E-mails de phishing são mensagens feitas para te enganar e fazer você revelar informações pessoais (como cartões de crédito, números bancários, senhas). Geralmente eles seguem padrões e, uma vez que você os conhece, fica mais fácil perceber os sinais.
1. Como ele é?
Imagine um e-mail assim:
Assunto: ⚠️ URGENTE: Sua conta na Amazon foi suspensa
De: [email protected]
Prezado cliente,
Detectamos atividades suspeitas em sua conta. Clique no link abaixo para verificar suas informações ou correr o risco de encerramento da conta:
[Clique aqui para proteger sua conta]
Atenciosamente,
Equipe de Segurança da Amazon
Esse e-mail parece assustador e importante, mas é um golpe.
- E-mail de remetente falso: o domínio é [email protected] e o “o” foi trocado por um “0”. Isso se chama domain spoofing1, uma tática comum de phishing.
- Tom urgente e ameaçador: a mensagem diz que sua conta está em risco e manda você agir rápido ou sofrer o “encerramento”. Golpistas usam linguagem urgente e “assustadora” para criar medo e fazer você clicar no link sem pensar.
- Saudação genérica: O clássico “Prezado cliente” em vez do seu nome de verdade. Empresas reais que têm os dados da sua conta (como a Amazon) normalmente personalizam os e-mails.
- Link suspeito: O e-mail inclui um botão escrito “Clique aqui para proteger sua conta”, mas o link de verdade (se você passar o mouse por cima) pode levar a um site falso que rouba seus dados de login.
Mesmo que pareça ter vindo da Amazon, esse e-mail está tentando te enganar para clicar em um link que vai para um site falso. Esse site falso provavelmente pediria sua senha da Amazon, dados do cartão de crédito ou outras informações pessoais.
2. O checklist
Mas como eu sei se é um e-mail real ou falso? Simples: aqui vai uma lista do que você deve observar!
Só porque parece profissional não significa que é seguro.
- Verifique o endereço de e-mail do remetente
- Vem de um domínio real (por exemplo,
@amazon.com, e não@amaz0n-secure.com)? - Corresponde ao site oficial da empresa?
- Vem de um domínio real (por exemplo,
- Olhe a Saudação
- Usa o seu nome de verdade?
- ✅ “Olá, Sarah,”
- ❌ “Prezado cliente,”
- Passe o Mouse por Cima dos Links (Não Clique!)
- O link vai para um site legítimo?
- Tem ortografia estranha ou uma URL bizarra?
- Fique de Olho em Linguagem Urgente ou Assustadora
- Está tentando te entrar em pânico?
- “Sua conta será excluída!”
- “Ação imediata necessária!”
- Procure Erros de Digitação e Gramática Ruim
- Empresas profissionais normalmente revisam seus textos.
- Muitos erros = sinal de alerta.
- Anexos Inesperados
- Redobre o cuidado com anexos como
.zip,.exeou até.pdf. - Não baixe nada se você não estiver esperando.
- Redobre o cuidado com anexos como
- Bom Demais para Ser Verdade?
- Prometendo presentes, reembolsos ou prêmios que você nunca solicitou?
- Provavelmente é golpe.
- Pergunte a Si Mesmo: Eu Estava Esperando Isso?
- Você pediu essa informação?
- Você fez uma compra recente ou trocou de senha?
- Não Confie Apenas no Logo
- Golpistas sabem copiar logos e formatação.
- Só porque parece profissional não significa que é seguro.
O phishing segue sendo um dos pontos de entrada mais comuns de vazamentos de dados.
Fique seguro na internet! Em caso de dúvida sobre um e-mail, não clique em nenhum link. Em vez disso, abra o navegador e visite manualmente o site oficial. Ou contate a empresa diretamente pelos canais oficiais de atendimento ao cliente. Lembre-se: empresas legítimas nunca vão pressionar você a fornecer informações sensíveis por e-mail.
A melhor defesa é manter-se vigilante, se um e-mail parecer suspeito, provavelmente é mesmo!
- Falsificação de domínio ↩︎
