Como posso reconhecer tentativas de phishing ou mensagens fraudulentas que afirmam ser da Polyosync?
Phishing é uma tentativa de obter informações sensíveis ou persuadir alguém a realizar uma ação insegura ao se passar por uma organização ou pessoa de confiança.
Os atacantes podem usar e-mails, mensagens, sites ou outros canais de comunicação que parecem estar associados a um serviço legítimo.
Quais são os sinais de alerta comuns?
1. Uma mensagem pede que você revele sua senha.
2. Alguém solicita uma chave API ou um token de autenticação.
3. Uma mensagem cria uma urgência ou pressão incomum.
4. Um link leva a um site desconhecido.
5. Um remetente afirma que sua conta será excluída a menos que você aja imediatamente.
6. Uma mensagem pede que você instale um software desconhecido.
7. Uma pessoa que afirma representar o Suporte solicita acesso desnecessário ao seu dispositivo ou contas.
8. Uma mensagem contém detalhes inconsistentes do remetente ou anexos inesperados.
Como posso verificar uma mensagem?
Passo 1: Evite clicar em links suspeitos.
Passo 2: Abra o site oficial da Polyosync diretamente no seu navegador.
Passo 3: Verifique se a mensagem está relacionada a uma ação que você realmente iniciou.
Passo 4: Revise cuidadosamente o endereço do remetente.
Passo 5: Não confie apenas em um nome ou logotipo de remetente exibido.
Passo 6: Entre em contato com o Suporte da Polyosync através de um canal oficial estabelecido se você não tiver certeza.
Devo compartilhar minha senha com o Suporte?
Não.
Você não deve fornecer sua senha a alguém que afirma ser um representante de suporte.
E quanto às chaves API e tokens de acesso?
Trate-os como credenciais sensíveis.
Não os envie por meio de conversas de suporte comuns.
E se eu cliquei em um link suspeito?
Evite inserir informações adicionais.
Se você inseriu sua senha, altere-a através do processo legítimo de gerenciamento de contas.
Se você divulgou credenciais de integração, siga o procedimento de rotação ou revogação do provedor relevante.
E se eu baixei um anexo suspeito?
Não o abra ou execute.
Siga os procedimentos de segurança de endpoint da sua organização e procure assistência da equipe de TI ou segurança responsável.
E se a mensagem parecer vir de um funcionário real?
As identidades dos remetentes podem ser impersonificadas.
Verifique solicitações incomuns por meio de um canal de comunicação confiável separado.
Prática recomendada
Use pontos de acesso oficiais, verifique solicitações inesperadas de forma independente e nunca divulgue credenciais sensíveis em resposta a mensagens não solicitadas.