Como identificar um e-mail de phishing antes de cair no golpe
O que é phishing, rapidinho
Phishing é quando alguém finge ser uma empresa ou pessoa confiável (banco, Correios, Receita Federal, fornecedor) por e-mail para induzir você a clicar num link malicioso ou informar dados sensíveis, como senha ou número de cartão.
Sinais de alerta mais comuns
- Urgência exagerada: "sua conta será bloqueada em 24h", "clique agora ou perca o benefício"
- Remetente com domínio estranho (ex: @gmail.com em vez do domínio oficial da empresa)
- Erros de português ou formatação estranha em mensagens que deveriam ser profissionais
- Link que, ao passar o mouse por cima (sem clicar), mostra um endereço totalmente diferente do esperado
- Pedido direto de senha, dados bancários ou código de verificação por e-mail
Como verificar antes de clicar
Nunca clique direto no link do e-mail suspeito. Em vez disso, abra o site oficial da empresa digitando o endereço manualmente no navegador, ou ligue para um telefone que você já conhece (não o que está no e-mail) para confirmar.
Checklist de Segurança Digital PruPru
Identificar phishing é um dos 10 passos do nosso checklist gratuito de segurança digital para pequenas empresas.
Ver checklist de segurança →Já cliquei em um link suspeito, e agora?
Não informe nenhum dado na página que abriu. Se você já digitou uma senha, troque-a imediatamente no site oficial (não pelo link do e-mail) e ative a autenticação em duas etapas, se ainda não tiver. Rode também uma verificação de antivírus no computador.
Perguntas frequentes
Bancos e empresas sérias pedem senha por e-mail?
Não. Nenhuma instituição séria pede senha, código de verificação completo ou dados de cartão por e-mail. Qualquer mensagem pedindo isso deve ser tratada como suspeita por padrão.
Como reconhecer um domínio de e-mail falso?
Compare com atenção o domínio do remetente (a parte depois do @) com o site oficial da empresa — golpistas costumam usar variações sutis, como trocar uma letra ou adicionar palavras extras no domínio.