--- id: CP-364 slug: salas-de-dados-virtuais-confidencialidade-operacoes lang: pt title: Salas de dados virtuais e operações sensíveis description: "Aquisição, angariação de fundos, auditoria: como reconhecer ligações falsas, transferências falsas e falsos interlocutores que visam uma sala de dados." canonical_url: https://startbrain.io/cyberpedia/pt/articles/salas-de-dados-virtuais-confidencialidade-operacoes/ markdown_url: https://startbrain.io/cyberpedia/pt/articles/salas-de-dados-virtuais-confidencialidade-operacoes.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Salas de dados virtuais e operações sensíveis», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/salas-de-dados-virtuais-confidencialidade-operacoes/ (CC BY 4.0) wing: 5 theme: handle_scams reflex: cr-083 schema: G5 updated: "2026-11-03" translations: pt: https://startbrain.io/cyberpedia/pt/articles/salas-de-dados-virtuais-confidencialidade-operacoes/ fr: https://startbrain.io/cyberpedia/fr/articles/salles-de-donnees-virtuelles-confidentialite-operations/ en: https://startbrain.io/cyberpedia/en/articles/virtual-data-rooms-deal-confidentiality/ de: https://startbrain.io/cyberpedia/de/articles/virtuelle-datenraeume-vertraulichkeit-transaktionen/ es: https://startbrain.io/cyberpedia/es/articles/salas-de-datos-virtuales-confidencialidad-operaciones/ it: https://startbrain.io/cyberpedia/it/articles/sale-dati-virtuali-riservatezza-operazioni/ nl: https://startbrain.io/cyberpedia/nl/articles/virtuele-dataruimtes-vertrouwelijkheid-transacties/ sources: - "n": 1 title: "Phishing: Spearphishing Link, Sub-technique T1566.002 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/002/ accessed: "2026-11-03" - "n": 2 title: "Phishing for Information: Spearphishing Link, Sub-technique T1598.003 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/003/ accessed: "2026-11-03" - "n": 3 title: Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1534/ accessed: "2026-11-03" - "n": 4 title: Financial Theft, Technique T1657 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1657/ accessed: "2026-11-03" - "n": 5 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 6 title: Recognize and Report Phishing | CISA publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 7 title: Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing published: "2020-01-10" accessed: "2026-11-03" - "n": 8 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" --- # Salas de dados virtuais e operações sensíveis Uma operação sensível (aquisição, angariação de fundos, auditoria jurídica) obriga a partilhar documentos confidenciais com pessoas externas à empresa: comprador, investidores, advogados, auditores. Os documentos são muitas vezes depositados numa sala de dados virtual (data room), um espaço em linha onde se convida cada pessoa e se define o que ela pode consultar. As fontes citadas aqui não descrevem as salas de dados em si. Descrevem as técnicas de phishing, de usurpação de identidade e de fraude por transferência que visam qualquer espaço de partilha. Esta ficha extrai delas o que diz respeito a um colaborador envolvido numa operação confidencial, sem afirmar nada sobre o funcionamento de uma plataforma em particular. ## Em 30 segundos - Onde acontece: num e-mail de convite, num pedido de transferência ou numa mensagem de um suposto advogado ou dirigente, a propósito de uma operação que não é pública. - O que quer o atacante: roubar credenciais para entrar no espaço de partilha, obter informações ou desencadear uma transferência. - O reflexo: verificar cada convite ou pedido invulgar por um segundo canal escolhido por si, sem usar os contactos que constam da mensagem. - Se já o fez: avisar de imediato os responsáveis pela segurança e alterar as palavras-passe em causa. ## Perguntas diretas ### Porque é que uma operação sensível atrai burlões? Porque reúne pessoas que nem sempre se conhecem, mensagens urgentes e dinheiro. A MITRE descreve o spearphishing como uma mensagem de manipulação dirigida a um indivíduo, a uma empresa ou a um setor precisos [1]. O atacante pode fazer-se passar por uma fonte de confiança [1]. Uma operação em curso fornece um pretexto à medida. ### Uma ligação de convite pode ser falsa? Sim. Segundo a MITRE, o site falso pode ser um clone de um portal de início de sessão legítimo, ou parecer-se com ele e ter um endereço que reproduz elementos do verdadeiro [2]. A mensagem vem muitas vezes acompanhada de vários lembretes aparentemente urgentes [2]. O objetivo é recolher credenciais ou outras informações aproveitáveis [2]. ### Uma mensagem vinda de um colega é necessariamente segura? Não. Quando uma conta interna é comprometida, o atacante serve-se dela para enganar outras pessoas da mesma organização, muitas vezes usurpando uma identidade [3]. A MITRE cita também as mensagens internas, como o Microsoft Teams, entre os canais utilizados [3]. Observa que este tipo de ataque é difícil de prevenir com controlos técnicos, uma vez que desvia funções normais [3]. ### Podem pedir-me uma transferência relacionada com a operação? Sim. Numa fraude do presidente ou num comprometimento de e-mail empresarial, o atacante imita uma entidade de confiança e, depois, a vítima envia dinheiro para uma conta que ele controla [4]. A MITRE precisa que estes incidentes podem fazer várias vítimas: as contas comprometidas e a que perde o dinheiro [4]. ## Como funciona A engenharia social, segundo a CISA, consiste em obter informações sobre uma organização através do contacto humano. O atacante pode apresentar-se como novo funcionário, técnico de reparação ou investigador, e até fornecer falsos comprovativos [5]. Se não obtiver o suficiente de uma pessoa, contacta outra na mesma organização e apoia-se no que a primeira disse para parecer credível [5]. Aplicado a uma operação confidencial, isto dá dois cenários. No primeiro, uma falsa mensagem de convite conduz a uma página de início de sessão imitada. As credenciais introduzidas servem depois para entrar nas contas da vítima. No segundo, o atacante insere-se nas conversas, assume a identidade de um advogado ou de um dirigente e pede um documento, uma informação ou um pagamento. ## O que deve fazer - Verifique a identidade de cada novo convidado ou interlocutor por um meio diferente da mensagem recebida. A CISA recomenda contactar a pessoa de outra forma, por exemplo telefonando-lhe, se tiver o número [6]. Pede também que não use os contactos que constam de um site ligado ao pedido e que retome os de conversas anteriores [5]. - Não clique na ligação de uma mensagem duvidosa. A Cybermalveillance.gouv.fr aconselha a passar o cursor sobre a ligação sem clicar para ver o endereço real, ou a usar um favorito criado por si [7]. O endereço apresentado no navegador deve corresponder exatamente ao site esperado, pois basta um carácter para mudar [7]. - Não comunique informações sobre a organização, a sua estrutura ou as suas redes enquanto não tiver a certeza de que a pessoa tem o direito de as receber [5]. - Não responda a uma mensagem que peça informações sensíveis por e-mail: a CISA desaconselha fornecê-las por esse canal e seguir as ligações recebidas [5]. - Ative a autenticação multifator quando existir: impede que um terceiro aceda a uma conta apenas com a palavra-passe [6]. - Comunique os pedidos invulgares. A CISA indica que o botão de denúncia se encontra, em geral, junto ao endereço do remetente [6]. As fontes citadas aqui não tratam da marca de água, dos direitos por pasta nem do registo de consultas de uma sala de dados: só a equipa que administra a plataforma pode responder sobre estes pontos. ## As armadilhas ### A urgência e a pressão A CISA inclui entre os sinais habituais uma linguagem urgente ou emocional, que anuncia consequências graves se não houver resposta imediata [6]. Cita também os pedidos de informações pessoais ou financeiras e os endereços ou ligações incorretos [6]. Um prazo de assinatura não é motivo para saltar uma verificação. ### Mensagens sem erros A CISA observa que a má ortografia foi durante muito tempo um indício, mas que certos e-mails têm agora uma gramática perfeita na era da inteligência artificial. É preciso, por isso, procurar os outros sinais [6]. ### O endereço quase exato Os atacantes usam um endereço próximo do de uma empresa conhecida, alterando ou omitindo alguns carateres [5]. Uma ligação cujo texto apresentado não corresponde ao destino quando se passa o cursor pode ter sido falsificada [5]. Os endereços encurtados escondem o verdadeiro destino [5]. ### A janela de início de sessão imitada A MITRE descreve um ataque chamado «browser-in-the-browser»: uma falsa janela instantânea com uma barra de endereço imitada, que mostra um endereço de aparência legítima e contorna a verificação habitual do endereço [2]. A MITRE descreve também o consentimento viciado: um pedido de autorização OAuth 2.0 malicioso que, uma vez aceite, dá a uma aplicação direitos sobre a conta [1]. Um token roubado permite agir em nome do utilizador [1]. ### A mensagem para o destinatário errado As fontes citadas aqui não tratam do erro de destinatário, que resulta de distração e não de ataque. O reflexo de reler o endereço antes de enviar não consta delas; esta ficha limita-se, por isso, ao que tem fonte: verificar a identidade das pessoas a quem se transmite. ## Se já clicou ou respondeu A CISA pede que se comunique sem demora às pessoas competentes da organização, incluindo os administradores de rede, qualquer possível divulgação de informações sensíveis, para que vigiem atividades anormais [5]. É preciso alterar sem demora as palavras-passe reveladas, bem como as das outras contas em que a mesma palavra-passe era usada [5]. A Cybermalveillance.gouv.fr acrescenta que se devem conservar as provas, em particular a mensagem de phishing recebida [7]. Em caso de débito fraudulento ou de dados de pagamento comunicados, a mesma fonte pede que se contacte o banco para bloquear o meio de pagamento [7]. Menciona também a apresentação de queixa [7]. Do lado britânico, o NCSC explica que pode investigar endereços e sites de burla e fazê-los retirar, e que denunciar uma mensagem é gratuito e demora um minuto [8]. ## Fontes 1. MITRE ATT&CK, «Phishing: Spearphishing Link, Sub-technique T1566.002 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1566/002/ (consultado em 3 de novembro de 2026) 2. MITRE ATT&CK, «Phishing for Information: Spearphishing Link, Sub-technique T1598.003 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/003/ (consultado em 3 de novembro de 2026) 3. MITRE ATT&CK, «Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1534/ (consultado em 3 de novembro de 2026) 4. MITRE ATT&CK, «Financial Theft, Technique T1657 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1657/ (consultado em 3 de novembro de 2026) 5. CISA, «Avoiding Social Engineering and Phishing Attacks | CISA», 1 de fevereiro de 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consultado em 3 de novembro de 2026) 6. CISA, «Recognize and Report Phishing | CISA». https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (consultado em 3 de novembro de 2026) 7. Cybermalveillance.gouv.fr, «Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance», 10 de janeiro de 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (consultado em 3 de novembro de 2026) 8. NCSC (Royaume-Uni), «Phishing scams: how to spot and report them», 26 de novembro de 2021. https://www.ncsc.gov.uk/collection/phishing-scams (consultado em 3 de novembro de 2026) --- Fonte original: Cyberpedia, a enciclopédia pública de cibersegurança e IA publicada pela Brain. Versão canónica: https://startbrain.io/cyberpedia/pt/articles/salas-de-dados-virtuais-confidencialidade-operacoes/ Pode reutilizar livremente este texto sob a licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), desde que cite «Brain, Cyberpedia» com uma ligação para o endereço acima.