Como Identificar E-mails de Phishing e Mensagens Falsas

Phishing é um golpe que se passa por banco, empresa de entregas, órgão do governo ou colega de trabalho, e tenta fazer você clicar em um link, abrir um arquivo ou compartilhar informações. As mensagens de phishing atuais são frequentemente bem escritas, então é importante saber o que verificar, e não depender apenas de erros de ortografia.

Sinais comuns

Mensagens que criam urgência, como "sua conta será fechada em 24 horas".
Saudações que não usam o seu nome, ou usam um nome que não corresponde à sua conta.
Pedidos para confirmar senha, PIN ou dados de pagamento por e-mail ou mensagem de texto.
Anexos inesperados, principalmente arquivos zip ou documentos que pedem para ativar macros.
Endereços de remetente quase iguais aos verdadeiros, mas com pequenas diferenças, como letras a mais ou outro domínio.

Verifique o link antes de clicar

No computador, passe o cursor sobre o link para ver o endereço real na parte inferior da janela. Observe o nome do domínio, que é a parte logo antes da primeira barra depois do protocolo. Um link para "banco-seguro.exemplo.net" leva a exemplo.net, e não ao banco. Na dúvida, digite o endereço do site você mesmo ou use o aplicativo oficial.

Não confie no nome do remetente ou no logotipo

Nomes de remetentes e logotipos são fáceis de copiar. Se uma mensagem parecer importante, entre em contato com a empresa pelo telefone ou pelo site que você já conhece, e não pelos dados que aparecem na mensagem.

O que fazer se já tiver clicado

Se você digitou uma senha, troque-a imediatamente nesse site e em qualquer outro onde a usava.
Ative a autenticação em dois fatores, se ainda não estiver ativa.
Se você passou dados bancários, entre em contato com o seu banco pelo número oficial imediatamente.
Se abriu um anexo, faça uma verificação de segurança e veja o que é malware e como removê-lo.

Denuncie e apague

Denuncie a mensagem como phishing no seu aplicativo de e-mail, o que ajuda a filtrar as próximas. Depois apague. Não responda, nem mesmo para dizer "pare".

Perguntas frequentes

Golpes por mensagem de texto são iguais?

Sim. Muitas mensagens de golpe pedem que você clique em um link para pagar uma pequena taxa ou rastrear uma encomenda. Trate do mesmo jeito: não clique em links que você não esperava.

O phishing pode chegar ao e-mail do trabalho?

Pode. As organizações costumam oferecer treinamento e filtros. Denuncie mensagens suspeitas ao time de TI, em vez de lidar com elas sozinho.