Phishing email warning

Phishing é uma ameaça digital que engana usuários para roubar dados pessoais. Saiba como identificar e se proteger.

Sobre o tema

Phishing é uma técnica de ciberataque que utiliza mensagens fraudulentas (e-mails, SMS ou links) para enganar vítimas e obter informações confidenciais como senhas, números de cartão de crédito e dados bancários. No Brasil, o phishing é uma das ameaças mais comuns: segundo a consultoria PSafe, em 2023 foram bloqueadas mais de 12 milhões de tentativas de phishing por mês em dispositivos móveis. Globalmente, o Anti-Phishing Working Group (APWG) reportou que o número de ataques dobrou entre 2020 e 2022, com o setor financeiro sendo o mais visado.

Os criminosos costumam se passar por instituições legítimas como bancos, empresas de tecnologia ou órgãos governamentais. Utilizam técnicas de engenharia social para criar senso de urgência: 'sua conta será bloqueada' ou 'clique aqui para atualizar seus dados'. Muitos e-mails de phishing contêm erros de português ou logotipos mal copiados, mas versões mais sofisticadas são quase indistinguíveis dos originais. No Brasil, um caso emblemático foi o golpe do 'falso sequestro' via e-mail, que misturava ameaças e phishing para extorquir dinheiro.

A prevenção eficaz combina treinamento do usuário e ferramentas de segurança. Verificar o remetente, passar o mouse sobre links para conferir o destino real e ativar a autenticação em duas etapas são medidas básicas. Empresas brasileiras como o Cert.br (Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil) oferecem guias gratuitos. Em 2024, a LGPD (Lei Geral de Proteção de Dados) aumentou a responsabilidade das organizações em evitar vazamentos que facilitam ataques direcionados de phishing.

Curiosidade: o termo 'phishing' surgiu nos anos 1990, uma variação de 'fishing' (pescaria), pois os atacantes 'pescam' dados ingênuos. Com o avanço da inteligência artificial, os golpes estão cada vez mais personalizados (spear phishing), exigindo atenção redobrada até de usuários experientes.

Perguntas frequentes

Como identificar um e-mail de phishing?

Verifique o remetente: endereços suspeitos ou com domínios diferentes do original. Desconfie de mensagens urgentes, erros gramaticais e links que não correspondem ao texto exibido. Não clique em anexos inesperados.

O que fazer se eu cair em um golpe de phishing?

Mude imediatamente as senhas das contas comprometidas. Informe seu banco ou instituição afetada e monitore extratos. Registre um boletim de ocorrência online e denuncie ao site phishing@cert.br.

Phishing é crime no Brasil?

Sim, o phishing pode ser enquadrado como estelionato (art. 171 do Código Penal) e violação de dispositivo informático (Lei 12.737/2012, Lei Carolina Dieckmann). As penas variam de 3 meses a 5 anos de reclusão, dependendo do dano.