Definição clara: o que é phishing
Phishing é uma forma de golpe em que criminosos se passam por uma pessoa, empresa ou serviço legítimo para enganar você. O objetivo costuma ser obter credenciais (como senha), dados pessoais, códigos de verificação ou informações financeiras. Em muitos casos, isso acontece por meio de mensagens (e-mail, SMS, chamadas ou mensagens em apps) que levam você a clicar em um link ou abrir um arquivo malicioso.
Um modelo simples de funcionamento (passo a passo)
Em geral, o golpe segue uma lógica parecida: primeiro, o golpista tenta chamar atenção com uma mensagem convincente. Depois, cria um motivo para você agir rápido (por exemplo, “conta com problema” ou “atividade suspeita”). Em seguida, direciona você para uma ação específica, como preencher um formulário, “confirmar” dados ou instalar algo. Por fim, a informação coletada é usada para acessar contas, cometer fraudes ou continuar o contato com novas tentativas.
Sinais comuns para reconhecer tentativas de phishing
Alguns padrões aparecem com frequência. Desconfie quando a mensagem:
- pede dados sensíveis de forma inesperada (senha, número completo de documentos, códigos recebidos)
- usa urgência ou ameaça (“se não fizer agora, será bloqueado”)
- tem erros de escrita, linguagem estranha ou saudação genérica
- vem de um remetente que não condiz com o serviço alegado
- inclui links que não parecem coerentes com o domínio esperado
Também vale ficar atento a “anexos” ou arquivos solicitados. Mesmo que o remetente pareça conhecido, a mensagem pode ter sido enviada após invasão de conta.
Diferenças e limites: quando não é phishing e quando pode ser algo próximo
Nem todo pedido suspeito é phishing, mas a lógica de engano costuma ser parecida. Por exemplo, golpes de “engenharia social” podem envolver contato por telefone ou mensagens sem necessariamente usar links. Já “malware” pode ser distribuído por arquivos, e a mensagem serve como isca para você executar o conteúdo. Quando você não tem certeza, trate como potencialmente perigoso: não forneça dados e não execute ações solicitadas.
Uma exceção importante: comunicações legítimas geralmente permitem que você verifique o assunto por caminhos próprios (por exemplo, acessando o site digitando o endereço manualmente ou consultando o app oficial). Se a mensagem tenta impedir essa verificação, isso é um sinal de alerta.
O que fazer para evitar (checagens e hábitos que funcionam)
Para se proteger, adote rotinas que reduzam sua chance de cair em armadilhas:
- Não responda com dados: evite enviar senhas, códigos ou informações sensíveis em resposta à mensagem.
- Verifique o remetente e o destino: confira o domínio do link e compare com o esperado. Se estiver estranho, não clique.
- Prefira rotas de verificação: em vez de seguir o link, abra o serviço diretamente pelo navegador/app digitando o endereço ou usando o app oficial.
- Ative autenticação em duas etapas: isso não impede phishing, mas dificulta o uso de credenciais roubadas.
- Mantenha dispositivos atualizados: atualizações ajudam a corrigir falhas que podem ser exploradas em campanhas.
Check-list rápido para agir na hora
Antes de clicar ou preencher qualquer formulário, pare e revise: há urgência? pedem algo sensível? o remetente faz sentido? o link tem aparência correta? Se qualquer resposta for “não”, trate como golpe e interrompa a ação.