O que é phishing e como se proteger desse golpe

Phishing é o golpe em que o criminoso se passa por uma empresa ou pessoa de confiança para enganar a vítima e roubar senhas, dados de cartão ou dinheiro. O nome vem de fishing (pescaria): o golpista joga a isca e espera alguém morder.

Como o golpe chega

• E-mail: mensagens que imitam bancos, lojas, Correios ou a Receita Federal, com um link para "regularizar" algo.
• SMS (smishing): avisos de encomenda retida, pontos do cartão expirando ou compra suspeita.
• WhatsApp e redes sociais: falsos parentes pedindo dinheiro, promoções falsas e pedidos de código de verificação.
• Ligações (vishing): falsas centrais de banco pedindo senha ou a instalação de um aplicativo.
• Sites falsos e anúncios: páginas que copiam lojas conhecidas, muitas vezes divulgadas em anúncios.

Sinais de alerta

• Urgência: "sua conta será bloqueada hoje", "últimas horas para resgatar".
• Endereço estranho: o link ou o remetente tem letras trocadas, palavras a mais ou domínio diferente do oficial.
• Pedido de dados sensíveis: bancos não pedem senha, código de SMS ou dados completos do cartão por mensagem.
• Oferta boa demais: produtos muito abaixo do preço, prêmios que você não disputou.
• Erros e formatação esquisita, embora golpes recentes, feitos com ajuda de inteligência artificial, possam ter texto impecável.

Phishing scam e pharming

Phishing scam é o nome usado para golpes de phishing que tentam fazer a vítima instalar um programa malicioso, por exemplo ao abrir um anexo ou clicar em "ver boleto". O pharming é uma variação mais técnica: o golpista altera o DNS do computador ou do roteador para que, mesmo digitando o endereço certo, a pessoa caia num site falso. Manter o roteador com senha forte e atualizado ajuda a evitar esse ataque.

Como se proteger

1. Não clique em links de mensagens inesperadas. Acesse o site ou aplicativo oficial digitando o endereço ou pelo app instalado.
2. Ative a verificação em duas etapas no e-mail, no WhatsApp e nas redes sociais.
3. Nunca informe códigos recebidos por SMS ou WhatsApp a ninguém.
4. Desconfie de pedidos de dinheiro, mesmo de conhecidos: ligue para a pessoa antes.
5. Mantenha sistema, navegador e antivírus atualizados.
6. Use senhas diferentes em cada serviço, de preferência com um gerenciador de senhas.

Caí no golpe. E agora?

• Troque imediatamente a senha da conta afetada e de outras que usavam a mesma senha.
• Se passou dados bancários ou fez um Pix, ligue para o banco pelo número oficial e peça o bloqueio e o MED (Mecanismo Especial de Devolução do Pix).
• Registre boletim de ocorrência, que pode ser feito pela internet na maioria dos estados.
• Avise seus contatos se sua conta de rede social ou WhatsApp foi usada pelo golpista.