{"id":7076,"date":"2026-10-12T13:04:11","date_gmt":"2026-10-12T11:04:11","guid":{"rendered":"https:\/\/eu.klytic.com\/anexos-ligacoes-ransomware-email\/"},"modified":"2026-10-12T16:05:16","modified_gmt":"2026-10-12T14:05:16","slug":"anexos-ligacoes-ransomware-email","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/pt-pt\/anexos-ligacoes-ransomware-email\/","title":{"rendered":"Anexos, liga\u00e7\u00f5es e ransomware recebidos por e-mail"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"7076\" class=\"elementor elementor-7076 elementor-6301\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-90d1744 e-con-full kly-g e-flex e-con e-parent\" data-id=\"90d1744\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-4b05d14 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"4b05d14\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-8092c1c e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"8092c1c\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-f57545a elementor-widget elementor-widget-text-editor\" data-id=\"f57545a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/\">In\u00edcio<\/a><span>\u203a<\/span>Guias<span>\u203a<\/span>Seguran\u00e7a do e-mail<\/p><p class=\"kly-g-pill\" style=\"--pill:#f87171\">Seguran\u00e7a do e-mail \u00b7 Compreender<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e76c5eb elementor-widget elementor-widget-heading\" data-id=\"e76c5eb\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Anexos, liga\u00e7\u00f5es e ransomware recebidos por e-mail<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c1aefd5 elementor-widget elementor-widget-text-editor\" data-id=\"c1aefd5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Para a ANSSI, a ag\u00eancia francesa de ciberseguran\u00e7a, o correio eletr\u00f3nico \u00e9 o principal vetor de infe\u00e7\u00e3o do posto de trabalho: basta um anexo ou uma liga\u00e7\u00e3o para fazer entrar um programa malicioso, incluindo ransomware. Um filtro colocado antes da caixa de correio pode analisar os ficheiros e as liga\u00e7\u00f5es, retirar um anexo perigoso e verificar de novo uma liga\u00e7\u00e3o no momento do clique. N\u00e3o substitui nem a prud\u00eancia do utilizador nem uma c\u00f3pia de seguran\u00e7a que o atacante n\u00e3o consiga apagar.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3d2c8b8 elementor-widget elementor-widget-text-editor\" data-id=\"3d2c8b8\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Atualizado em <b>outubro de 2026<\/b><\/span><span><b>6 min<\/b><\/span><span>Fontes oficiais citadas<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-0225792 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"0225792\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-d613005 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"d613005\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-9377750 elementor-widget elementor-widget-text-editor\" data-id=\"9377750\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>O que \u00e9 examinado num anexo<\/h2>\n<ul>\n<li><strong>Antiv\u00edrus<\/strong>: compara\u00e7\u00e3o com programas maliciosos conhecidos. Eficaz para o que j\u00e1 circula, menos para um ficheiro fabricado para uma \u00fanica campanha.<\/li>\n<li><strong>Macros Office<\/strong>: um documento Word ou Excel que cont\u00e9m c\u00f3digo e que pede para \u00abativar o conte\u00fado\u00bb para o executar. \u00c9 um esquema antigo, ainda utilizado.<\/li>\n<li><strong>PDF<\/strong>: scripts, liga\u00e7\u00f5es escondidas, formul\u00e1rios que remetem para uma falsa p\u00e1gina de in\u00edcio de sess\u00e3o.<\/li>\n<li><strong>Ficheiros HTML<\/strong>: um anexo que se abre no navegador e imita uma p\u00e1gina de in\u00edcio de sess\u00e3o, sem passar por um site que se pudesse bloquear.<\/li>\n<li><strong>Imagens<\/strong>: um c\u00f3digo QR que cont\u00e9m uma liga\u00e7\u00e3o, ou um texto escondido na imagem para escapar \u00e0 an\u00e1lise do texto.<\/li>\n<\/ul>\n<p>Quando um anexo \u00e9 considerado perigoso, h\u00e1 duas sa\u00eddas razo\u00e1veis: retirar o anexo e entregar a mensagem com uma nota que o explica, ou colocar toda a mensagem em quarentena. Em ambos os casos, o ficheiro n\u00e3o chega ao posto de trabalho.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9798d41 elementor-widget elementor-widget-text-editor\" data-id=\"9798d41\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>As liga\u00e7\u00f5es: na entrega e, depois, no clique<\/h2>\n<p>Uma liga\u00e7\u00e3o \u00e9 analisada na mensagem: reputa\u00e7\u00e3o do endere\u00e7o e do dom\u00ednio, semelhan\u00e7a com uma marca conhecida, dom\u00ednio criado recentemente. O c\u00f3digo QR coloca um problema especial: faz passar a liga\u00e7\u00e3o do computador, protegido, para o telem\u00f3vel pessoal, que muitas vezes o est\u00e1 menos. L\u00ea-lo na imagem traz essa liga\u00e7\u00e3o de volta para o controlo.<\/p>\n<p>Mas uma liga\u00e7\u00e3o limpa \u00e0s 9 horas pode estar armadilhada \u00e0s 14 horas. Os burl\u00f5es enviam primeiro uma liga\u00e7\u00e3o para uma p\u00e1gina inofensiva e mudam a p\u00e1gina depois de a mensagem ser entregue. \u00c9 essa a raz\u00e3o da prote\u00e7\u00e3o no clique: a liga\u00e7\u00e3o \u00e9 reescrita para passar por uma verifica\u00e7\u00e3o no momento em que o utilizador clica. Se a p\u00e1gina se tornou perigosa, o clique \u00e9 travado, mesmo que a mensagem tenha sido entregue.<\/p>\n<h3>O caso das liga\u00e7\u00f5es de partilha<\/h3>\n<p>Cada vez mais mensagens maliciosas n\u00e3o cont\u00eam nenhum anexo: remetem para um documento colocado num servi\u00e7o de partilha de ficheiros conhecido. O dom\u00ednio da liga\u00e7\u00e3o tem ent\u00e3o uma excelente reputa\u00e7\u00e3o, j\u00e1 que \u00e9 o de um grande servi\u00e7o. A an\u00e1lise tem de incidir sobre o resto: o remetente \u00e9 habitual, a mensagem parece uma campanha, a p\u00e1gina aberta pede uma palavra-passe? \u00c9 a\u00ed que a verifica\u00e7\u00e3o no clique e a dete\u00e7\u00e3o dos comportamentos invulgares contam mais do que a lista dos dom\u00ednios perigosos.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ce6527a elementor-widget elementor-widget-text-editor\" data-id=\"ce6527a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Ransomware: o que o gateway pode fazer e o que n\u00e3o pode<\/h2>\n<p>O Cybermalveillance.gouv.fr, dispositivo nacional franc\u00eas de assist\u00eancia \u00e0s v\u00edtimas, descreve o ransomware como um ataque que bloqueia o acesso a um sistema ou cifra os dados, e por vezes amea\u00e7a divulg\u00e1-los, em troca de um resgate. O dispositivo nota que a intrus\u00e3o passa geralmente por uma falha ou por um acesso remoto mal protegido, ou pelo comprometimento de uma conta ou de uma m\u00e1quina atrav\u00e9s de phishing ou de um programa malicioso.<\/p>\n<p>O correio eletr\u00f3nico n\u00e3o \u00e9 a \u00fanica porta de entrada, mas a ANSSI designa-o como \u00abo principal vetor de infe\u00e7\u00e3o do posto de trabalho\u00bb (tradu\u00e7\u00e3o). O mesmo organismo cita \u00abo envio de anexos maliciosos para explorar as vulnerabilidades de um posto de trabalho para fins de extors\u00e3o ou de espionagem\u00bb (tradu\u00e7\u00e3o). \u00c9 tamb\u00e9m uma porta de entrada que se pode filtrar antes de chegar \u00e0 caixa de correio. O desenrolar t\u00edpico por e-mail:<\/p>\n<ol>\n<li>uma mensagem com um anexo ou uma liga\u00e7\u00e3o;<\/li>\n<li>uma macro ativada, ou uma palavra-passe introduzida numa p\u00e1gina falsa;<\/li>\n<li>um acesso \u00e0 rede ou \u00e0s contas;<\/li>\n<li>mais tarde, por vezes semanas depois, a cifragem dos ficheiros.<\/li>\n<\/ol>\n<p>Exemplo, a t\u00edtulo ilustrativo. Um colaborador recebe uma \u00abfatura por pagar\u00bb em formato Word. O documento mostra uma faixa desfocada e pede para ativar o conte\u00fado para o ler. Se o fizer, a macro descarrega um programa que d\u00e1 acesso ao posto de trabalho. Os ficheiros do servidor s\u00f3 ser\u00e3o cifrados mais tarde. Se o anexo for retirado \u00e0 chegada, esta cadeia n\u00e3o come\u00e7a; se passar, tudo depende do reflexo de n\u00e3o ativar a macro e, depois, da c\u00f3pia de seguran\u00e7a.<\/p>\n<p>O gateway atua na primeira etapa. N\u00e3o v\u00ea uma intrus\u00e3o atrav\u00e9s de um acesso remoto, nem uma conta j\u00e1 aberta com uma palavra-passe roubada noutro lado. N\u00e3o restaura nada.<\/p>\n<p>O Cybermalveillance.gouv.fr recomenda c\u00f3pias de seguran\u00e7a regulares, c\u00f3pias desligadas, restauros verificados e atualiza\u00e7\u00f5es aplicadas sem demora. Recomenda tamb\u00e9m n\u00e3o pagar o resgate. Para os seus ficheiros, a quest\u00e3o \u00e9 tratada em <a href='\/pt-pt\/gestao-documental-ransomware-restauro\/'>ransomware: proteger e restaurar a gest\u00e3o documental<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-144fea3 elementor-widget elementor-widget-text-editor\" data-id=\"144fea3\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>O que continua a ser um gesto humano<\/h2>\n<ul>\n<li>N\u00e3o ativar as macros de um documento recebido por e-mail, mesmo que o pe\u00e7a educadamente.<\/li>\n<li>N\u00e3o introduzir uma palavra-passe numa p\u00e1gina aberta a partir de uma liga\u00e7\u00e3o recebida; usar o endere\u00e7o habitual ou um marcador. O Cybermalveillance.gouv.fr aconselha tamb\u00e9m a verificar o endere\u00e7o do site, onde um \u00fanico car\u00e1cter pode mudar.<\/li>\n<li>N\u00e3o ler um c\u00f3digo QR recebido por e-mail para \u00abiniciar sess\u00e3o\u00bb.<\/li>\n<li>Denunciar uma mensagem duvidosa em vez de a eliminar: a den\u00fancia ajuda o filtro e avisa os colegas.<\/li>\n<li>N\u00e3o libertar da quarentena uma mensagem que n\u00e3o se esperava, s\u00f3 para ver.<\/li>\n<\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-78bdf9a elementor-widget elementor-widget-text-editor\" data-id=\"78bdf9a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Os limites de qualquer an\u00e1lise<\/h2>\n<ul>\n<li><strong>O ficheiro cifrado pelo remetente<\/strong>: um arquivo protegido por uma palavra-passe indicada na mensagem \u00e9 ileg\u00edvel para o filtro. \u00c9 uma t\u00e9cnica de evas\u00e3o conhecida; trata-se com uma regra (quarentena, aviso) em vez de com a an\u00e1lise do conte\u00fado.<\/li>\n<li><strong>O documento malicioso in\u00e9dito<\/strong>, sem assinatura conhecida, pode passar o antiv\u00edrus. Os outros sinais (remetente, contexto, macros) assumem ent\u00e3o o controlo, sem garantia.<\/li>\n<li><strong>A conta leg\u00edtima comprometida<\/strong> que envia uma verdadeira fatura armadilhada beneficia da confian\u00e7a no remetente.<\/li>\n<li><strong>A liga\u00e7\u00e3o armadilhada a posteriori<\/strong> passa se ningu\u00e9m voltar a verificar no momento do clique.<\/li>\n<li><strong>A mensagem interna<\/strong> trocada entre duas caixas do mesmo servi\u00e7o de correio, sem sair dele, n\u00e3o passa por um gateway colocado \u00e0 frente: \u00e9 o filtro do servi\u00e7o de correio que a v\u00ea, ou ningu\u00e9m.<\/li>\n<\/ul>\n<p>A quarentena existe para os casos duvidosos: a mensagem n\u00e3o \u00e9 entregue nem perdida. Ver <a href='\/pt-pt\/quarentena-falsos-positivos\/'>Quarentena, falsos positivos e den\u00fancias<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0da536d elementor-widget elementor-widget-text-editor\" data-id=\"0da536d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Perguntas frequentes<\/h2>\n<h3>Um anexo retirado fica perdido?<\/h3>\n<p>A mensagem chega com uma nota que explica a remo\u00e7\u00e3o. Se o anexo era leg\u00edtimo, o administrador ou o destinat\u00e1rio recorre \u00e0 quarentena: ver <a href='\/pt-pt\/quarentena-falsos-positivos\/'>Quarentena, falsos positivos e den\u00fancias<\/a>.<\/p>\n<h3>Um PDF pode mesmo ser perigoso?<\/h3>\n<p>Sim: pode conter scripts ou remeter para uma falsa p\u00e1gina de in\u00edcio de sess\u00e3o. \u00c9 por isso que \u00e9 inspecionado como um documento Office.<\/p>\n<h3>Porque \u00e9 que uma liga\u00e7\u00e3o verificada ontem \u00e9 bloqueada hoje?<\/h3>\n<p>A p\u00e1gina mudou desde a entrega. A prote\u00e7\u00e3o no clique avalia a p\u00e1gina no momento em que a abre.<\/p>\n<h3>Um gateway basta contra o ransomware?<\/h3>\n<p>N\u00e3o. Reduz a entrada pelo correio eletr\u00f3nico. As atualiza\u00e7\u00f5es, os acessos remotos e a c\u00f3pia de seguran\u00e7a fazem o resto. Ver <a href='\/pt-pt\/gestao-documental-ransomware-restauro\/'>ransomware: proteger e restaurar a gest\u00e3o documental<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8477d51 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"8477d51\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Onde se situa a Klytic<\/h2>\n<p>A reparti\u00e7\u00e3o do <a href='\/pt-pt\/klytic-mta\/'>Klytic MTA<\/a> entre as suas duas ofertas, tal como est\u00e1 publicada:<\/p>\n<div class=\"kly-table\"><table><thead><tr><th>An\u00e1lise<\/th><th>Essential<\/th><th>Advanced<\/th><\/tr><\/thead><tbody>\n<tr><td>Antiv\u00edrus e quarentena cifrada<\/td><td>Sim<\/td><td>Sim<\/td><\/tr>\n<tr><td>Macros Office e PDF armadilhados<\/td><td>Sim<\/td><td>Sim<\/td><\/tr>\n<tr><td>Anti-phishing, usurpa\u00e7\u00e3o de marca, c\u00f3digos QR<\/td><td>Sim<\/td><td>Sim<\/td><\/tr>\n<tr><td>Anexos perigosos retirados, com uma mensagem informativa<\/td><td>Sim<\/td><td>Sim<\/td><\/tr>\n<tr><td>Liberta\u00e7\u00e3o segura da quarentena e notifica\u00e7\u00f5es<\/td><td>Sim<\/td><td>Sim<\/td><\/tr>\n<tr><td>Ficheiros HTML armadilhados e texto escondido nas imagens<\/td><td>N\u00e3o<\/td><td>Sim<\/td><\/tr>\n<tr><td>Liga\u00e7\u00f5es reanalisadas no momento do clique<\/td><td>N\u00e3o<\/td><td>Sim<\/td><\/tr>\n<\/tbody><\/table><\/div>\n<p>O Klytic MTA funciona \u00e0 frente de qualquer servi\u00e7o de correio, sem o Klytic Mail. N\u00e3o substitui a c\u00f3pia de seguran\u00e7a dos seus ficheiros e das suas caixas de correio: na Klytic, s\u00e3o as c\u00f3pias de seguran\u00e7a dos pr\u00f3prios servi\u00e7os, descritas na p\u00e1gina <a href='\/pt-pt\/seguranca-copias-de-seguranca\/'>seguran\u00e7a e c\u00f3pia de seguran\u00e7a<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-04f1f8f kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"04f1f8f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Fontes<\/h2><p>Consultadas em outubro de 2026.<\/p><ul><li>Cybermalveillance.gouv.fr, \u00abRan\u00e7ongiciel ou ransomware : que faire si votre organisation est victime d\u2019une attaque ?\u00bb (Ransomware: o que fazer se a sua organiza\u00e7\u00e3o for v\u00edtima de um ataque): defini\u00e7\u00e3o, modos de intrus\u00e3o (falhas, acessos remotos, phishing, programa malicioso), c\u00f3pias de seguran\u00e7a desligadas e testadas, atualiza\u00e7\u00f5es, n\u00e3o pagar. <a href='https:\/\/www.cybermalveillance.gouv.fr\/tous-nos-contenus\/fiches-reflexes\/rancongiciels-ransomwares' rel='noopener' target='_blank'>cybermalveillance.gouv.fr<\/a><\/li><li>Cybermalveillance.gouv.fr, \u00abQue faire en cas de phishing ou hame\u00e7onnage ?\u00bb (O que fazer em caso de phishing): verificar o endere\u00e7o de uma liga\u00e7\u00e3o e do site antes de introduzir informa\u00e7\u00f5es. <a href='https:\/\/www.cybermalveillance.gouv.fr\/tous-nos-contenus\/fiches-reflexes\/hameconnage-phishing' rel='noopener' target='_blank'>cybermalveillance.gouv.fr<\/a><\/li><li>Klytic, p\u00e1gina Klytic MTA: an\u00e1lises dos anexos e das liga\u00e7\u00f5es nas ofertas Essential e Advanced, op\u00e7\u00f5es, modos de implementa\u00e7\u00e3o, ativa\u00e7\u00e3o atrav\u00e9s do MX. <a href='https:\/\/www.klytic.com\/klytic-mta\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><li>ANSSI, \u00abGuide d\u2019hygi\u00e8ne informatique\u00bb (Guia de higiene inform\u00e1tica), vers\u00e3o 2.0, setembro de 2017, medida 24 \u00abProt\u00e9ger sa messagerie professionnelle\u00bb (Proteger o correio eletr\u00f3nico profissional): \u00abO correio eletr\u00f3nico \u00e9 o principal vetor de infe\u00e7\u00e3o do posto de trabalho\u00bb (tradu\u00e7\u00e3o). <a href='https:\/\/messervices.cyber.gouv.fr\/documents-guides\/guide_hygiene_informatique_anssi.pdf' rel='noopener' target='_blank'>messervices.cyber.gouv.fr<\/a><\/li><li>ANSSI, MonServiceS\u00e9curis\u00e9, referencial de medidas, medida \u00abMettre en \u0153uvre une solution d\u2019anti-spam et d\u2019anti-hame\u00e7onnage\u00bb (Implementar uma solu\u00e7\u00e3o antispam e antiphishing): \u00abOs sistemas de correio s\u00e3o um dos principais vetores de ataque, por serem muito amplamente utilizados e estarem expostos na Internet\u00bb (tradu\u00e7\u00e3o). <a href='https:\/\/monservicesecurise.cyber.gouv.fr\/referentiel-mesures' rel='noopener' target='_blank'>monservicesecurise.cyber.gouv.fr<\/a><\/li><li>ANSSI, \u00abRecommandations relatives \u00e0 l\u2019interconnexion d\u2019un syst\u00e8me d\u2019information \u00e0 Internet\u00bb (Recomenda\u00e7\u00f5es relativas \u00e0 interliga\u00e7\u00e3o de um sistema de informa\u00e7\u00e3o \u00e0 Internet), ANSSI-PA-066, vers\u00e3o 3.0, 19 de junho de 2020, cap\u00edtulo 5 \u00abS\u00e9curisation du service de messagerie \u00e9lectronique\u00bb (Prote\u00e7\u00e3o do servi\u00e7o de correio eletr\u00f3nico): o correio eletr\u00f3nico \u00abtornou-se um dos principais vetores de ataque inform\u00e1tico\u00bb (tradu\u00e7\u00e3o) (phishing, anexos maliciosos); \u00a7 5.2.3, mecanismos antispam e de dete\u00e7\u00e3o de conte\u00fado malicioso \u00abdevem ser implementados\u00bb. <a href='https:\/\/messervices.cyber.gouv.fr\/guides\/recommandations-relatives-linterconnexion-dun-si-internet' rel='noopener' target='_blank'>messervices.cyber.gouv.fr<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-2864bc9 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"2864bc9\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-75a4fc1 elementor-widget elementor-widget-html\" data-id=\"75a4fc1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Nesta p\u00e1gina\"><p>Nesta p\u00e1gina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-bd6e5c8 elementor-widget elementor-widget-text-editor\" data-id=\"bd6e5c8\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Travar os anexos armadilhados antes da caixa de correio<\/h3><p>Per\u00edodo de teste gratuito de 30 dias do Klytic MTA, \u00e0 frente do seu servi\u00e7o de correio atual.<\/p><p><a class=\"kly-g-btn\" href=\"\/pt-pt\/teste-gratuito-de-30-dias\/\">Experimentar o Klytic MTA \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/pt-pt\/klytic-mta\/\">Comparar Essential e Advanced<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-daf4262 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"daf4262\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-58e4bd4 elementor-widget elementor-widget-text-editor\" data-id=\"58e4bd4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Leia tamb\u00e9m<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/pt-pt\/spam-phishing-malware-conta-comprometida\/\" style=\"--cat:#dc2626\"><span class=\"c\">Compreender \u00b7 Seguran\u00e7a do e-mail<\/span><span class=\"t\">Spam, phishing, malware e conta comprometida<\/span><span class=\"q\">Quatro amea\u00e7as entram pela mesma porta e n\u00e3o se tratam da mesma forma. O que denuncia cada uma, o que a trava e porque um antispam j\u00e1 n\u00e3o basta.<\/span><span class=\"m\"><span>6 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-pt\/quarentena-falsos-positivos\/\" style=\"--cat:#dc2626\"><span class=\"c\">Utilizar \u00b7 Seguran\u00e7a do e-mail<\/span><span class=\"t\">Quarentena, falsos positivos e den\u00fancias<\/span><span class=\"q\">O que acontece a uma mensagem retida pelo Klytic MTA, como libert\u00e1-la, corrigir um falso positivo e denunciar uma mensagem maliciosa.<\/span><span class=\"m\"><span>6 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-pt\/gestao-documental-ransomware-restauro\/\" style=\"--cat:#0d9488\"><span class=\"c\">Compreender \u00b7 Documentos e gest\u00e3o documental<\/span><span class=\"t\">Proteger a gest\u00e3o documental contra um ransomware e restaur\u00e1-la<\/span><span class=\"q\">Direitos que limitam o que um atacante pode encriptar, uma c\u00f3pia de seguran\u00e7a fora do seu alcance e uma ordem de recupera\u00e7\u00e3o que n\u00e3o depende de um bot\u00e3o.<\/span><span class=\"m\"><span>7 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Oferta de boas-vindas<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 dias de teste gratuito, migra\u00e7\u00e3o acompanhada<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Oferta de teste sem compromisso. Um consultor liga-lhe para compreender as suas necessidades e preparar o seu espa\u00e7o Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Iniciar o teste gratuito\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tVer os pre\u00e7os\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"Anexos, liga\u00e7\u00f5es e ransomware por e-mail | Klytic","_seopress_titles_desc":"An\u00e1lise dos anexos (macros, PDF, HTML, c\u00f3digos QR) e das liga\u00e7\u00f5es, prote\u00e7\u00e3o no clique e limites de um filtro perante o ransomware.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Anexos, liga\u00e7\u00f5es e ransomware por e-mail | Klytic","_seopress_social_fb_desc":"An\u00e1lise dos anexos (macros, PDF, HTML, c\u00f3digos QR) e das liga\u00e7\u00f5es, prote\u00e7\u00e3o no clique e limites de um filtro perante o ransomware.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Anexos, liga\u00e7\u00f5es e ransomware por e-mail | Klytic","_seopress_social_twitter_desc":"An\u00e1lise dos anexos (macros, PDF, HTML, c\u00f3digos QR) e das liga\u00e7\u00f5es, prote\u00e7\u00e3o no clique e limites de um filtro perante o ransomware.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-7076","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages\/7076","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=7076"}],"version-history":[{"count":0,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages\/7076\/revisions"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=7076"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}