Phishing email warning

Entenda como reconhecer e-mails de phishing, ameaças cibernéticas que imitam instituições legítimas para roubar dados pessoais.

Sobre o tema

Phishing é um golpe cibernético em que criminosos se disfarçam de empresas confiáveis, como bancos, redes sociais ou órgãos governamentais, para enganar vítimas e obter informações sigilosas. Geralmente o ataque chega via e-mail, mas também ocorre por SMS (smishing) e ligações (vishing). Estima-se que cerca de 90% dos incidentes de segurança digital começam com um e-mail de phishing. Os golpistas exploram a confiança do usuário e a urgência: mensagens com avisos de bloqueio de conta, promoções imperdíveis ou cobranças indevidas.

A engenharia social por trás do phishing é sofisticada. Muitos e-mails copiam logotipos, cores e até o tom de comunicação das marcas reais. Porém, detalhes denunciam a fraude: erros de português, endereços de remetente estranhos (ex.: @suporte-banco-falso.com) e links que, ao passar o mouse, revelam URLs suspeitas. No Brasil, o país foi o segundo mais afetado por phishing na América Latina em 2023, segundo a Kaspersky. O crescimento do home office e do e-commerce ampliou o campo de ação dos criminosos.

Para se proteger, é essencial nunca clicar em links de mensagens não solicitadas. Verifique sempre o endereço do remetente e, na dúvida, acesse o site oficial digitando a URL no navegador. Empresas adotam campanhas internas de conscientização, muitas vezes com imagens minimalistas de aviso, como a que ilustra este tema, para treinar funcionários a identificar ameaças. Atualizações de software, antivírus e autenticação de dois fatores são barreiras adicionais.

O termo phishing surgiu nos anos 1990, quando hackers atacavam usuários da AOL com mensagens falsas, numa analogia à pescaria (fishing). A grafia com "ph" é uma referência à cultura hacker. Hoje, as técnicas evoluíram: o spear phishing personaliza ataques com dados de redes sociais, enquanto o whaling mira executivos de alto escalão. Conhecimento é a melhor defesa contra essa ameaça global.

Perguntas frequentes

O que é phishing?

Phishing é uma fraude online onde criminosos se passam por empresas legítimas para roubar informações pessoais, como senhas e números de cartão de crédito.

Como identificar um e-mail de phishing?

Fique atento a erros gramaticais, endereços de remetente suspeitos, saudações genéricas e solicitações urgentes de dados pessoais. Passe o mouse sobre links para ver o destino real.

Quais são os tipos mais comuns de phishing?

Phishing por e-mail, smishing (SMS) e vishing (chamadas). O spear phishing é direcionado a indivíduos específicos, usando informações pessoais coletadas.