A AGTIC alerta sobre uma tentativa recente de golpe (phishing) que tem circulado por e-mail, utilizando de maneira indevida a identidade visual da UFPR. Essa mensagem falsa apresenta o logotipo da institui\u00e7\u00e3o e informa, de maneira alarmante, que a conta de e-mail do destinat\u00e1rio ser\u00e1 suspensa em 24 horas, caso n\u00e3o sejam realizados determinados procedimentos. <\/p>\n\n\n\n
Refor\u00e7amos que essa mensagem N\u00c3O \u00e9 oficial. Este tipo de e-mail tem como objetivo enganar o destinat\u00e1rio para roubar informa\u00e7\u00f5es pessoais e comprometer a seguran\u00e7a das contas institucionais. <\/p>\n\n\n\n
Orientamos que, ao receber e-mails suspeitos, observem as seguintes dicas de seguran\u00e7a: <\/p>\n\n\n\n
Caso o usu\u00e1rio perceba que caiu em um golpe (preencheu formul\u00e1rio ou clicou no link), deve IMEDIATAMENTE alterar a senha do seu e-mail VIA PORTAL DE SISTEMAS. O passo a passo est\u00e1 dispon\u00edvel no portal da AGTIC (https:\/\/ufpr.br\/agtic\/precisa-de-ajuda\/<\/a>). Caso o usu\u00e1rio tenha fornecido dados pessoais (como CPF, por exemplo), orientamos a abertura de um boletim de ocorr\u00eancia na Delegacia de Crimes Cibern\u00e9ticos (https:\/\/www.policiacivil.pr.gov.br\/NUCIBER<\/a>).\u00a0<\/p>\n\n\n\n Ressaltamos ainda que a AGTIC n\u00e3o divulga lista de e-mails institucionais. O que pode ter acontecido, caso o remetente seja um e-mail institucional: <\/p>\n\n\n\n a. um usu\u00e1rio clicou em um link de phishing<\/em>, e esse clique efetuou disparos autom\u00e1ticos da mesma mensagem aos contatos da referida conta de e-mail. Isso ocorre em fra\u00e7\u00f5es de segundos, e a cada novo clique ocorre um novo disparo – que \u00e9 interrompido assim que o recurso autom\u00e1tico de seguran\u00e7a cancela o envio e bloqueia a conta de e-mail; <\/p>\n\n\n\n b. hackers se utilizam de t\u00e9cnicas para descobrir se um e-mail \u00e9 v\u00e1lido. Uma dessas t\u00e9cnicas \u00e9 conhecida como SCAM de e-mail: o golpista faz uso de bots <\/em>que ficam testando v\u00e1rios nomes de usu\u00e1rio (sobretudo os mais conhecidos – dirigentes e nomes de unidades, por exemplo) e acrescentando @ufpr at\u00e9 que seja confirmado como conta de e-mail v\u00e1lida. A partir da\u00ed, outros bots <\/em>come\u00e7am ataques em massa ao servidor de e-mail para tentar quebrar a senha da conta de e-mail. Um dos recursos de seguran\u00e7a da informa\u00e7\u00e3o da AGTIC \u00e9 a busca por identificar a origem desses ataques e bloquear suas fontes. <\/p>\n\n\n\n Por fim, informamos que uma conta de e-mail institucional somente \u00e9 encerrada apenas ap\u00f3s o encerramento do v\u00ednculo com a institui\u00e7\u00e3o, ou bloqueada (caso seja detectado uso indevido da conta). <\/p>\n\n\n\n