O que fazer depois de clicar em um link suspeito?

Feche a página e informe imediatamente o TI ou responsável pela segurança, enviando o endereço e o horário. Se apenas abriu o link, execute uma verificação e observe downloads, extensões e alertas. Se informou senha, troque-a a partir de um dispositivo limpo, revogue sessões, revise MFA e verifique regras de e-mail. Se baixou ou executou um arquivo, desconecte o computador da rede e não apague evidências antes da análise. Em caso de dados bancários, acione também a instituição. Não espere sintomas aparecerem: páginas de phishing podem apenas capturar credenciais. Registre quais informações foram inseridas para definir as ações necessárias.