O que é Phishing? Como Identificar Links e Mensagens Falsas na Internet

A evolução dos golpes virtuais fez com que criminosos criassem armadilhas cada vez mais convincentes para enganar usuários na internet. Uma das táticas mais comuns e perigosas é o phishing (termo derivado do inglês fishing, que significa “pescar”).

Entenda exatamente como essa fraude funciona na prática e quais sinais indicam que uma mensagem ou link recebido pode ser uma tentativa de roubo de dados.

O que é o Golpe do Phishing?

O phishing é uma técnica de engenharia social em que invasores se passam por empresas legítimas, bancos, lojas conhecidas ou órgãos governamentais para “pescar” informações confidenciais da vítima, tais como:

• Senhas de redes sociais e e-mails.
• Números de cartão de crédito e códigos de segurança (CVV).
• Dados cadastrais (CPF, data de nascimento e endereço).
• Acessos a contas bancárias e chaves Pix.

Os contatos costumam chegar por e-mail, SMS, mensagens diretas nas redes sociais ou conversas no WhatsApp.

4 Sinais Claros para Identificar Mensagens Falsas

1. Senso Extremo de Urgência ou Ameaça

Golpistas tentam impedir que a vítima pense com clareza criando situações de emergência imediatas:

• “Sua conta será bloqueada em 2 horas se não confirmar seus dados.”
• “Tentativa de invasão detectada: clique aqui para cancelar a transferência de R$ 3.000,00.”
• “Você tem um débito pendente prestes a protestar seu CPF.”

2. Promessas de Vantagens Exageradas

Ofertas de produtos caros por preços irrisórios, sorteios dos quais você nunca participou ou falsas notificações de restituições de valores a receber costumam ser iscas para direcionar você a páginas falsas de login ou pagamento.

3. Endereço de E-mail ou Remetente Estranho

Verifique sempre o endereço completo do remetente e não apenas o nome exibido.

• Um e-mail oficial de banco vem de domínios corporativos claros (exemplo: @itau.com.br ou @nubank.com.br).
• Mensagens de phishing costumam vir de domínios gratuitos ou com letras trocadas (exemplo: suporte-atendimento12@gmail.com ou contato@nubaank-verificacao.com).

4. Links com Endereços Suspeitos

Antes de clicar em qualquer link:

• No computador: Passe o cursor do mouse por cima do link (sem clicar) e olhe a barra inferior do navegador para conferir o endereço real da página.
• No celular: Pressione e segure o link por alguns segundos para visualizar a URL de destino antes de abrir.

O que Fazer se Você Suspeitar de um Contato

1. Nunca clique no link da mensagem: Se a mensagem afirma haver um problema com sua conta, saia do e-mail e abra o aplicativo oficial do serviço diretamente pelo seu aparelho.
2. Não preencha formulários externos: Bancos e grandes provedores nunca pedem senhas completas ou fotos de cartões de crédito por formulários avulsos na web.
3. Bloqueie e denuncie o remetente: Utilize os recursos nativos do aplicativo de mensagens ou e-mail para marcar o conteúdo como spam/tentativa de fraude.