Phishing vem de "fishing", pescar em inglês. O golpista joga uma isca, normalmente um link, esperando que você morda. A página que abre imita um site conhecido e captura o que você digitar.
Iscas mais usadas
- "Sua encomenda está retida, pague a taxa" (falsos Correios ou transportadoras);
- "Seu CPF será suspenso" ou "você tem restituição a receber" (falsa Receita Federal);
- "Sua conta foi bloqueada, atualize seus dados" (falso banco ou streaming);
- "Você ganhou pontos que vencem hoje" (falso programa de fidelidade).
Como identificar um link falso
- Leia o endereço inteiro:
banco.com.br.atualiza-cadastro.netnão é do banco. O que vale é o final, antes da primeira barra. - Letras trocadas ou adicionadas:
itau×ltau,correios×correios-br. - Links encurtados em mensagens que dizem vir de empresas grandes.
- Cadeado no navegador não garante que o site é legítimo, só que a conexão é criptografada.
Como se proteger
- Não clique: abra o app oficial ou digite o endereço do site você mesmo.
- Ative a verificação em duas etapas no e-mail, nas redes e no banco.
- Use um gerenciador de senhas: ele não preenche a senha em sites falsos.
- Se digitou dados num site suspeito, troque a senha imediatamente e avise o banco.
Fontes oficiais
Já caiu no golpe? Avise o banco agora, registre boletim de ocorrência e siga o nosso guia de emergência.