{"id":380,"date":"2025-07-31T12:51:27","date_gmt":"2025-07-31T15:51:27","guid":{"rendered":"https:\/\/boasvindas.engdb.com.br\/?p=380"},"modified":"2026-04-06T12:18:54","modified_gmt":"2026-04-06T15:18:54","slug":"alerta-de-phishing-e-mails-falsos-sobre-holerites-e-bonus-para-roubar-credenciais-corporativas","status":"publish","type":"post","link":"https:\/\/boasvindas.engdb.com.br\/?p=380","title":{"rendered":"Alerta de phishing: e-mails falsos sobre holerites e b\u00f4nus para roubar credenciais corporativas"},"content":{"rendered":"<p>Foi identificada uma campanha recente que combina phishing e qishing (golpe digital com QR codes), com o objetivo de roubar credenciais de login de usu\u00e1rios corporativos por meio de p\u00e1ginas de login fraudulentas do Microsoft 365.<\/p>\n<p>O e-mail falso cont\u00e9m um arquivo PDF anexado (imagem abaixo), escrito em ingl\u00eas e aparentemente enviado por um falso departamento interno de RH. Ao abrir o PDF, a v\u00edtima \u00e9 informada sobre a disponibilidade de um novo holerite, incluindo b\u00f4nus trimestrais, que pode ser acessado por meio da leitura de um QR code.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone wp-image-381 size-full\" src=\"https:\/\/boasvindas.engdb.com.br\/wp-content\/uploads\/2025\/07\/payslipbonusemail-3585958-1.png\" alt=\"\" width=\"951\" height=\"1029\" srcset=\"https:\/\/boasvindas.engdb.com.br\/wp-content\/uploads\/2025\/07\/payslipbonusemail-3585958-1.png 951w, https:\/\/boasvindas.engdb.com.br\/wp-content\/uploads\/2025\/07\/payslipbonusemail-3585958-1-277x300.png 277w, https:\/\/boasvindas.engdb.com.br\/wp-content\/uploads\/2025\/07\/payslipbonusemail-3585958-1-946x1024.png 946w, https:\/\/boasvindas.engdb.com.br\/wp-content\/uploads\/2025\/07\/payslipbonusemail-3585958-1-768x831.png 768w, https:\/\/boasvindas.engdb.com.br\/wp-content\/uploads\/2025\/07\/payslipbonusemail-3585958-1-69x75.png 69w, https:\/\/boasvindas.engdb.com.br\/wp-content\/uploads\/2025\/07\/payslipbonusemail-3585958-1-480x519.png 480w\" sizes=\"auto, (max-width:767px) 480px, (max-width:951px) 100vw, 951px\" \/><\/p>\n<p>Se a v\u00edtima escanear o c\u00f3digo QR, ela ser\u00e1 redirecionada para uma p\u00e1gina de login maliciosa, que geralmente \u00e9 personalizada com o logotipo da empresa do destinat\u00e1rio (exemplos abaixo) para aumentar a legitimidade da tentativa de phishing.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-382\" src=\"https:\/\/boasvindas.engdb.com.br\/wp-content\/uploads\/2025\/07\/payslipbonusloginforms-3585966-1.png\" alt=\"\" width=\"951\" height=\"1308\" srcset=\"https:\/\/boasvindas.engdb.com.br\/wp-content\/uploads\/2025\/07\/payslipbonusloginforms-3585966-1.png 951w, https:\/\/boasvindas.engdb.com.br\/wp-content\/uploads\/2025\/07\/payslipbonusloginforms-3585966-1-218x300.png 218w, https:\/\/boasvindas.engdb.com.br\/wp-content\/uploads\/2025\/07\/payslipbonusloginforms-3585966-1-745x1024.png 745w, https:\/\/boasvindas.engdb.com.br\/wp-content\/uploads\/2025\/07\/payslipbonusloginforms-3585966-1-768x1056.png 768w, https:\/\/boasvindas.engdb.com.br\/wp-content\/uploads\/2025\/07\/payslipbonusloginforms-3585966-1-55x75.png 55w, https:\/\/boasvindas.engdb.com.br\/wp-content\/uploads\/2025\/07\/payslipbonusloginforms-3585966-1-480x660.png 480w\" sizes=\"auto, (max-width:767px) 480px, (max-width:951px) 100vw, 951px\" \/><\/p>\n<div data-ogsc=\"inherit\">\n<p>Recomendamos que todos tenham o m\u00e1ximo de cautela ao receber mensagens inesperadas ou incomuns, especialmente se:<\/p>\n<ul>\n<li>contiverem um anexo<\/li>\n<li>inclu\u00edrem um link para um site externo<\/li>\n<li>solicitarem a leitura de um QR Code<\/li>\n<li>solicitarem que voc\u00ea siga procedimentos diferentes dos oficiais ou usuais.<\/li>\n<\/ul>\n<p>Em caso de d\u00favidas, n\u00e3o abra anexos nem clique em links. Em vez disso, <strong>solicite uma an\u00e1lise da mensagem<\/strong> usando o bot\u00e3o &#8220;<a href=\"https:\/\/engage.eng.it\/en\/internal-communications\/phishalarm\" target=\"_blank\" rel=\"noopener\">Denunciar Mensagem Suspeita<\/a>&#8221; dispon\u00edvel no Outlook para todas as caixas de correio gerenciadas pela Engineering.<\/p>\n<p>Agradecemos a aten\u00e7\u00e3o que voc\u00eas dedicam \u00e0 seguran\u00e7a da nossa Empresa e dos nossos Clientes &#8211; voc\u00eas s\u00e3o a #PrimeiraLinhaDeDefesa.<\/p>\n<p>Atenciosamente,<br \/>\n<span data-olk-copy-source=\"MessageBody\">Group Information Security Office<\/span><\/p>\n<\/div>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Foi identificada uma campanha recente que combina phishing e qishing (golpe digital com QR codes),<span class=\"excerpt-hellip\"> [\u2026]<\/span><\/p>\n","protected":false},"author":4,"featured_media":381,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[4],"tags":[],"class_list":["post-380","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguranca"],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/boasvindas.engdb.com.br\/wp-content\/uploads\/2025\/07\/payslipbonusemail-3585958-1.png","_links":{"self":[{"href":"https:\/\/boasvindas.engdb.com.br\/index.php?rest_route=\/wp\/v2\/posts\/380","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/boasvindas.engdb.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/boasvindas.engdb.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/boasvindas.engdb.com.br\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/boasvindas.engdb.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=380"}],"version-history":[{"count":1,"href":"https:\/\/boasvindas.engdb.com.br\/index.php?rest_route=\/wp\/v2\/posts\/380\/revisions"}],"predecessor-version":[{"id":383,"href":"https:\/\/boasvindas.engdb.com.br\/index.php?rest_route=\/wp\/v2\/posts\/380\/revisions\/383"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/boasvindas.engdb.com.br\/index.php?rest_route=\/wp\/v2\/media\/381"}],"wp:attachment":[{"href":"https:\/\/boasvindas.engdb.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=380"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/boasvindas.engdb.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=380"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/boasvindas.engdb.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=380"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}