Phishing: como reconhecer mensagens e páginas falsas
Aprenda a reconhecer phishing, conferir pedidos urgentes e acessar serviços pelos canais oficiais antes de informar senhas ou enviar documentos.
Reconheça o pedido por trás da mensagem
Phishing é uma tentativa de enganar você para obter dados, dinheiro ou acesso. Pode chegar por e-mail, mensagem, ligação ou anúncio. O texto pode imitar uma empresa conhecida e usar informações reais para parecer convincente.
Observe o que a mensagem pede. Informar uma senha, aprovar um acesso, instalar um aplicativo ou enviar um documento exige cuidado. Ameaças de bloqueio e promessas inesperadas são motivos para pausar. Uma mensagem bem escrita também pode ser falsa.
Confira por um caminho independente
Em vez de usar o link recebido, abra o aplicativo oficial ou digite um endereço que você já conhece. Consulte ali os avisos e pedidos pendentes. Para telefonar, procure o número em uma fonte confiável, não na própria mensagem suspeita.
Leia o endereço completo do site antes de informar dados. Um nome conhecido dentro de um endereço maior não prova legitimidade. HTTPS protege a conexão, mas também existe em sites fraudulentos. O nome exibido no remetente, sozinho, não confirma a origem.
Não entregue fatores de autenticação
Não compartilhe senhas, códigos temporários ou códigos de recuperação com alguém que entrou em contato. Não aprove notificações de acesso que você não iniciou. Se uma pessoa disser que precisa desses dados para cancelar uma fraude, encerre o contato.
Antes de abrir anexos inesperados, confirme a necessidade com o remetente por outro canal. Contas legítimas também podem ser comprometidas. Mantenha o navegador e o sistema atualizados e não instale perfis ou aplicativos para cumprir uma suposta verificação.
Aja conforme o que aconteceu
Se apenas abriu uma página, feche-a e verifique se houve download ou instalação. Clicar não significa automaticamente que o aparelho foi comprometido. Se informou uma senha, troque-a pelo canal oficial e encerre sessões desconhecidas.
Se enviou dados financeiros ou fez um pagamento, fale imediatamente com a instituição responsável. Registre as informações necessárias para relatar o caso, sem continuar a conversa. Denuncie a mensagem no serviço e fique atento a novos contatos sobre uma suposta recuperação.