Se você é daquelas pessoas que leem todos os emails, mantêm a caixa de entrada organizada e até conferem a pasta de Spam, provavelmente já deve ter topado com aquele email estranho, de um remetente suspeito. O que poucos sabem é que isso pode se tratar de phishing, um golpe antigo, mas que ainda faz muitas vítimas até hoje.

O que significa Phishing?

Phishing, do inglês fishing (pescaria ou pescar algo), é uma técnica bastante utilizada por fraudadores que se utilizam de ferramentas online para roubar ou extorquir informações e dinheiro das vítimas. 

Como é feita a tentativa de Phishing?

Normalmente, as tentativas de fraude por phishing são feitas por emails, SMS ou mensagens que podem passar despercebidas entre tantos emails e envios de promoções, boletos, etc., na caixa de entrada. Isso faz com que a vítima fique tentada ou se sinta atraída a entrar em contato ou realizar alguma ação para os criminosos, sem desconfiar que pode se tratar de um golpe.

As ações que podem prejudicar uma pessoa vão desde clicar em links mal intencionados até responder os criminosos e fornecer informações pessoais.

? Leia também: ​​Cuidado! 4 tipos de golpe com cartão que você não sabia.

Os sinais mais comuns de um ataque de phishing:

Remetente incomum — se você está acostumado a receber emails sempre de um mesmo endereço eletrônico, suspeite de qualquer mudança, seja a troca de uma letra ou layout diferente, por exemplo, superdigitaU.com.

Urgência — em muitos golpes, é comum a pressão ou urgência dos criminosos para que a vítima realize alguma ação pelo pagamento de algum boleto ou pelo envio de dados para aquele mesmo remetente.

Anexos — mesmo os boletos que chegam por email podem se tornar um golpe de phishing. Para evitar confusão, fique atento ao método que a empresa costuma enviar as cobranças. Etapas que exigem uma senha eletrônica, por exemplo, são mais seguras e eliminam as desconfianças.

Oportunidades incríveis — promoções, descontos e oportunidades que são boas demais para ser verdade? Desconfie. Apesar de encherem os olhos, elas não passam de uma tática dos golpistas para se aproximarem da vítima e atrair a sua atenção.

Links — evite clicar ou abrir links pelo celular. É comum que eles direcionem o usuário para uma página falsa ou com vírus. Depois de conferir os sinais que falamos acima, coloque sempre o cursor do mouse em cima do link e, se suspeito, não clique.

Como saber se um link é verdadeiro ou falso?

O primeiro passo é evitar clicar em um link pelo celular, especialmente se você já desconfia se tratar de um golpe.

Segundo, abra o seu navegador e posicione o mouse em cima do texto com link — MAS ATENÇÃO: não clique ainda. Ao posicionar o cursor, aparecerá o site para o qual você deverá ser direcionado. 

Sites falsos costumam ser registrados como se fossem de outros países, podendo indicar uma tentativa de fraude. Dê preferência àqueles com “.com” e “.com.br”. Depois, abra outra aba e procure pelo site oficial da empresa que tentou contato com você por email. Confira se ambos os endereços batem.

? Leia também: Olha o fake! Saiba como identificar um perfil falso nas redes.

Como evitar cair no golpe de phishing?

Agora que você já sabe o que é phishing e quais são as principais táticas usadas no esquema, chegou a hora de conhecer 4 dicas para evitar cair neste tipo de golpe e deixar a sua caixa de entrada mais segura:

1. Fique atento às notificações das redes sociais.

Deixar o seu email disponível não é o mais indicado quando o assunto é segurança online — o mesmo vale para outros dados pessoais e ainda mais importantes. Especialmente em cadastros online, em sites, apps e redes sociais.

Caso receba notificações diariamente das suas redes (aquela curtida na foto, comentário, etc), fique atento ao padrão de envio, remetente e a todos os alertas que demos no início.

2. Preste atenção aos erros ortográficos.

Uma boa forma de evitar esse tipo de fraude é prestar atenção aos erros ortográficos. Desconfie sempre que receber uma mensagem de uma grande empresa com erros gritantes de português.

3. Cuidado com instalações e downloads.

Se o objetivo do fraudador for fazer com que você instale algum programa na sua máquina, não existe forma melhor do que mandar isso anexado a um email. Se desconfiar de qualquer pedido de download ou instalação, ligue para a companhia ou entre em contato com o atendimento e pergunte sobre o tipo de procedimento da empresa.

4. Não forneça seus dados pessoais.

Na maioria das fraudes que envolvem dados bancários, o fraudador se passa por um atendente de uma empresa ou banco. Para não cair nessa, fique atento aos canais oficiais antes de fornecer qualquer informação.

? Leia também: Golpe SIM Swap: entenda a clonagem de chip e veja como se proteger.

Como remover um phishing?

O primeiro passo é marcar como SPAM a tentativa de golpe por phishing. Porém, se desconfiar que o seu aparelho foi afetado, contate um técnico de segurança que formate e salve os arquivos mais importantes do seu computador, além de instalar um antivírus que ofereça proteção completa.

? Leia também: Robô do Pix é golpe que promete dinheiro rápido e fácil; entenda.

A Superdigital está aqui para descomplicar sua vida.

Seja para mostrar o que é phishing ou para ajudar você a lidar com o seu dinheiro, a Superdigital está do seu lado.

Conheça os nossos canais de atendimento oficiais e saiba como entrar em contato com o nosso atendimento aqui.