Um policial militar recebe um e-mail com um anexo que parece ser um boleto bancário, mas o remetente é desconhecido e o endereço de e-mail contém erros de digitação. Ao tentar abrir o anexo, o sistema de segurança do computador detecta um comportamento suspeito, característico de um ataque de phishing que visa roubar credenciais de acesso. A criptografia utilizada na comunicação da rede interna da delegacia impede o acesso não autorizado a dados sensíveis, mas a autenticação de dois fatores para acesso aos sistemas externos ainda não foi implementada em todos os perfis de usuário.