Phishing é uma tentativa de roubar senhas, dados pessoais ou informações bancárias usando uma mensagem ou página falsa. O nome muda, mas o truque costuma ser o mesmo: criar emoção para você agir antes de pensar.
Pode chegar por e-mail, SMS, anúncio, rede social, WhatsApp ou código QR.
Frases usadas para apressar você
- “Sua conta será bloqueada hoje.”
- “Compra aprovada. Clique para cancelar.”
- “Você tem pontos ou dinheiro para resgatar.”
- “Atualize seus dados imediatamente.”
- “Veja esta foto” ou “é você neste vídeo?”
Uma mensagem bem escrita também pode ser falsa. Erro de português é um sinal possível, não uma regra.
Como verificar sem clicar
Abra o aplicativo oficial ou digite você mesmo o endereço que já conhece. Se houver um problema real, ele normalmente aparecerá dentro da sua conta.
No computador, passe o ponteiro sobre o link para ver o destino. No celular, toque e segure sem abrir. Leia o endereço com atenção: palavras conhecidas podem aparecer no começo, enquanto o domínio verdadeiro está no final.
Não ligue para o número escrito na mensagem suspeita. Procure o telefone no cartão, aplicativo ou site oficial.
O cadeado não resolve tudo
O cadeado indica que a conexão com aquele site usa criptografia. Um golpista também pode criar um site com cadeado. Você ainda precisa conferir se o endereço é realmente o da instituição.
Cliquei no link
Se você apenas abriu a página, feche-a e não baixe arquivos. Mantenha o navegador e o sistema atualizados.
Se digitou uma senha:
- Acesse o serviço pelo aplicativo ou endereço oficial.
- Troque a senha imediatamente.
- Se a mesma senha era usada em outros lugares, troque nesses serviços também.
- Ative a verificação em duas etapas.
- Revise dispositivos conectados e atividades recentes.
Se informou dados bancários ou de cartão, fale com a instituição pelos canais oficiais. Se instalou um aplicativo ou arquivo, interrompa operações financeiras nesse aparelho e peça orientação ao banco.
Uma pausa evita muita coisa
Empresas verdadeiras podem enviar avisos. A diferença é que você não precisa resolver o problema pelo link recebido. Entre por conta própria no canal oficial.