O que o suporte nunca me vai pedir?

O que nunca deve partilhar?

O suporte, o helpdesk, o fornecedor e o assistente automático nunca lhe pedem:

• a sua palavra-passe;
• os seus códigos de recuperação;
• o código de seis algarismos da aplicação autenticadora;
• o código de seis algarismos que o telemóvel mostra ao ser ligado;
• que aprove no telemóvel um pedido que você não fez;
• tokens SCIM, segredos de clientes OIDC ou RADIUS, ou chaves privadas.

Se alguém lhe pedir uma destas coisas, é uma tentativa de fraude, mesmo que pareça vir da sua organização.

E na recuperação do Windows com o helpdesk?

É a única troca de códigos prevista, e funciona ao contrário: você lê ao técnico o código de desafio que o Windows mostra, e o técnico dita-lhe o código de resposta. O próprio ecrã avisa que o suporte nunca pede a palavra-passe nem códigos do telemóvel. Veja Recuperação com o helpdesk.

O que o suporte pode pedir?

• o seu email e o nome da organização;
• a hora aproximada do problema;
• a mensagem de erro exata ou uma captura de ecrã sem códigos visíveis;
• o nome do computador ou do telemóvel.

Partilhei um código por engano. E agora?

1. Mude de imediato a palavra-passe, se a partilhou.
2. Se partilhou códigos de recuperação, crie códigos novos: os antigos deixam de valer.
3. Reveja as sessões e os dispositivos de confiança e termine o que não reconhece.
4. Avise a segurança da sua organização.