O que é Phishing e Engenharia Social?
O Phishing é um dos golpes virtuais mais comuns e perigosos. Ele consiste no envio de e-mails, SMS ou mensagens de texto falsas que se passam por instituições confiáveis (como bancos, fornecedores, lojas ou a própria equipe de TI) com o objetivo de "pescar" dados sensíveis, senhas ou infectar computadores com vírus.
Os criminosos utilizam a Engenharia Social, manipulando emoções humanas como urgência, medo ou curiosidade para fazer com que a vítima aja sem pensar.
Principais iscas utilizadas pelos golpistas
Fique atento a mensagens que contenham:
Alertas de urgência e ameaças: "Sua conta será cancelada em 2 horas se não clicar aqui" ou "Aviso final de cobrança".
Ofertas imperdíveis ou prêmios: Cupons de desconto gigantescos, brindes surpresa ou heranças imprevistas.
Solicitações de recadastramento: Pedidos de atualização de senha ou confirmação de dados bancários.
Guia prático para identificar um Phishing antes de clicar
Antes de clicar em qualquer link ou baixar anexos:
Inspecione o e-mail do remetente: Não olhe apenas o nome de exibição. Analise o endereço completo após o @.
Passe o mouse sobre os links: Sem clicar, posicione o ponteiro do mouse sobre os botões ou links do e-mail. A URL de destino real aparecerá no canto da tela. Se o texto diz Alterdata: Soluções de Software para Gestão Empresarial mas o link direciona para outro site, é um golpe!
Cuidado com anexos perigosos: Arquivos executáveis ou compactados (com extensões como .exe, .zip, .scr) recebidos sem solicitação prévia não devem ser abertos em hipótese alguma.