Cyberpediapor Brain
PTDEENESFRITNL

Salas de dados virtuais e operações sensíveis

Aquisição, angariação de fundos, auditoria: como reconhecer ligações falsas, transferências falsas e falsos interlocutores que visam uma sala de dados.

Em 30 segundos

Onde acontece
Num e-mail de convite, num pedido de transferência ou numa mensagem de um suposto advogado ou dirigente, a propósito de uma operação que não é pública.
O que quer o atacante
Roubar credenciais para entrar no espaço de partilha, obter informações ou desencadear uma transferência.
O reflexo
Verificar cada convite ou pedido invulgar por um segundo canal escolhido por si, sem usar os contactos que constam da mensagem.
Se já o fez
Avisar de imediato os responsáveis pela segurança e alterar as palavras-passe em causa.

Do que se trata

Uma operação sensível (aquisição, angariação de fundos, auditoria jurídica) obriga a partilhar documentos confidenciais com pessoas externas à empresa: comprador, investidores, advogados, auditores. Os documentos são muitas vezes depositados numa sala de dados virtual (data room), um espaço em linha onde se convida cada pessoa e se define o que ela pode consultar.

As fontes citadas aqui não descrevem as salas de dados em si. Descrevem as técnicas de phishing, de usurpação de identidade e de fraude por transferência que visam qualquer espaço de partilha. Esta ficha extrai delas o que diz respeito a um colaborador envolvido numa operação confidencial, sem afirmar nada sobre o funcionamento de uma plataforma em particular.

Perguntas diretas

Porque é que uma operação sensível atrai burlões?

Porque reúne pessoas que nem sempre se conhecem, mensagens urgentes e dinheiro. A MITRE descreve o spearphishing como uma mensagem de manipulação dirigida a um indivíduo, a uma empresa ou a um setor precisos1. O atacante pode fazer-se passar por uma fonte de confiança1. Uma operação em curso fornece um pretexto à medida.

Uma ligação de convite pode ser falsa?

Sim. Segundo a MITRE, o site falso pode ser um clone de um portal de início de sessão legítimo, ou parecer-se com ele e ter um endereço que reproduz elementos do verdadeiro2. A mensagem vem muitas vezes acompanhada de vários lembretes aparentemente urgentes2. O objetivo é recolher credenciais ou outras informações aproveitáveis2.

Uma mensagem vinda de um colega é necessariamente segura?

Não. Quando uma conta interna é comprometida, o atacante serve-se dela para enganar outras pessoas da mesma organização, muitas vezes usurpando uma identidade3. A MITRE cita também as mensagens internas, como o Microsoft Teams, entre os canais utilizados3. Observa que este tipo de ataque é difícil de prevenir com controlos técnicos, uma vez que desvia funções normais3.

Podem pedir-me uma transferência relacionada com a operação?

Sim. Numa fraude do presidente ou num comprometimento de e-mail empresarial, o atacante imita uma entidade de confiança e, depois, a vítima envia dinheiro para uma conta que ele controla4. A MITRE precisa que estes incidentes podem fazer várias vítimas: as contas comprometidas e a que perde o dinheiro4.

1Como funciona1 min

A engenharia social, segundo a CISA, consiste em obter informações sobre uma organização através do contacto humano. O atacante pode apresentar-se como novo funcionário, técnico de reparação ou investigador, e até fornecer falsos comprovativos5. Se não obtiver o suficiente de uma pessoa, contacta outra na mesma organização e apoia-se no que a primeira disse para parecer credível5.

Aplicado a uma operação confidencial, isto dá dois cenários. No primeiro, uma falsa mensagem de convite conduz a uma página de início de sessão imitada. As credenciais introduzidas servem depois para entrar nas contas da vítima. No segundo, o atacante insere-se nas conversas, assume a identidade de um advogado ou de um dirigente e pede um documento, uma informação ou um pagamento.

2O que deve fazer2 min
  • Verifique a identidade de cada novo convidado ou interlocutor por um meio diferente da mensagem recebida. A CISA recomenda contactar a pessoa de outra forma, por exemplo telefonando-lhe, se tiver o número6. Pede também que não use os contactos que constam de um site ligado ao pedido e que retome os de conversas anteriores5.
  • Não clique na ligação de uma mensagem duvidosa. A Cybermalveillance.gouv.fr aconselha a passar o cursor sobre a ligação sem clicar para ver o endereço real, ou a usar um favorito criado por si7. O endereço apresentado no navegador deve corresponder exatamente ao site esperado, pois basta um carácter para mudar7.
  • Não comunique informações sobre a organização, a sua estrutura ou as suas redes enquanto não tiver a certeza de que a pessoa tem o direito de as receber5.
  • Não responda a uma mensagem que peça informações sensíveis por e-mail: a CISA desaconselha fornecê-las por esse canal e seguir as ligações recebidas5.
  • Ative a autenticação multifator quando existir: impede que um terceiro aceda a uma conta apenas com a palavra-passe6.
  • Comunique os pedidos invulgares. A CISA indica que o botão de denúncia se encontra, em geral, junto ao endereço do remetente6.

As fontes citadas aqui não tratam da marca de água, dos direitos por pasta nem do registo de consultas de uma sala de dados: só a equipa que administra a plataforma pode responder sobre estes pontos.

3As armadilhas2 min

A urgência e a pressão

A CISA inclui entre os sinais habituais uma linguagem urgente ou emocional, que anuncia consequências graves se não houver resposta imediata6. Cita também os pedidos de informações pessoais ou financeiras e os endereços ou ligações incorretos6. Um prazo de assinatura não é motivo para saltar uma verificação.

Mensagens sem erros

A CISA observa que a má ortografia foi durante muito tempo um indício, mas que certos e-mails têm agora uma gramática perfeita na era da inteligência artificial. É preciso, por isso, procurar os outros sinais6.

O endereço quase exato

Os atacantes usam um endereço próximo do de uma empresa conhecida, alterando ou omitindo alguns carateres5. Uma ligação cujo texto apresentado não corresponde ao destino quando se passa o cursor pode ter sido falsificada5. Os endereços encurtados escondem o verdadeiro destino5.

A janela de início de sessão imitada

A MITRE descreve um ataque chamado «browser-in-the-browser»: uma falsa janela instantânea com uma barra de endereço imitada, que mostra um endereço de aparência legítima e contorna a verificação habitual do endereço2. A MITRE descreve também o consentimento viciado: um pedido de autorização OAuth 2.0 malicioso que, uma vez aceite, dá a uma aplicação direitos sobre a conta1. Um token roubado permite agir em nome do utilizador1.

A mensagem para o destinatário errado

As fontes citadas aqui não tratam do erro de destinatário, que resulta de distração e não de ataque. O reflexo de reler o endereço antes de enviar não consta delas; esta ficha limita-se, por isso, ao que tem fonte: verificar a identidade das pessoas a quem se transmite.

4Se já clicou ou respondeu1 min

A CISA pede que se comunique sem demora às pessoas competentes da organização, incluindo os administradores de rede, qualquer possível divulgação de informações sensíveis, para que vigiem atividades anormais5. É preciso alterar sem demora as palavras-passe reveladas, bem como as das outras contas em que a mesma palavra-passe era usada5. A Cybermalveillance.gouv.fr acrescenta que se devem conservar as provas, em particular a mensagem de phishing recebida7.

Em caso de débito fraudulento ou de dados de pagamento comunicados, a mesma fonte pede que se contacte o banco para bloquear o meio de pagamento7. Menciona também a apresentação de queixa7. Do lado britânico, o NCSC explica que pode investigar endereços e sites de burla e fazê-los retirar, e que denunciar uma mensagem é gratuito e demora um minuto8.

Ficha

Identificador
CP-364
Ala
5. Vida no escritório e reflexos
Competência Brain
Evitar as burlas (handle_scams)
Reflexo Brain
cr-083
Esquema
G5 · Árvore de decisão do reflexo
Idiomas
de, en, es, fr, it, nl, pt
Fontes
8 fontes verificadas em 3 de novembro de 2026
Fontes8 fontes
  1. MITRE ATT&CK, «Phishing: Spearphishing Link, Sub-technique T1566.002 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1566/002/ (consultado em 3 de novembro de 2026)
  2. MITRE ATT&CK, «Phishing for Information: Spearphishing Link, Sub-technique T1598.003 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/003/ (consultado em 3 de novembro de 2026)
  3. MITRE ATT&CK, «Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1534/ (consultado em 3 de novembro de 2026)
  4. MITRE ATT&CK, «Financial Theft, Technique T1657 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1657/ (consultado em 3 de novembro de 2026)
  5. CISA, «Avoiding Social Engineering and Phishing Attacks | CISA», 1 de fevereiro de 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consultado em 3 de novembro de 2026)
  6. CISA, «Recognize and Report Phishing | CISA». https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (consultado em 3 de novembro de 2026)
  7. Cybermalveillance.gouv.fr, «Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance», 10 de janeiro de 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (consultado em 3 de novembro de 2026)
  8. NCSC (Royaume-Uni), «Phishing scams: how to spot and report them», 26 de novembro de 2021. https://www.ncsc.gov.uk/collection/phishing-scams (consultado em 3 de novembro de 2026)

Citar este artigo

Brain, «Salas de dados virtuais e operações sensíveis», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/salas-de-dados-virtuais-confidencialidade-operacoes/

BibTeX 
@misc{brain_cp364_pt_2026,
  author = {Brain},
  title = {Salas de dados virtuais e operações sensíveis},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/pt/articles/salas-de-dados-virtuais-confidencialidade-operacoes/},
  note = {CC BY 4.0}
}
Licença CC BY 4.0