Como identificar um e-mail de phishing antes de cair no golpe

Atualizado em 6 de setembro de 2026 · Leitura de 5 min

Edson Feitosa de Oliveira Junior Fundador e Engenheiro Líder · PruPru Digital Services

Phishing é quando alguém finge ser uma empresa ou pessoa confiável (banco, Correios, Receita Federal, fornecedor) por e-mail para induzir você a clicar num link malicioso ou informar dados sensíveis, como senha ou número de cartão.

Sinais de alerta mais comuns

• Urgência exagerada: "sua conta será bloqueada em 24h", "clique agora ou perca o benefício"
• Remetente com domínio estranho (ex: @gmail.com em vez do domínio oficial da empresa)
• Erros de português ou formatação estranha em mensagens que deveriam ser profissionais
• Link que, ao passar o mouse por cima (sem clicar), mostra um endereço totalmente diferente do esperado
• Pedido direto de senha, dados bancários ou código de verificação por e-mail

Como verificar antes de clicar

Nunca clique direto no link do e-mail suspeito. Em vez disso, abra o site oficial da empresa digitando o endereço manualmente no navegador, ou ligue para um telefone que você já conhece (não o que está no e-mail) para confirmar.