Como identificar um e-mail de phishing?
Para identificar phishing, confira o endereço real do remetente, não só o nome que aparece, e veja para onde o link vai de verdade antes de clicar. Desconfie de urgência, ameaças, anexos ou páginas de login inesperados e pedidos de dinheiro, cartões-presente ou códigos. Na dúvida, fale com o remetente por um canal em que você já confia.
▶ Pratique
Por que isso importa
A maioria das invasões começa com uma mensagem que cria urgência ou usa uma autoridade emprestada. Aqui você treina os sinais: remetente estranho, link que não bate, pressa e pedidos de senha ou dinheiro.
Em 9 minutos você vai conseguir
- Olhe o endereço real do remetente e para onde o link vai de verdade.
- Urgência, autoridade, dinheiro, cartões-presente e códigos são os truques clássicos.
- Clicou? Avise na hora. A rapidez importa mais que a vergonha.
O que você vai praticar
Os 5 sinais de alerta
Quase toda mensagem de phishing usa pelo menos um destes truques.
- ⏰ Urgência ou medo
- "Sua conta será bloqueada em 24 horas." A pressão impede você de pensar.
- 🎭 Autoridade emprestada
- Parece vir do seu chefe, do banco ou da TI. Confira o endereço real do remetente, não o nome exibido.
- 🔗 Links que não batem
- O texto diz uma coisa, o link leva a outra. Passe o mouse ou segure o dedo antes de clicar.
- 📎 Logins ou arquivos inesperados
- Um anexo surpresa ou uma página de login que você não pediu é armadilha clássica.
- 🎁 Dinheiro, cartão-presente, códigos
- Pedidos de pagamento, cartão-presente ou código de verificação são quase sempre golpe.
Golpe ou legítimo?
Abra cada e-mail. Confira o remetente e os links, depois decida.
O golpe do "Oi, mãe"
Phishing também chega por mensagem. Toque em todos os sinais de alerta desta mensagem.
Número desconhecido
Oi, mãe, esse é meu número novo, meu celular quebrou. Você pode pagar uma conta pra mim com urgência? Não consigo ligar agora. Não conta pro pai. Te amo ❤️Clicou? Faça isto
Acontece com todo mundo. Você clicou num link de phishing e digitou sua senha. Coloque os passos em ordem.
- Pare: não digite mais nada nem abra outros arquivos
- Avise a TI ou a segurança imediatamente
- Troque a senha usando outro aparelho, seguro
- Ative a autenticação em dois fatores nessa conta, se ainda não estiver
- Fique de olho em atividades estranhas e avise os colegas que receberam o mesmo e-mail
Lembre-se
A pressão entrega o golpe. Vá com calma e confira o remetente real e o link real.
A pressão entrega o golpe. Vá com calma e confirme por um canal em que você já confia.
Fatos principais
- 68% dos vazamentos envolveram um fator humano não malicioso, como cair num ataque de engenharia social ou cometer um erro. · Fonte: Verizon Data Breach Investigations Report 2024
- Phishing foi o tipo de cibercrime mais denunciado ao FBI em 2023, com quase 300 mil queixas. · Fonte: FBI IC3, Internet Crime Report 2023
- O comprometimento de e-mail corporativo, em que criminosos se passam por um chefe ou fornecedor para desviar pagamentos, causou cerca de US$ 2,9 bilhões em prejuízos relatados em 2023. · Fonte: FBI IC3, Internet Crime Report 2023
- O phishing também chega por SMS e mensagens (smishing) e por ligação (vishing), com os mesmos truques: urgência, autoridade emprestada e um pedido para agir já.
Atualizado:
Perguntas frequentes
Quais são os sinais de um e-mail de phishing?
Um remetente que não bate com a empresa, links que levam a outro site, urgência ou ameaças, anexos ou páginas de login inesperados e pedidos de dinheiro, cartões-presente ou códigos.
O que fazer se eu cliquei num link de phishing?
Pare de digitar qualquer coisa, avise a TI ou a segurança na hora e troque a senha usando outro aparelho. Depois ative a autenticação em dois fatores e acompanhe a conta para ver se há atividade estranha.
O que é smishing?
Smishing é phishing por SMS ou mensagem. Exemplos comuns são taxas falsas de entrega e o golpe do "Oi, mãe, troquei de número" pedindo um pagamento urgente.
Como denunciar um e-mail de phishing?
No trabalho, use o botão de denúncia ou encaminhe para a TI ou a segurança. No e-mail pessoal, use a opção "Denunciar phishing" ou "Marcar como spam" e apague sem clicar em nenhum link. Você também pode notificar o CERT.br pelo e-mail cert@cert.br.
Termos relacionados