.png&w=640&q=75)
A sua conta de email foi comprometida? Atendemos em 60 minutos.
Equipa portuguesa especializada em resposta a incidentes de cibersegurança para PMEs e gabinetes de contabilidade. Auditoria DMARC, SPF, DKIM, MTA-STS, limpeza de cPanel, lockdown da conta — sob RGPD e em alinhamento com a NIS2.
Como saber se a sua conta foi sequestrada .
Seis sinais que vemos em quase todos os incidentes que tratamos. Se reconhece dois ou mais, a probabilidade de comprometimento é elevada.
Emails que não enviou
Contactos a perguntar por mensagens que nunca escreveu.
Enviados desconhecidos
Mensagens em "Enviados" sem o seu autor.
Regras silenciosas
Reencaminhamentos criados sem o seu consentimento.
Login estrangeiro
Acesso à conta a partir de IPs ou países anómalos.
Palavra-passe rejeitada
Cliente de email a dar erro apesar de a saber bem.
Ficheiros novos suspeitos
Anti-vírus a sinalizar binários em Documents / Downloads.
Procedimento de contenção imediata .
Se ainda não terminou estes cinco passos, faça antes de qualquer outra coisa. Não execute mais ficheiros, não responda à mensagem, não apague evidência.
- 01
Pare imediatamente
Não abra anexos, não clique em links, não responda à mensagem. Mantenha o computador ligado; desligue-o da rede se já executou algo suspeito.
- 02
Mude a palavra-passe a partir de outro dispositivo
Use telemóvel ou computador limpo. Altere no painel do alojamento e na conta Google / Microsoft associada.
- 03
Active 2FA
Autenticação em dois passos com app (Authenticator) ou chave física. Evite SMS sempre que possível.
- 04
Reveja Enviados, regras e palavras-passe de aplicação
Verifique pasta Enviados completa, regras silenciosas, App Passwords. Revogue tudo o que não reconheça.
- 05
Contacte uma equipa de resposta a incidente
Em caso de dúvida, contacte a 3HASH ou o CERT.PT. Preserve evidência: não apague mensagens nem ficheiros.
A "fatura em aberto" do contabilista.
Um cliente nosso recebeu um email autêntico — DKIM, SPF, DMARC todos válidos — do contabilista, com o assunto "Faturas em aberto". O link apontava para uma alegada fatura. Apontava, na verdade, para isto:
https://amundarayapps.screenconnect.com/Bin/ScreenConnect.ClientSetup.exe ?e=Access # acesso permanente, silencioso &y=Guest # sem autenticação do atacante &c=F283&c=FACT # tags do atacante (factura/segmento)
Instalador legítimo do ConnectWise ScreenConnect, configurado para ligar a vítima a uma instância controlada por terceiros (alojada na OVH, IP 57.129.145.98). Se executado, o atacante teria controlo total do equipamento: ecrã, teclado, ficheiros, palavras-passe guardadas no browser, câmara, microfone — e movimento lateral para o resto da rede.
Esta técnica chama-se publicamente "ScreenConnect abuse", está atribuída a grupos como TA571 e Black Basta, e tem como alvos preferenciais gabinetes de contabilidade e PMEs portuguesas e espanholas.
DKIM e SPF válidos não garantem que o email é legítimo.
DKIM e SPF garantem apenas que a mensagem saiu autenticada pelo servidor do remetente. Quando a conta do remetente é comprometida — credenciais roubadas, cookie de sessão capturado, malware no computador — o atacante usa o servidor verdadeiro para enviar. Os filtros vêem tudo verde e a mensagem cai na inbox como qualquer outra.
É por isso que DMARC, MTA-STS e DNSSEC existem — não para travar este ataque específico, mas para limitar o dano e dar relatórios que permitem detectar comprometimentos precocemente. Quase 80% dos domínios `.pt` que auditamos não têm DMARC publicado.
Seis frentes de contenção e auditoria.
Lockdown da conta
Rotação de palavras-passe, revogação de App Passwords e sessões activas, 2FA imediato, audit de regras suspeitas.
Análise forense leve
Cabeçalhos completos, IoCs, identificação do vector, verificação de outros equipamentos da rede.
Auditoria DNS de email
DMARC, SPF, DKIM, MTA-STS, TLS-RPT, DNSSEC. Relatório com prioridade por risco.
Limpeza cPanel / Webmail
Scripts injectados, cron jobs suspeitos, regras Sieve, mailboxes com fluxo anómalo, passwords SMTP em uso.
Reporting CERT.PT / AT / PJ
Apoio na participação a CERT.PT, Autoridade Tributária e Polícia Judiciária quando aplicável.
Formação curta para a equipa
Sessão 90 min com IoCs reais portugueses (factura falsa, ScreenConnect, BEC, redirect M365). Online ou presencial.
Formação documentada e auditável.
Toda a nossa formação técnica é verificável publicamente. Ver a lista completa.
- ✓ Verificado
Cisco
Introduction to Cybersecurity · Cisco Networking Academy
- ✓ Verificado
CNCS
Centro Nacional de Cibersegurança · Aliança e formação NAU
- ✓ Verificado
EU AI Pact
Signatária do compromisso da Comissão Europeia
- ✓ Verificado
Google
Ads AI-Powered · Analytics 4
- ✓ Verificado
Semrush
SEO Toolkit · Technical SEO · AI Search
Servidores e equipa em Portugal · Conformidade RGPD · Alinhamento NIS2 e AI Act.
Tudo o que precisa de saber, sem ruído .
Suspeita que algo saiu da sua conta sem o seu consentimento ?
Diga-nos. Ligamos para o número que indicar nos próximos 60 minutos úteis.