CUIDADO COM FRAUDES NA INTERNET: PHISHING

Fraudes na internet são armadilhas criadas por criminosos para enganar você e roubar seu dinheiro ou seus dados pessoais, como senhas de banco e números de cartão. Uma das fraudes mais comuns é o “Phishing”.

O que é “Phishing”?

O Phishing (pronuncia-se “fíching”) é uma armadilha. O golpista “pesca” suas informações. Ele se passa por uma empresa ou pessoa confiável (como seu banco, a Receita Federal, uma loja famosa ou até um amigo) e envia uma mensagem falsa por e-mail, SMS ou WhatsApp. O objetivo é fazer você clicar em um link perigoso ou fornecer suas senhas.


Exemplos Mais Comuns de Golpes

Exemplo 1: O Falso Recadastramento (E-mail) 

Assunto: AVISO URGENTE: Seu cadastro precisa ser atualizado! 

Corpo: "Prezado cliente, identificamos um problema em seu cadastro. Para evitar o bloqueio da sua conta, por favor, atualize seus dados imediatamente clicando no link: http://banco.seguranca-agora.com/login" (Isca: O golpista usa o MEDO de ter a conta bloqueada para fazer você agir rápido e sem pensar.)
Exemplo 2: O Roubo de WhatsApp

Você recebe uma mensagem, geralmente de um amigo ou parente ou alguém se passando por prestador de serviço, gerente de banco, corretor etc... (que já teve o WhatsApp roubado), dizendo algo assim:

"Oi! Tudo bem? Me ajuda por favor? Eu estava tentando cadastrar [nome de um evento/promoção] e mandei um código SMS para o seu número por engano. Pode me passar os 6 números que você recebeu aí? É urgente!"

Esse código é, na verdade, o código para o golpista roubar a SUA conta de WhatsApp e se passar por você para pedir dinheiro aos seus contatos.

NUNCA COMPARTILHE CÓDIGOS DE 6 DÍGITOS RECEBIDOS POR SMS.

Como se Proteger: 3 Dicas Essenciais

Dica 1: Desconfie do Remetente, Sempre!

O criminoso se disfarça de uma fonte confiável, mas sempre comete pequenos erros.

O que fazer:

  • Verifique o endereço de e-mail com atenção: Não confie apenas no nome exibido. Passe o mouse sobre o “nome do remetente” para ver o e-mail real. Desconfie de endereços com erros de ortografia (ex: suportte@banco.com) ou domínios estranhos (ex: @banco-security.com em vez de @banco.com.br).
  • Cuidado com o “Para”: Se o e-mail foi enviado para um grupo de pessoas genérico (como “Clientes” ou “Usuários”) ou não está dirigido a você pelo nome, é um forte indício de phishing.

Dica 2: Não Clique em Links Suspeitos!

O objetivo do phishing é levar você a um site falso para roubar seus dados.

O que fazer:

  • Passe o mouse sobre o link: Antes de clicar, posicione o cursor do mouse sobre o link. Isso mostrará o endereço real (URL) para onde você será direcionado. Se o link for diferente do texto mostrado ou parecer suspeito (ex: http://clique-aqui.xyz/banco em vez de https://www.banco.com.br), NÃO CLIQUE.
  • Na dúvida, acesse diretamente: Se o e-mail é de um serviço que você usa (banco, Netflix, etc.), nunca use o link da mensagem. Abra seu navegador e digite você mesmo o endereço oficial do site.

Dica 3: Atenção ao Tom da Mensagem e aos Anexos!

Golpistas usam a pressão psicológica para fazer você agir sem pensar.

O que fazer:

  • Desconfie de urgência e ameaças: Mensagens que criam pânico (“Sua conta será bloqueada em 24h!”), oferecem prêmios (“Você ganhou um iPhone!”) ou pedem ação imediata são quase sempre golpes.
  • Nunca abra anexos inesperados: Arquivos em anexo (como .pdf, .docx ou .zip) em e-mails suspeitos podem conter vírus. Se você não estava esperando o anexo, não abra. Confirme por outro canal (como um telefone conhecido) se o remetente realmente o enviou.