Senha de e-mail para 'acessar autos'

Reset de senha de quase tudo passa pelo inbox. Entregar senha de e-mail é entregar o molho das contas. O pretexto judicial acelera o clique porque mistica autoridade com medo de prazo.

Depende do tribunal e do sistema (PJe etc.), com login que você inicia em endereço conhecido, certificado digital ou gov.br — não com senha digitada em página surgida de SMS. Ninguém de bem pede sua senha de Gmail/Outlook por formulário de “liberar autos” em link de mensagem.

1. Não digite senha no link da mensagem.
2. Extraia CNJ.
3. Valide o processo em canal digitado.
4. Se precisar de vista, use o caminho oficial do tribunal a partir de URL que você pesquisa.
5. Ative 2FA no e-mail se ainda não tiver.
6. Reporte o phishing.

Pedidos absurdos existem. App “leitor de autos” fora das lojas oficiais é malware. Instalar remoto “para o oficial ver juntos” é cessão de controle. Recuse.

Troque-a de outro dispositivo; encerre sessões; verifique regras de encaminhamento; troque senhas de banco e gov.br; monitore. Rode consulta para mapear se há processo real. Ignore “suporte” que oferece limpeza mediante Pix.

TI/juridico definem fluxo. Colaborador não fornece senha a “suporte judicial” externo. Consulta por CNPJ para a alegação; ticket interno para acesso a sistemas.

Frase de mural: “Autos não pedem senha de e-mail por link.” Curto e repetível.

2FA, alertas de login, revisão mensal de encaminhamentos, senha longa única. Isso não é “paranoia de TI”; é higiene depois de qualquer pretexto judicial. O golpe de senha para autos só precisa acertar uma vez.

Separe e-mail usado para cadastros frágeis do e-mail mestre quando possível. Menos superfície, menos impacto.

RH/TI podem enviar simulação controlada com tema judicial e medir clique. Quem clica recebe treino curto, sem humilhação pública. Inclua a moral: abrir consultar processo em aba digitada, nunca no link da peça.

Documente o resultado na planilha de segurança. Tendência de clique cai quando o tema é treinado com realismo.

Além de trocar a senha do e-mail, varra contas que usam esse inbox como recuperação: banco, gov.br, redes, lojas. Encerre sessões. Avise contatos se houver encaminhamento de spam. Rode a consulta para o ângulo processual. Ignore o “suporte” que aparece minutos depois oferecendo limpeza paga.

Lojas oficiais também hospedam apps ruins; fora delas, o risco dispara. Política: nenhum app de processo instalado sob pressão de mensagem. Se precisar de sistema de tribunal, use o caminho oficial digitado no navegador primeiro.

Revogue permissões de acessibilidade concedidas no susto — são vetor grave de captura de senha.

Além de SPF técnico, treine “SPF mental”: remetente, domínio, tom, pedido de senha. Qualquer um quebrado → ticket, não clique. A consulta por CNPJ entra quando o pretexto é ação contra a empresa.

Páginas que misturam logo de tribunal e campos de webmail são laboratório de phishing. Recuse. Se o formulário pedir a senha para “sincronizar autos com Gmail”, feche. Autos não sincronizam com sua senha pessoal de webmail via landing fria.

Reporte o URL ao time e registre na planilha. Depois valide o CNJ fora.

• Não clicar no link de 'liberar autos'.
• Não digitar senha de e-mail.
• Extrair CNJ e consultar.
• Acessar sistemas só por URL digitada.
• Ativar 2FA.
• Se vazou: trocar senha e sessões.
• Verificar encaminhamentos.
• Alertar TI/família.
• Recusar app remoto.
• Tratar processo real no canal certo.

• CNJ
• Portal Comunica / DJEN