Como aceder com segurança ao portal da Megainet

Está a tentar aceder a uma conta, pagar uma fatura ou consultar informações sobre um serviço — mas a página de início de sessão não é a que esperava encontrar. Um resultado de pesquisa pode levar a uma página antiga, enquanto uma mensagem na sua caixa de entrada pode fazer-se passar por um prestador de serviços. O importante não é simplesmente encontrar o portal da Megainet, mas saber como aceder ao portal da Megainet em segurança, sem revelar as suas credenciais a um site falso.

Comece pela tarefa que precisa de realizar, não pelo resultado da pesquisa

Antes de abrir uma página, defina o que precisa de fazer: iniciar sessão, redefinir uma palavra-passe, consultar um pagamento ou contactar o apoio ao cliente. Pode parecer óbvio, mas ajuda a detetar incongruências. No portal mega inete, por exemplo, uma página que promete um prémio ou apresenta conteúdos de entretenimento sem relação com o serviço não é um local credível para introduzir os dados da sua conta, mesmo que o título inclua o nome do prestador.

Pesquisar «portal MegaInet» pode ajudar a identificar o serviço, mas um resultado de pesquisa não prova que a página seja oficial. Anúncios, páginas copiadas, referências desatualizadas e sites sem relação com o serviço podem aparecer ao lado de informações legítimas. Considere o resultado apenas uma pista a verificar, não um botão de início de sessão fiável.

Utilize um acesso em que já confia

Se já iniciou sessão com sucesso, utilize o marcador que guardou nessa altura ou a aplicação oficial do prestador, se existir. Um acesso guardado só é útil se tiver sido criado por si depois de verificar a página; um marcador copiado de uma mensagem ou de uma página desconhecida não oferece qualquer proteção especial.

Se não tiver um acesso fiável, procure os dados de contacto do prestador numa fatura, num contrato, na documentação impressa de boas-vindas ou noutro documento da conta recebido através de um canal em que já confia. Peça ao apoio ao cliente que confirme o endereço correto para iniciar sessão. Evite utilizar números de telefone ou outros contactos indicados apenas numa mensagem suspeita.

O portal da Megainet é relevante neste caso como o ponto de acesso à conta que está a tentar verificar, e não como motivo para confiar em todas as páginas com um nome semelhante. Mantenha clara esta distinção: o nome do serviço identifica aquilo que procura, mas o acesso e a página continuam a precisar de verificação independente.

Verifique a página antes de introduzir as suas credenciais

Quando chegar a uma página de início de sessão que pareça ser a correta, faça uma pausa antes de escrever. Para saber como verificar se uma página de início de sessão é legítima, confirme se a página permite realizar a tarefa específica de que precisa e procure incongruências óbvias: um idioma inesperado, pedidos de informações sem relação com o início de sessão, erros ortográficos ou a exigência de instalar software. Um aspeto cuidado, por si só, não prova nada; as páginas copiadas podem parecer convincentes.

Desconfie de mensagens que criam um sentido de urgência, como avisos de que a sua conta será encerrada se não iniciar sessão imediatamente. Não utilize os botões de início de sessão dessas mensagens. Aceda separadamente por uma via fiável e confirme se existe realmente algum aviso na sua conta. A mesma regra aplica-se aos códigos QR: tal como acontece com as ligações, podem ocultar o destino.

O HTTPS, indicado por uma ligação segura no navegador, protege a ligação entre o seu dispositivo e a página. Não confirma que a página pertence ao prestador. Considere-o um requisito básico, não uma verificação completa de autenticidade.

Prepare-se para redefinir a palavra-passe sem fazer tentativas ao acaso

Se não conseguir iniciar sessão, utilize a opção de recuperação da palavra-passe apenas depois de confirmar que está na página certa. Para perceber como recuperar a palavra-passe da Megainet, siga as instruções apresentadas no acesso verificado, introduza o identificador da conta solicitado pelo prestador e leia atentamente cada etapa. A mensagem de recuperação deverá ser enviada por um canal já associado à sua conta; um pedido inesperado para partilhar um código de utilização única com alguém é um sinal de alerta.

Não tente adivinhar a palavra-passe repetidamente. Várias tentativas falhadas podem bloquear temporariamente a conta, e as tentativas sucessivas dificultam perceber se escreveu algo mal ou se está a utilizar um identificador de conta antigo. Antes de tentar novamente, verifique o gestor de palavras-passe, o idioma do teclado e se a tecla Caps Lock está ativada.

Se a mensagem de recuperação não chegar, verifique a pasta de spam e confirme se está a consultar a caixa de entrada associada à conta. Não crie uma segunda conta apenas para contornar o problema, a menos que o apoio ao cliente confirme que essa é a solução adequada; contas duplicadas podem complicar a faturação, o registo dos serviços ou a recuperação do acesso.

Torne o início de sessão mais seguro em dispositivos partilhados

Num computador público ou partilhado, não guarde a palavra-passe e termine a sessão quando acabar. Feche a janela do navegador e confirme que a conta já não está aberta. Se utilizou um dispositivo que não controla e poderá ter selecionado a opção «manter sessão iniciada», altere a palavra-passe mais tarde, num dispositivo fiável.

Utilize uma palavra-passe exclusiva, que não reutilize no email nem noutros serviços. Se a conta disponibilizar a autenticação multifator, ative-a e guarde os códigos de recuperação num local privado, separado do dispositivo que utiliza para iniciar sessão. Nunca envie uma palavra-passe ou um código de autenticação a alguém que o contacte sem aviso, mesmo que afirme estar a ajudar com o acesso.

O que fazer se a página ou a mensagem parecer suspeita

Pare antes de introduzir qualquer informação. Não descarregue anexos, não aprove pedidos de início de sessão que não tenha iniciado nem ligue para um número apresentado numa mensagem suspeita. Em vez disso, feche a página e contacte o prestador através dos dados de um documento de conta fiável ou de um canal já verificado.

• Se introduziu a palavra-passe numa página de que agora desconfia, altere-a rapidamente através de um acesso verificado e mude-a também em todos os outros serviços onde a reutilizou.
• Se partilhou um código de utilização única, contacte imediatamente o prestador e pergunte se é necessário proteger a conta ou terminar as sessões ativas.
• Se introduziu dados de pagamento, contacte o banco ou o emissor do cartão através da aplicação oficial ou do número indicado no cartão e acompanhe os movimentos.
• Se instalou um ficheiro ou uma aplicação, deixe de os utilizar e peça ajuda a um profissional de confiança especializado em suporte técnico antes de voltar a iniciar sessão.
• Se apenas abriu uma página, sem introduzir dados nem descarregar nada, feche-a e continue através de um acesso fiável.

Facilite o próximo início de sessão

Depois de confirmar que encontrou o acesso correto, guarde-o nos marcadores com uma designação clara. Mantenha atualizados o endereço de email e o número de telefone associados à recuperação da conta e guarde os códigos de recuperação num local seguro. Estes pequenos cuidados reduzem a tentação de confiar num resultado de pesquisa ou numa mensagem urgente da próxima vez que precisar de aceder à conta.

O objetivo é simples: aceder à funcionalidade da conta de que precisa, verificar o acesso antes de partilhar informações e recuperar o acesso através de um canal em que possa confiar de forma independente. Se não conseguir confirmar que uma página é legítima, pare e peça ao prestador que a verifique, em vez de arriscar.