{"id":4965,"date":"2026-10-12T12:58:36","date_gmt":"2026-10-12T10:58:36","guid":{"rendered":"https:\/\/www.klytic.com\/anexos-links-ransomware-email\/"},"modified":"2026-10-12T14:35:58","modified_gmt":"2026-10-12T12:35:58","slug":"anexos-links-ransomware-email","status":"publish","type":"page","link":"https:\/\/www.klytic.com\/pt-br\/anexos-links-ransomware-email\/","title":{"rendered":"Anexos, links e ransomware recebidos por e-mail"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"4965\" class=\"elementor elementor-4965 elementor-4325\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-cfb5cb0 e-con-full kly-g e-flex e-con e-parent\" data-id=\"cfb5cb0\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-94e4123 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"94e4123\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-c9740a3 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"c9740a3\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-655060c elementor-widget elementor-widget-text-editor\" data-id=\"655060c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\">In\u00edcio<span>\u203a<\/span>Guias<span>\u203a<\/span>Seguran\u00e7a de e-mail<\/p><p class=\"kly-g-pill\" style=\"--pill:#f87171\">Seguran\u00e7a de e-mail \u00b7 Entender<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3ee037a elementor-widget elementor-widget-heading\" data-id=\"3ee037a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Anexos, links e ransomware recebidos por e-mail<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5189cb9 elementor-widget elementor-widget-text-editor\" data-id=\"5189cb9\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Para a ANSSI (ag\u00eancia nacional francesa de ciberseguran\u00e7a), o e-mail \u00e9 o principal vetor de infec\u00e7\u00e3o da esta\u00e7\u00e3o de trabalho: um anexo ou um link basta para introduzir um programa malicioso, inclusive ransomware. Um filtro posicionado antes da caixa pode analisar os arquivos e os links, remover um anexo perigoso e verificar de novo um link no momento do clique. Ele n\u00e3o substitui nem a prud\u00eancia do usu\u00e1rio, nem um backup que o atacante n\u00e3o consegue apagar.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b23678a elementor-widget elementor-widget-text-editor\" data-id=\"b23678a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Atualizado em <b>outubro de 2026<\/b><\/span><span><b>6 min<\/b><\/span><span>Fontes oficiais citadas<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-299a992 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"299a992\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-d746238 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"d746238\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-3492b32 elementor-widget elementor-widget-text-editor\" data-id=\"3492b32\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>O que \u00e9 examinado em um anexo<\/h2>\n<ul>\n<li><strong>Antiv\u00edrus<\/strong>: compara\u00e7\u00e3o com programas maliciosos conhecidos. Eficaz contra o que j\u00e1 circula, menos contra um arquivo criado para uma \u00fanica campanha.<\/li>\n<li><strong>Macros do Office<\/strong>: um documento Word ou Excel que cont\u00e9m c\u00f3digo e pede para \u201chabilitar o conte\u00fado\u201d para execut\u00e1-lo. \u00c9 um esquema antigo, ainda usado.<\/li>\n<li><strong>PDF<\/strong>: scripts, links ocultos, formul\u00e1rios que levam a uma falsa p\u00e1gina de login.<\/li>\n<li><strong>Arquivos HTML<\/strong>: um anexo que abre no navegador e imita uma p\u00e1gina de login, sem passar por um site que poderia ser bloqueado.<\/li>\n<li><strong>Imagens<\/strong>: um QR code que cont\u00e9m um link, ou um texto oculto na imagem para escapar da an\u00e1lise do texto.<\/li>\n<\/ul>\n<p>Quando um anexo \u00e9 considerado perigoso, h\u00e1 duas sa\u00eddas razo\u00e1veis: remover o anexo e entregar a mensagem com um aviso que o explica, ou colocar a mensagem inteira em quarentena. Nos dois casos, o arquivo n\u00e3o chega \u00e0 esta\u00e7\u00e3o de trabalho.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e20079d elementor-widget elementor-widget-text-editor\" data-id=\"e20079d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Os links: na entrega, depois no clique<\/h2>\n<p>Um link \u00e9 analisado na mensagem: reputa\u00e7\u00e3o do endere\u00e7o e do dom\u00ednio, semelhan\u00e7a com uma marca conhecida, dom\u00ednio criado recentemente. O QR code traz um problema espec\u00edfico: ele faz o link passar do computador, protegido, para o celular pessoal, que muitas vezes \u00e9 menos protegido. L\u00ea-lo na imagem traz esse link de volta para o controle.<\/p>\n<p>Mas um link limpo \u00e0s 9h pode estar comprometido \u00e0s 14h. Os golpistas enviam primeiro um link para uma p\u00e1gina inofensiva e depois mudam a p\u00e1gina quando a mensagem j\u00e1 foi entregue. Esse \u00e9 o motivo da prote\u00e7\u00e3o no clique: o link \u00e9 reescrito para passar por uma verifica\u00e7\u00e3o no momento em que o usu\u00e1rio clica. Se a p\u00e1gina se tornou perigosa, o clique \u00e9 bloqueado, mesmo que a mensagem tenha sido entregue.<\/p>\n<h3>O caso dos links de compartilhamento<\/h3>\n<p>Cada vez mais mensagens maliciosas n\u00e3o cont\u00eam nenhum anexo: elas levam a um documento depositado em um servi\u00e7o de compartilhamento de arquivos conhecido. O dom\u00ednio do link tem ent\u00e3o uma excelente reputa\u00e7\u00e3o, j\u00e1 que \u00e9 o de um grande servi\u00e7o. A an\u00e1lise precisa se concentrar no resto: o remetente \u00e9 habitual, a mensagem parece uma campanha, a p\u00e1gina aberta pede uma senha? \u00c9 a\u00ed que a verifica\u00e7\u00e3o no clique e a detec\u00e7\u00e3o de comportamentos incomuns contam mais do que a lista de dom\u00ednios perigosos.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7ed6d74 elementor-widget elementor-widget-text-editor\" data-id=\"7ed6d74\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Ransomware: o que o gateway pode fazer, e o que n\u00e3o pode<\/h2>\n<p>O Cybermalveillance.gouv.fr descreve o ransomware como um ataque que bloqueia o acesso a um sistema ou criptografa os dados, e \u00e0s vezes amea\u00e7a divulg\u00e1-los, em troca de um resgate. O servi\u00e7o observa que a intrus\u00e3o geralmente ocorre por uma falha ou por um acesso remoto mal protegido, ou pelo comprometimento de uma conta ou de uma m\u00e1quina por meio de phishing ou de um programa malicioso.<\/p>\n<p>O e-mail n\u00e3o \u00e9 a \u00fanica porta de entrada, mas a ANSSI o aponta como \u201co principal vetor de infec\u00e7\u00e3o da esta\u00e7\u00e3o de trabalho\u201d (tradu\u00e7\u00e3o). O mesmo \u00f3rg\u00e3o cita \u201co envio de anexos maliciosos para explorar as vulnerabilidades de uma esta\u00e7\u00e3o de trabalho para fins de extors\u00e3o ou de espionagem\u201d (tradu\u00e7\u00e3o). \u00c9 tamb\u00e9m uma entrada que pode ser filtrada antes de chegar \u00e0 caixa. O roteiro t\u00edpico por e-mail:<\/p>\n<ol>\n<li>uma mensagem com um anexo ou um link;<\/li>\n<li>uma macro habilitada, ou uma senha digitada em uma p\u00e1gina falsa;<\/li>\n<li>um acesso \u00e0 rede ou \u00e0s contas;<\/li>\n<li>mais tarde, \u00e0s vezes semanas depois, a criptografia dos arquivos.<\/li>\n<\/ol>\n<p>Exemplo, a t\u00edtulo de ilustra\u00e7\u00e3o. Um colaborador recebe uma \u201cfatura em aberto\u201d em formato Word. O documento exibe uma faixa borrada e pede para habilitar o conte\u00fado para l\u00ea-lo. Se ele o fizer, a macro baixa um programa que d\u00e1 acesso \u00e0 esta\u00e7\u00e3o. Os arquivos do servidor s\u00f3 ser\u00e3o criptografados mais tarde. Se o anexo for removido na chegada, essa cadeia n\u00e3o come\u00e7a; se ele passar, tudo depende do reflexo de n\u00e3o habilitar a macro e, depois, do backup.<\/p>\n<p>O gateway age na primeira etapa. Ele n\u00e3o v\u00ea uma intrus\u00e3o por acesso remoto, nem uma conta j\u00e1 aberta com uma senha roubada em outro lugar. Ele n\u00e3o restaura nada.<\/p>\n<p>O Cybermalveillance.gouv.fr recomenda backups regulares, c\u00f3pias desconectadas, restaura\u00e7\u00f5es verificadas e atualiza\u00e7\u00f5es aplicadas sem demora. Tamb\u00e9m recomenda n\u00e3o pagar o resgate. Para os seus arquivos, a quest\u00e3o \u00e9 tratada em <a href='\/pt-br\/ged-ransomware-restauracao\/'>ransomware: proteger e restaurar uma gest\u00e3o eletr\u00f4nica de documentos (GED)<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3cb4a14 elementor-widget elementor-widget-text-editor\" data-id=\"3cb4a14\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>O que continua sendo um gesto humano<\/h2>\n<ul>\n<li>N\u00e3o habilitar as macros de um documento recebido por e-mail, mesmo que ele pe\u00e7a com educa\u00e7\u00e3o.<\/li>\n<li>N\u00e3o digitar uma senha em uma p\u00e1gina aberta a partir de um link recebido; usar o endere\u00e7o habitual ou um favorito. O Cybermalveillance.gouv.fr tamb\u00e9m aconselha verificar o endere\u00e7o do site, em que um \u00fanico caractere pode mudar.<\/li>\n<li>N\u00e3o escanear um QR code recebido por e-mail para \u201cfazer login\u201d.<\/li>\n<li>Denunciar uma mensagem duvidosa em vez de exclu\u00ed-la: a den\u00fancia ajuda o filtro e alerta os colegas.<\/li>\n<li>N\u00e3o liberar da quarentena uma mensagem que n\u00e3o se esperava, s\u00f3 para ver.<\/li>\n<\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c25dc92 elementor-widget elementor-widget-text-editor\" data-id=\"c25dc92\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Os limites de qualquer an\u00e1lise<\/h2>\n<ul>\n<li><strong>O arquivo criptografado pelo remetente<\/strong>: um arquivo compactado protegido por uma senha informada na mensagem \u00e9 ileg\u00edvel para o filtro. \u00c9 uma t\u00e9cnica de evas\u00e3o conhecida; ela \u00e9 tratada por uma regra (quarentena, aviso) e n\u00e3o pela an\u00e1lise do conte\u00fado.<\/li>\n<li><strong>O documento malicioso in\u00e9dito<\/strong>, sem assinatura conhecida, pode passar pelo antiv\u00edrus. Os outros sinais (remetente, contexto, macros) assumem ent\u00e3o, sem garantia.<\/li>\n<li><strong>A conta leg\u00edtima comprometida<\/strong> que envia uma fatura real com anexo malicioso se beneficia da confian\u00e7a no remetente.<\/li>\n<li><strong>O link comprometido depois<\/strong> passa se ningu\u00e9m verificar de novo no momento do clique.<\/li>\n<li><strong>A mensagem interna<\/strong> trocada entre duas caixas do mesmo servi\u00e7o de e-mail, sem sair dele, n\u00e3o passa por um gateway posicionado na frente: \u00e9 o filtro do servi\u00e7o de e-mail que a v\u00ea, ou ningu\u00e9m.<\/li>\n<\/ul>\n<p>A quarentena existe para os casos duvidosos: a mensagem n\u00e3o \u00e9 entregue nem perdida. Veja <a href='\/pt-br\/quarentena-falsos-positivos\/'>Quarentena, falsos positivos e den\u00fancias<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-46036ad elementor-widget elementor-widget-text-editor\" data-id=\"46036ad\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Perguntas frequentes<\/h2>\n<h3>Um anexo removido est\u00e1 perdido?<\/h3>\n<p>A mensagem chega com um aviso que explica a remo\u00e7\u00e3o. Se o anexo era leg\u00edtimo, o administrador ou o destinat\u00e1rio passa pela quarentena: veja <a href='\/pt-br\/quarentena-falsos-positivos\/'>Quarentena, falsos positivos e den\u00fancias<\/a>.<\/p>\n<h3>Um PDF pode mesmo ser perigoso?<\/h3>\n<p>Sim: ele pode conter scripts ou levar a uma falsa p\u00e1gina de login. \u00c9 por isso que ele \u00e9 inspecionado como um documento do Office.<\/p>\n<h3>Por que um link verificado ontem \u00e9 bloqueado hoje?<\/h3>\n<p>A p\u00e1gina mudou desde a entrega. A prote\u00e7\u00e3o no clique avalia a p\u00e1gina no momento em que voc\u00ea a abre.<\/p>\n<h3>Um gateway basta contra o ransomware?<\/h3>\n<p>N\u00e3o. Ele reduz a entrada pelo e-mail. As atualiza\u00e7\u00f5es, os acessos remotos e o backup fazem o resto. Veja <a href='\/pt-br\/ged-ransomware-restauracao\/'>ransomware: proteger e restaurar uma gest\u00e3o eletr\u00f4nica de documentos (GED)<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c2ba861 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"c2ba861\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Onde a Klytic se posiciona<\/h2>\n<p>A divis\u00e3o do <a href='\/pt-br\/klytic-mta\/'>Klytic MTA<\/a> entre as suas duas ofertas, tal como publicada:<\/p>\n<div class=\"kly-table\"><table><thead><tr><th>An\u00e1lise<\/th><th>Essencial<\/th><th>Avan\u00e7ado<\/th><\/tr><\/thead><tbody>\n<tr><td>Antiv\u00edrus e quarentena criptografada<\/td><td>Sim<\/td><td>Sim<\/td><\/tr>\n<tr><td>Macros do Office e PDFs maliciosos<\/td><td>Sim<\/td><td>Sim<\/td><\/tr>\n<tr><td>Antiphishing, falsifica\u00e7\u00e3o de marca, QR codes<\/td><td>Sim<\/td><td>Sim<\/td><\/tr>\n<tr><td>Anexos perigosos removidos, com uma mensagem informativa<\/td><td>Sim<\/td><td>Sim<\/td><\/tr>\n<tr><td>Libera\u00e7\u00e3o segura da quarentena e notifica\u00e7\u00f5es<\/td><td>Sim<\/td><td>Sim<\/td><\/tr>\n<tr><td>Arquivos HTML maliciosos e texto oculto nas imagens<\/td><td>N\u00e3o<\/td><td>Sim<\/td><\/tr>\n<tr><td>Links reanalisados no momento do clique<\/td><td>N\u00e3o<\/td><td>Sim<\/td><\/tr>\n<\/tbody><\/table><\/div>\n<p>O Klytic MTA funciona na frente de qualquer servi\u00e7o de e-mail, sem o Klytic Mail. Ele n\u00e3o substitui o backup dos seus arquivos e das suas caixas: na Klytic, s\u00e3o os backups dos pr\u00f3prios servi\u00e7os, descritos na p\u00e1gina <a href='\/pt-br\/seguranca-backup\/'>seguran\u00e7a e backup<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-32b341d kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"32b341d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Fontes<\/h2><p>Consultadas em outubro de 2026.<\/p><ul><li>Cybermalveillance.gouv.fr, \u201cRan\u00e7ongiciel ou ransomware : que faire si votre organisation est victime d\u2019une attaque ?\u201d (Ransomware: o que fazer se a sua organiza\u00e7\u00e3o for v\u00edtima de um ataque?): defini\u00e7\u00e3o, modos de intrus\u00e3o (falhas, acessos remotos, phishing, programa malicioso), backups desconectados e testados, atualiza\u00e7\u00f5es, n\u00e3o pagar. <a href='https:\/\/www.cybermalveillance.gouv.fr\/tous-nos-contenus\/fiches-reflexes\/rancongiciels-ransomwares' rel='noopener' target='_blank'>cybermalveillance.gouv.fr<\/a><\/li><li>Cybermalveillance.gouv.fr, \u201cQue faire en cas de phishing ou hame\u00e7onnage ?\u201d (O que fazer em caso de phishing?): verificar o endere\u00e7o de um link e do site antes de digitar informa\u00e7\u00f5es. <a href='https:\/\/www.cybermalveillance.gouv.fr\/tous-nos-contenus\/fiches-reflexes\/hameconnage-phishing' rel='noopener' target='_blank'>cybermalveillance.gouv.fr<\/a><\/li><li>Klytic, p\u00e1gina Klytic MTA: an\u00e1lises dos anexos e dos links nas ofertas Essencial e Avan\u00e7ado, op\u00e7\u00f5es, modos de implanta\u00e7\u00e3o, ativa\u00e7\u00e3o pelo MX. <a href='https:\/\/www.klytic.com\/klytic-mta\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><li>ANSSI, \u201cGuide d\u2019hygi\u00e8ne informatique\u201d (Guia de higiene inform\u00e1tica), vers\u00e3o 2.0, setembro de 2017, medida 24 \u201cProt\u00e9ger sa messagerie professionnelle\u201d (Proteger o e-mail profissional): \u201co e-mail \u00e9 o principal vetor de infec\u00e7\u00e3o da esta\u00e7\u00e3o de trabalho\u201d. <a href='https:\/\/messervices.cyber.gouv.fr\/documents-guides\/guide_hygiene_informatique_anssi.pdf' rel='noopener' target='_blank'>messervices.cyber.gouv.fr<\/a><\/li><li>ANSSI, MonServiceS\u00e9curis\u00e9, referencial de medidas, medida \u201cMettre en \u0153uvre une solution d\u2019anti-spam et d\u2019anti-hame\u00e7onnage\u201d (Implementar uma solu\u00e7\u00e3o antispam e antiphishing): \u201cos sistemas de e-mail s\u00e3o um dos principais vetores de ataques, j\u00e1 que s\u00e3o amplamente utilizados e expostos na internet\u201d (tradu\u00e7\u00e3o). <a href='https:\/\/monservicesecurise.cyber.gouv.fr\/referentiel-mesures' rel='noopener' target='_blank'>monservicesecurise.cyber.gouv.fr<\/a><\/li><li>ANSSI, \u201cRecommandations relatives \u00e0 l\u2019interconnexion d\u2019un syst\u00e8me d\u2019information \u00e0 Internet\u201d (Recomenda\u00e7\u00f5es relativas \u00e0 interconex\u00e3o de um sistema de informa\u00e7\u00e3o \u00e0 internet), ANSSI-PA-066, vers\u00e3o 3.0, 19 de junho de 2020, cap\u00edtulo 5 \u201cS\u00e9curisation du service de messagerie \u00e9lectronique\u201d (Prote\u00e7\u00e3o do servi\u00e7o de e-mail): o e-mail \u201ctornou-se um dos principais vetores de ataque inform\u00e1tico\u201d (tradu\u00e7\u00e3o) (phishing, anexos maliciosos); \u00a7 5.2.3, mecanismos antispam e de busca de conte\u00fado malicioso \u201cdevem ser implementados\u201d. <a href='https:\/\/messervices.cyber.gouv.fr\/guides\/recommandations-relatives-linterconnexion-dun-si-internet' rel='noopener' target='_blank'>messervices.cyber.gouv.fr<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-ee43563 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"ee43563\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-72c4e2a elementor-widget elementor-widget-html\" data-id=\"72c4e2a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Nesta p\u00e1gina\"><p>Nesta p\u00e1gina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-44f05e3 elementor-widget elementor-widget-text-editor\" data-id=\"44f05e3\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Bloquear os anexos maliciosos antes da caixa<\/h3><p>Teste gratuito de 30 dias do Klytic MTA, na frente do seu servi\u00e7o de e-mail atual.<\/p><p><a class=\"kly-g-btn\" href=\"\/pt-br\/teste-gratis-de-30-dias\/\">Testar o Klytic MTA \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/pt-br\/klytic-mta\/\">Comparar Essencial e Avan\u00e7ado<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-253d606 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"253d606\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-25d9d20 elementor-widget elementor-widget-text-editor\" data-id=\"25d9d20\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Leia tamb\u00e9m<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/pt-br\/spam-phishing-malware-conta-comprometida\/\" style=\"--cat:#dc2626\"><span class=\"c\">Entender \u00b7 Seguran\u00e7a de e-mail<\/span><span class=\"t\">Spam, phishing, malware e conta comprometida<\/span><span class=\"q\">Quatro amea\u00e7as entram pela mesma porta e n\u00e3o se tratam da mesma forma. O que denuncia cada uma, o que a bloqueia, e por que um antispam sozinho n\u00e3o basta.<\/span><span class=\"m\"><span>6 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-br\/quarentena-falsos-positivos\/\" style=\"--cat:#dc2626\"><span class=\"c\">Usar \u00b7 Seguran\u00e7a de e-mail<\/span><span class=\"t\">Quarentena, falsos positivos e den\u00fancias<\/span><span class=\"q\">O que acontece com uma mensagem retida pelo Klytic MTA, como liber\u00e1-la, corrigir um falso positivo e denunciar uma mensagem maliciosa.<\/span><span class=\"m\"><span>6 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-br\/ged-ransomware-restauracao\/\" style=\"--cat:#0d9488\"><span class=\"c\">Entender \u00b7 Documentos e GED<\/span><span class=\"t\">Proteger uma GED contra ransomware e restaur\u00e1-la<\/span><span class=\"q\">Permiss\u00f5es que limitam o que um atacante pode criptografar, um backup fora do alcance dele e uma ordem de retomada que n\u00e3o depende de um bot\u00e3o.<\/span><span class=\"m\"><span>7 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-47ba7642 e-con e-atomic-element e-div-block-base e-default-div e-47ba7642-0a8d8cb \" data-id=\"47ba7642\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"47ba7642\" data-e-type=\"e-div-block\" data-id=\"47ba7642\">\n    <div class=\"elementor-element elementor-element-1957dcf0 e-con e-atomic-element e-div-block-base e-default-div e-1957dcf0-65bb45b \" data-id=\"1957dcf0\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"1957dcf0\" data-e-type=\"e-div-block\" data-id=\"1957dcf0\">\n    \t\t\t<p class=\"e-34902a51-b78d132 e-paragraph-base e-default-p\" data-interaction-id=\"34902a51\" data-e-type=\"widget\" data-id=\"34902a51\">Oferta de boas-vindas<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"54c96233\" class=\"e-54c96233-632171d e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"54c96233\">30 dias de teste gratuito, migra\u00e7\u00e3o acompanhada<\/h2>\n\t\t\t\t\t<p class=\"e-6661c7ce-fdde46c e-paragraph-base e-default-p\" data-interaction-id=\"6661c7ce\" data-e-type=\"widget\" data-id=\"6661c7ce\">Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espa\u00e7o Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-761c01f e-con e-atomic-element e-div-block-base e-default-div e-761c01f-cf11a99 \" data-id=\"761c01f\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"761c01f\" data-e-type=\"e-div-block\" data-id=\"761c01f\">\n    \t\t\t<a href=\"https:\/\/www.klytic.com\/pt-br\/teste-gratis-de-30-dias\/\" target=\"_self\" class=\"e-2f43419f-52885cf e-button-base e-default-a\" data-interaction-id=\"2f43419f\" data-e-type=\"widget\" data-id=\"2f43419f\">\n\t\ud83d\ude80 Come\u00e7ar o teste gratuito\n<\/a>\n\t\t\t\t\t<a href=\"https:\/\/www.klytic.com\/pt-br\/precos\/\" target=\"_self\" class=\"e-31327e4d-45bbc1a e-button-base e-default-a\" data-interaction-id=\"31327e4d\" data-e-type=\"widget\" data-id=\"31327e4d\">\n\tVer os pre\u00e7os\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"Anexos, links e ransomware por e-mail | Klytic","_seopress_titles_desc":"An\u00e1lise dos anexos (macros, PDF, HTML, QR codes) e dos links, prote\u00e7\u00e3o no clique, e limites de um filtro diante do ransomware.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Anexos, links e ransomware por e-mail | Klytic","_seopress_social_fb_desc":"An\u00e1lise dos anexos (macros, PDF, HTML, QR codes) e dos links, prote\u00e7\u00e3o no clique, e limites de um filtro diante do ransomware.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Anexos, links e ransomware por e-mail | Klytic","_seopress_social_twitter_desc":"An\u00e1lise dos anexos (macros, PDF, HTML, QR codes) e dos links, prote\u00e7\u00e3o no clique, e limites de um filtro diante do ransomware.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-4965","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages\/4965","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/comments?post=4965"}],"version-history":[{"count":0,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages\/4965\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/media?parent=4965"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}