Phishing é a mensagem falsa que tenta fazer você clicar em um link, abrir um anexo ou entregar uma senha. Ele chega por e-mail, SMS e aplicativos de conversa, e imita quem você conhece. Saber os sinais é a defesa mais barata que existe.
Como o golpe funciona
O golpista cria uma mensagem convincente, com logotipo e tom profissional, e explora emoções como urgência, medo ou curiosidade. O objetivo pode ser roubar senhas, instalar programas maliciosos ou convencer alguém a fazer um pagamento.
Os golpes também evoluíram. Hoje, além do e-mail, há mensagens por aplicativos de conversa, ligações com voz convincente, códigos QR falsos e páginas de login idênticas às verdadeiras. O formato muda, mas o princípio permanece: criar pressa para que você não confira.
Sete sinais para observar
Nenhum sinal sozinho prova o golpe, mas vários juntos são um alerta forte.
- Urgência exagerada: 'faça agora ou sua conta será bloqueada'
- Remetente com endereço parecido, mas não igual ao oficial
- Links que mostram um endereço diferente ao passar o mouse
- Anexos inesperados, principalmente compactados ou de planilhas com macros
- Pedido de senha, código ou dados por e-mail
- Erros de português ou formatação estranha
- Pedido fora do padrão vindo de alguém da empresa
O que fazer ao receber
Pare, respire e não clique. Se a mensagem parecer vir de um banco, fornecedor ou colega, confirme por outro canal, como telefone conhecido ou conversa direta. Nunca use os contatos que vêm na própria mensagem suspeita.
Se ela parecer falsa, avise quem cuida de tecnologia na empresa e apague. Avisar ajuda a proteger os colegas, que podem ter recebido a mesma coisa.
E se eu já cliquei?
Aconteceu com muita gente, e o pior é esconder. Avise imediatamente o responsável, troque as senhas que possam ter sido expostas, ative a verificação em duas etapas e, se digitou dados de pagamento, acione o banco. Quanto mais rápido o aviso, menor o estrago.
- Desconecte o equipamento da internet se baixou algum arquivo
- Troque a senha a partir de outro aparelho seguro
- Avise o banco se houve dado financeiro envolvido
Exemplo fictício de um dia comum
Imagine que Carla, do administrativo, recebe um e-mail que parece ser do banco da empresa: 'Seu acesso expira hoje, confirme seus dados'. O logotipo é igual, o texto é educado, mas o endereço do remetente tem uma letra trocada. Ela passa o mouse no botão e vê que o link leva a outro site.
Em vez de clicar, Carla abre o aplicativo do banco por conta própria e vê que não há aviso nenhum. Em seguida, encaminha a mensagem ao responsável por tecnologia, que avisa os demais colegas. Em cinco minutos, uma tentativa de golpe virou um alerta para todo o time.
O que salvou o dia não foi um programa caro, mas um hábito: verificar por conta própria, em vez de seguir o link da mensagem. Esse comportamento simples pode ser ensinado em uma reunião curta e repetido de tempos em tempos para não cair no esquecimento.
Cultura que ajuda
Empresas que punem quem erra acabam com funcionários que escondem incidentes. Prefira uma cultura em que avisar rápido é elogiado. Simulações educativas e conversas curtas a cada alguns meses mantêm o assunto vivo sem assustar ninguém.
Ninguém está imune a um golpe bem feito, mas quase todo golpe tem uma brecha: ele depende de você agir sem pensar. Criar o hábito de pausar e confirmar já derruba a maior parte das tentativas. Compartilhe esta lista com a sua equipe hoje.