegar que um documento inesperado está anexado. Se a mensagem for legítima, mas ainda parecer incomum, verifique-a por meio do site conhecido do remetente ou dos detalhes de contato, em vez de responder ao e-mail.
Arquivo esperado
Confirme o site ou a pessoa que disse que um arquivo seria enviado antes de abri-lo.
Solicitação inesperada
Evite inserir senhas ou detalhes de pagamento por meio de um link em um mensagem não solicitada.
Revise o tipo de arquivo e as opções de visualização
Leia o nome completo do arquivo, incluindo seu final, antes de fazer o download. Um ícone ou visualização familiar não prova que um arquivo é inofensivo. Não ative macros, scripts ou outro conteúdo ativo em um documento inesperado e evite arquivos executáveis ou de script de remetentes desconhecidos. Mantenha seu dispositivo e software de segurança atualizados; em um dispositivo de trabalho, siga o processo de verificação de arquivos da sua organização. Os recursos de visualização, digitalização e download diferem entre provedores de e-mail temporários, portanto, não presuma que a caixa de entrada verificou um anexo para você.
Use uma caixa de correio que você controla para registros importantes
Use uma conta de e-mail confiável e duradoura para formulários fiscais, documentos médicos, demonstrações financeiras, documentos de trabalho, registros de identidade ou arquivos que você possa precisar novamente. Uma caixa de entrada temporária pode expirar e pode não ser adequada para comunicação confidencial. Salve documentos importantes apenas por meio de um método confiável e siga as instruções oficiais do remetente se um arquivo estiver faltando ou não estiver claro.
Trate links e códigos de verificação como acesso à conta
Uma mensagem pode conter um link de confirmação ou um código único junto com um anexo. Use esses detalhes apenas para a ação solicitada e não os publique em locais públicos nem os envie para outra pessoa. Se a mensagem parecer diferente do que você esperava, visite o serviço digitando você mesmo o endereço conhecido e verifique a conta lá.
Use uma fonte confiável quando uma mensagem parecer suspeita
CISA recomenda fazer uma pausa antes de abrir links ou anexos suspeitos e verificar uma solicitação questionável por meio de uma rota de contato conhecida e separada. Sua pequena folha de dicas de phishing oferece uma lista de verificação prática para revisar uma mensagem inesperada.
Precisa de uma caixa de entrada separada?
Crie um endereço temporário para um cadastro único e mantenha sua caixa de entrada principal organizada.