Segurança Digital
4 passos
Phishing é uma técnica de engenharia social que se tornou uma das principais ameaças à segurança digital. Com o aumento da dependência de canais digitais, criminosos utilizam estratégias sofisticadas para roubar dados pessoais, credenciais de acesso e até dinheiro. Este artigo explica como reconhecer tentativas de phishing, prevenir ataques e agir em caso de vitimização.
Principais sinais de uma mensagem falsa
Identificar mensagens suspeitas é a primeira linha de defesa contra phishing. Alguns sinais comuns incluem: tom de urgência ou ameaça, detalhes incompletos ou mal escritos, pedidos de informações sensíveis e links encurtados ou incompletos.
Como verificar se um site é confiável
Acessar páginas falsas é uma das formas mais comuns de phishing. Para evitar isso, confira o domínio do site, verifique o protocolo HTTPS, evite links em mensagens inesperadas e use ferramentas de verificação.
O que fazer após clicar em um link suspeito
Se você clicar em um link suspeito, a ação imediata é crucial para minimizar danos. Feche a página imediatamente, mude as senhas de contas afetadas, ative a autenticação em duas etapas (2FA) e monitore suas contas e extratos.
Passo a passo para identificação e prevenção
Ações essenciais para proteger suas informações
-
1
Desconfie de mensagens com tom de urgência
Mensagens que pressionam o usuário a agir imediatamente, como 'sua conta será bloqueada em 24 horas', são frequentemente usadas para induzir erros.
-
2
Verifique o endereço do remetente
Confira se o endereço de e-mail ou domínio do site corresponde ao da instituição. Exemplo: 'www.bb.com.br' vs 'www.bb-bancos.com.br'.
-
3
Use o 'hover' para visualizar o destino dos links
Passar o cursor sobre o link revela o destino real, ajudando a identificar sites maliciosos.
-
4
Ative a autenticação em duas etapas (2FA)
Essa medida adiciona uma camada de segurança, exigindo um segundo fator (como um código de SMS) para acessar contas.
Principais sinais de phishing
| Sinal | Descrição | Ação |
|---|---|---|
| Tom de urgência ou ameaça | Mensagens que pressionam o usuário a agir imediatamente | Desconfie e não responda |
| Detalhes incompletos ou mal escritos | Erros gramaticais, logotipos de baixa qualidade ou domínios suspeitos | Verifique a origem e o estilo da instituição |
| Pedidos de informações sensíveis | Solicitação de senhas, códigos de autenticação ou dados bancários | Nunca informe dados sensíveis por mensagem |
| Links encurtados ou incompletos | Links que parecem legítimos, mas são encurtados ou têm domínios suspeitos | Verifique o endereço completo do site antes de clicar |
Dicas Importantes
Mantenha softwares e sistemas atualizados para proteger contra ameaças conhecidas.
Nunca informe senhas ou dados bancários por mensagem.
Use canais oficiais para confirmações, como ligar para o número oficial da instituição.
Perguntas frequentes
Respostas rápidas para as dúvidas mais comuns.
O que é phishing?
Phishing é uma técnica de engenharia social que busca enganar usuários para obter informações sensíveis, como senhas, dados bancários ou códigos de autenticação. Os criminosos se passam por instituições confiáveis para criar mensagens ou links que parecem legítimos.
Como verificar se um site é confiável?
Confira o domínio do site, verifique o protocolo HTTPS, evite links em mensagens inesperadas e use ferramentas de verificação como o Detector de Site Confiável (Reclame AQUI).
Conteúdos relacionados
Mais soluções práticas em Segurança Digital.
Esqueci a senha do e-mail: como recuperar acesso
Recupere o acesso à sua conta de e-mail usando canais oficiais e fortaleça a segurança após redefinir a senha.
5 min
Conta invadida: passos imediatos para proteger seu acesso
Saiba como agir rapidamente ao suspeitar que sua conta de e-mail, rede social ou aplicativo foi acessada sem autorização.
Computador com vírus: sinais e como remover ameaças
Aprenda a identificar sinais de vírus, malware e programas maliciosos no computador, além de adotar medidas seguras para proteger seus arquivos e sua privacidade.
15 min