O Que é Phishing?
Phishing (termo derivado de "fishing" — pescaria) é uma técnica de fraude onde criminosos criam páginas web, e-mails ou mensagens falsas que imitam instituições legítimas — bancos, redes sociais, serviços de streaming — para induzir a vítima a revelar senhas, dados bancários ou informações pessoais.
O atacante "pesca" credenciais usando iscas convincentes: urgência ("sua conta será bloqueada"), ofertas ("ganhe um prêmio") ou medo ("alguém tentou acessar sua conta"). Segundo relatórios de segurança, mais de 3,4 bilhões de e-mails de phishing são enviados diariamente em todo o mundo.
Exemplos Comuns de Phishing
Os ataques de phishing se adaptam ao contexto. No Brasil, os alvos mais frequentes incluem:
E-mails ou SMS falsos alegando bloqueio de conta, necessidade de atualizar dados ou confirmar transações. O link leva a uma página idêntica ao internet banking onde a vítima digita usuário e senha.
Links em DMs ou comentários que levam a páginas falsas de login do Instagram, Facebook ou WhatsApp. Após "logar", o criminoso captura as credenciais e pode assumir a conta.
Mensagens urgentes pedindo PIX para "desbloquear" algo, ofertas de emprego falsas ou falsos suportes técnicos. O objetivo é convencer a vítima a transferir dinheiro ou revelar chaves PIX.
Como Identificar Phishing
Existem sinais claros que ajudam a distinguir comunicações legítimas de tentativas de phishing:
- URL suspeita: Verifique o endereço. Bancos e empresas sérias usam domínios oficiais (ex: banco.com.br). Phishing usa variações como banco-seguro.com ou banco-oficial.xyz
- Urgência excessiva: "Sua conta será bloqueada em 24h" ou "Confirme agora" são táticas para impedir que você pense e verifique
- Erros de português: Muitos golpes têm erros gramaticais ou formatação estranha
- Remetente estranho: E-mails de "banco" vindos de @gmail.com ou domínios desconhecidos
- Pedido de dados sensíveis: Nenhuma instituição legítima pede senha completa ou código de verificação por e-mail/SMS
Medidas de Proteção
Proteger-se de phishing exige hábitos conscientes e ferramentas adequadas:
Autenticação em duas etapas (2FA)
Ative 2FA em todas as contas importantes. Mesmo que alguém obtenha sua senha por phishing, não conseguirá acessar sem o segundo fator (app autenticador ou chave física).
Gerenciador de senhas
Use um gerenciador de senhas. Ele não preenche automaticamente em sites falsos, pois o domínio será diferente do legítimo — um sinal de alerta valioso.
Verifique antes de clicar
Passe o mouse sobre links para ver o destino real. Em dispositivos móveis, mantenha o dedo pressionado no link para visualizar a URL antes de abrir.