O que é phishing e como reconhecer um golpe
A maioria dos ataques bem-sucedidos não invade nada: convence a pessoa a entregar os dados. Phishing é exatamente isso, e a defesa não é um antivírus melhor, é saber reconhecer os sinais antes de clicar.
O que é phishing
Phishing é a fraude em que alguém se passa por uma instituição confiável para obter dados: senha, número de cartão, código de verificação ou acesso a uma conta. O nome brinca com fishing, pescar, porque a lógica é jogar milhares de iscas e esperar que algumas pessoas mordam.
O ponto importante é que a técnica não depende de falha do computador. Ela explora pressa, medo e confiança, e por isso funciona igualmente bem em notebook, celular e computador de escritório.
Se você digita a senha em um site falso por vontade própria, nenhum programa impede. Filtros de navegador e antivírus bloqueiam muitos endereços conhecidos, mas páginas novas surgem o tempo todo. A defesa principal continua sendo a atenção de quem está na frente da tela.
Os formatos mais comuns no Brasil
- Mensagem de banco avisando sobre bloqueio de conta ou transação não reconhecida.
- Aviso de entrega pedindo pagamento de taxa para liberar uma encomenda.
- Falso suporte técnico alegando que o computador está infectado.
- Promoção com prazo curto em nome de lojas conhecidas.
- Golpe do falso emprego, com formulário pedindo documentos pessoais.
- Cobrança de imposto ou multa com link para pagamento imediato.
Todos seguem o mesmo roteiro: criar urgência, reduzir o tempo de reflexão e oferecer um link que resolve tudo em um clique.
Os sinais que denunciam
| Sinal | O que observar |
|---|---|
| Urgência exagerada | Prazo de horas, ameaça de bloqueio |
| Endereço estranho | Domínio com letras trocadas ou sufixo incomum |
| Erros de português | Cada vez menos frequentes, mas ainda aparecem |
| Pedido de dados sensíveis | Senha, código de verificação, foto de documento |
| Anexo inesperado | Arquivos executáveis ou planilhas com macros |
| Remetente genérico | Saudação sem seu nome |
O sinal mais confiável é a urgência. Instituições sérias não resolvem problema crítico por link em mensagem, e nenhuma delas pede que você aja em cinco minutos.
Como conferir um link antes de clicar
- Passe o mouse sobre o link sem clicar e leia o endereço que aparece no rodapé do navegador.
- Leia o domínio da direita para a esquerda, olhando o que vem antes da extensão. O que está antes disso pode ser qualquer coisa.
- Desconfie de encurtadores em mensagens que envolvem dinheiro ou dados.
- Não confie no cadeado. Certificado de segurança é gratuito e sites falsos também têm.
- Na dúvida, digite o endereço você mesmo ou use o aplicativo oficial em vez do link recebido.
Endereços fraudulentos usam trocas sutis: o número um no lugar da letra ele, o zero no lugar da letra o, ou uma palavra a mais separada por hífen. Em uma leitura rápida, no celular, a diferença passa despercebida.
Fazemos limpeza de malware, verificação de programas suspeitos e orientação sobre troca segura de senhas.
O que fazer se você já clicou
A ordem das ações importa, e agir rápido reduz bastante o estrago:
- Desconecte da internet se algum arquivo foi baixado ou executado.
- Troque a senha do serviço afetado a partir de outro aparelho confiável.
- Troque também onde a senha se repete. É o motivo pelo qual reaproveitar senha é tão perigoso.
- Ative a verificação em duas etapas nas contas principais.
- Avise o banco se houve dado financeiro envolvido e acompanhe a fatura.
- Faça uma verificação completa do notebook em busca de programas instalados sem seu conhecimento.
Se o computador começou a apresentar comportamento estranho, como lentidão repentina e janelas abrindo sozinhas, vale um diagnóstico. O tema aparece também em formatar o notebook resolve a lentidão.
Camadas de proteção que funcionam
É a proteção com melhor relação entre esforço e resultado. Mesmo com a senha vazada, o acesso é barrado.
Impede o efeito dominó. O caminho prático está no artigo sobre gerenciadores de senha.
Corrige falhas exploradas por anexos e páginas maliciosas.
É o que garante recuperação em caso de sequestro de arquivos, tema da regra 3-2-1.
Sobre senhas, veja como criar senha forte e usar gerenciador. Sobre cópias de segurança, a regra de backup 3-2-1.
Golpes que miram o trabalho
Em ambiente profissional existe uma variação mais elaborada: a mensagem parece vir de um colega ou de um fornecedor conhecido e pede a alteração de dados bancários ou o pagamento urgente de um boleto.
A regra que evita a maior parte desses casos é simples: qualquer mudança de conta bancária precisa ser confirmada por outro canal, com telefone já conhecido, e nunca pelo contato informado na própria mensagem.
O que empresas sérias nunca pedem
- Sua senha, por telefone, e-mail ou chat.
- O código de verificação enviado por mensagem, em nenhuma hipótese.
- Instalação de programa de acesso remoto para resolver um problema que você não relatou.
- Transferência para uma conta de segurança em nome do banco.
- Foto do cartão com o código de três dígitos.
Qualquer contato que peça um desses itens é fraude, independentemente de quão convincente pareça o restante da conversa.
Perguntas frequentes
Como saber se um e-mail é phishing?
Desconfie de urgência exagerada, pedido de dados sensíveis e links que não batem com o domínio oficial. Passe o mouse sobre o link e leia o endereço antes de clicar. Na dúvida, não use o link: digite o endereço do serviço você mesmo ou abra o aplicativo oficial e verifique se existe alguma notificação real.
O cadeado no navegador garante que o site é seguro?
Não. O cadeado indica apenas que a conexão é criptografada, e certificados são gratuitos e fáceis de obter, inclusive para sites fraudulentos. Ele protege contra interceptação no caminho, mas não diz nada sobre quem está do outro lado. O que importa é conferir o domínio.
Cliquei em um link suspeito, o que faço agora?
Desconecte da internet se algo foi baixado, troque a senha do serviço afetado a partir de outro aparelho e troque também onde essa senha se repete. Ative a verificação em duas etapas, avise o banco se houver dado financeiro envolvido e faça uma verificação completa do computador.
Antivírus protege contra phishing?
Ajuda, mas não resolve sozinho. Antivírus e navegadores bloqueiam endereços já conhecidos como fraudulentos, e páginas novas aparecem o tempo todo. Como o golpe depende de você digitar os dados voluntariamente, a defesa principal continua sendo reconhecer os sinais e usar verificação em duas etapas.
Notebook com comportamento estranho?
Limpeza de programas indesejados, verificação de segurança e orientação prática para proteger suas contas.