Segurança da conta Sugargoo: confira links e evite phishing

Separar um diretório de produtos de um serviço de conta

Este site é um diretório independente. Ele não faz login na sua conta Sugargoo, não coleta pagamentos de agentes de compras nem organiza reembolsos de conta. Botões de busca e planilha abrem um catálogo externo; essas páginas de catálogo são outro destino para inspecionar.

Para uma tarefa de conta de agente de compras, comece em Site oficial do Sugargoo através de um endereço que você verificou e use sua conta normal e navegação de suporte. Antes de inserir credenciais, leia o endereço real do navegador. Palavras extras em um nome de domínio, logo copiado ou HTTPS isoladamente não comprovam uma relação com uma marca.

Verifique um pedido urgente por meio de uma visita separada

O FTC explica que mensagens de phishing podem se passar por organizações conhecidas e inventar problemas de pagamento ou conta. Sua orientação é entrar em contato com a organização usando um site ou número que você já sabe ser genuíno, em vez dos dados de contato da mensagem inesperada.

Mantenha as senhas da conta, códigos de uso único e informações de recuperação em privado. Se uma mensagem pedir uma delas, pause a conversa e verifique o pedido pelo serviço oficial.

Reduzir o risco de perder o acesso à conta

CISA recomenda senhas longas e aleatórias únicas para cada conta e um gerenciador de senhas para gerá-las e armazená-las. Também recomenda autenticação multifator onde quer que o serviço ofereça. Verifique as opções realmente disponíveis para seu agente de compras, e-mail e contas de pagamento; este artigo não afirma que existe um recurso específico Sugargoo de segurança.

• Use uma senha única para a conta de e-mail que recebe as mensagens da conta.
• Mantenha dispositivos e navegadores atualizados pelo processo normal de atualização.
• Salve um endereço oficial verificado para futuras visitas de conta.
• Mantenha um registro privado dos pedidos genuínos para identificar um pedido desconhecido.

Um gerenciador de senhas é um suporte útil para essa rotina. Ainda assim, inspecione um destino inesperado em vez de tratar um prompt de login como prova de que você deve continuar.

Se você já digitou informações, aja por canais conhecidos

Registre o que compartilhou: uma senha, um código de verificação, detalhes de pagamento ou uma transferência real que exija um acompanhamento diferente. Visite o serviço genuíno de forma independente, altere uma senha exposta e revise os controles de acesso disponíveis da conta. Substitua uma senha reutilizada nas outras contas afetadas também.

Se informações de pagamento ou dinheiro estiverem envolvidos, entre em contato com o provedor de pagamento real por meio do site ou aplicativo conhecido e pergunte quais ações de proteção estão disponíveis. O FTC fornece orientações sobre incidentes para informações pessoais ou financeiras expostas e recomenda uma varredura de segurança caso um download suspeito possa ter instalado um software prejudicial. Evite continuar a conversa pelo link suspeito original.

Mantenha um relatório claro e privado

Salve a mensagem, endereço do remetente, link exibido, horário de recebimento e a ação tomada. Compartilhe o relatório com o suporte da conta verificada ou seu provedor, conforme apropriado. Oculte senhas, códigos, detalhes completos do cartão, endereços e códigos de barras identificativos de qualquer coisa publicada.

Para um pagamento ordinário cujo status é incerto, o artigo sobre solução de problemas de pagamento cobre a conciliação de transações. Este artigo trata da verificação de mensagens e solicitações de acesso; não faz alegações de que uma plataforma específica tenha sofrido um incidente.