O phishing foi além dos links suspeitos: convites de agenda, QR codes e e-mails anexados

Uma mensagem não precisa ter um erro de ortografia óbvio ou um link estranho para merecer uma segunda olhada. Ela pode chegar como convite de agenda, esconder o destino atrás de um QR code ou pedir que você abra outro e-mail anexado ao primeiro.

O relatório de ameaças por e-mail do 2º trimestre de 2026 da Microsoft, publicado em 23 de julho, descreve campanhas que combinam anexos EML aninhados, convites de agenda e um redirecionamento de autenticação da Microsoft. A lição prática é avaliar o pedido considerando a interação inteira, mesmo quando cada etapa parece familiar.

Um convite de agenda ainda é uma mensagem de alguém

Um item de agenda pode parecer mais oficial do que um e-mail porque aparece ao lado de reuniões que você realmente marcou. Trate um convite inesperado como conteúdo não verificado. Um título parecido com fatura, aviso de segurança ou renovação de assinatura não estabelece quem o enviou.

Por exemplo, um convite que diz que uma assinatura renova hoje pode trazer um número de telefone para “cancelar”. Em vez de ligar para o número informado no convite, abra o serviço pelo app de sempre ou pelo seu favorito salvo e confira a conta por lá.

Use os controles de denúncia ou de spam do convite quando fizer sentido. Evite responder só para perguntar se uma cobrança claramente não solicitada é real. Se ela se refere a uma reunião que você esperava, confirme com o organizador por um meio de contato que você já tem.

Um QR code muda o caminho, não a decisão de confiar

Escanear um código muitas vezes leva a interação do computador para o celular. Essa troca pode facilitar perder de vista o remetente e o pedido originais. Um código rotulado como “documento seguro” continua sendo só um caminho para um destino.

Se uma mensagem de trabalho pede que você escaneie um QR code para fazer login, abra o serviço de trabalho diretamente. No caso de um código esperado, examine o destino mostrado pelo leitor antes de acessá-lo. Não digite credenciais só porque a página tem uma identidade visual familiar.

Um e-mail anexado pode trazer outra camada de persuasão

Um arquivo .eml é um arquivo de e-mail padrão, útil para encaminhar uma mensagem intacta ou manter um arquivo. A extensão não torna o conteúdo confiável. Uma mensagem anexada pode conter links, arquivos e alegações, assim como a mensagem que a trouxe.

Uma conversa forjada dentro de um anexo pode sugerir que colegas já aprovaram um pagamento ou documento. Confira essa alegação com o colega de verdade, usando um endereço ou telefone conhecido. Evite seguir uma cadeia de anexos só porque cada um promete que o próximo contém o documento.

Confira a ação que a mensagem quer que você tome

Antes de fazer login, compartilhar um código, abrir um arquivo ou enviar dinheiro, pare para pensar em quatro perguntas:

• Eu estava esperando isso? Ligue o pedido a uma tarefa ou conversa real.
• Consigo verificar de forma independente? Use um contato que você já tem ou abra o serviço diretamente.
• O destino combina com a tarefa? Um visual de página familiar não prova quem é o dono.
• Por que tanta pressa? Um prazo que desencoraja a verificação merece atenção.

Para mudanças em dados de pagamento, verifique por um canal estabelecido anteriormente. Ligar para um número incluído na mesma mensagem suspeita não é uma confirmação independente.

Se você já interagiu

Se você digitou credenciais de trabalho, aprovou um login inesperado ou abriu um arquivo suspeito, procure a equipe de segurança da sua organização o quanto antes. Explique o que aconteceu e preserve a mensagem original para a investigação. Para uma conta pessoal, use as páginas oficiais de recuperação e segurança do provedor, acessadas diretamente, para revisar o acesso.

Se foi enviado dinheiro, entre em contato imediatamente com o banco ou o provedor de pagamento pelo canal oficial. Guarde a mensagem e os detalhes da transação. Avisar rápido dá a quem cuida do incidente mais chances de agir.

O que um arquivo pode e não pode fazer

Um original salvo pode ajudar você a reconstituir depois o remetente, o momento e as instruções. O MailVault guarda os e-mails arquivados como arquivos .eml padrão, mantendo a mensagem disponível para revisão. É uma vantagem de registro, não uma garantia de que a mensagem é segura. Estas instruções sobre a estrutura dos arquivos se referem ao formato padrão Maildir. Configurações → Armazenamento também oferece armazenamento JMAP, que mantém os bytes originais das mensagens com registros JSON e elimina mensagens idênticas duplicadas.

Aplique aos e-mails arquivados as mesmas verificações de uma caixa de entrada ativa. Uma cópia local pode preservar um link malicioso tão fielmente quanto um recibo legítimo. Guarde o registro, verifique o pedido e use o processo de denúncia do seu provedor ou da sua organização quando algo parecer errado.

Escrito em 1º de outubro de 2026. Recursos e disponibilidade dos provedores podem mudar; consulte as orientações oficiais indicadas antes de mudar sua configuração.