Golpe do Email Falso: 9 Sinais para Identificar

Q: O banco manda link por e-mail?

Os grandes bancos evitam mandar links pedindo ação. Quando receber um, abra o app do banco em vez de clicar.

Q: Só abrir o e-mail de golpe já é perigoso?

Abrir costuma ser seguro. O perigo está em clicar em links, baixar anexos ou responder. Imagens podem avisar ao golpista que você abriu, por isso vale bloquear imagens externas.

Os 9 sinais

Remetente estranho: o nome diz "Banco", mas o endereço é algo como [email protected].
Domínio parecido: letras trocadas, como "rnercadopago" no lugar de "mercadopago".
Urgência: "sua conta será bloqueada em 24 horas" é a frase preferida dos golpistas.
Pedido de dados: nenhuma empresa séria pede senha, código ou número do cartão por e-mail.
Link disfarçado: passe o mouse (ou segure o dedo) no botão e veja o endereço real antes de abrir.
Anexo inesperado: arquivos .zip, .exe ou "boleto.html" que você não pediu.
Saudação genérica: "Prezado cliente" em vez do seu nome.
Erros de português e logotipos borrados.
Prêmio ou dívida do nada: você "ganhou" algo ou "deve" algo que não reconhece.

Golpes por e-mail mais comuns no Brasil

Golpe do email do Detran: aviso de multa com link para "pagar com desconto".O Detran não cobra multa por e-mail com link de pagamento.
Email falso da Serasa e do Acordo Certo: proposta para quitar dívida com desconto (o famoso "quero quitar").Negocie sempre pelo app ou site oficial.
Email falso da Receita Federal: "pendência no CPF" ou "restituição liberada".A Receita não manda link por e-mail.
Golpe do pedágio digital: cobrança de passagem em pedágio sem cancela.Consulte só no site oficial da concessionária.
Email falso do Procon e do Reclame Aqui: "reclamação contra você" com anexo.É isca para instalar vírus.
Email falso da Netflix e da Microsoft: "pagamento recusado" ou "conta bloqueada", pedindo cartão ou senha.

O que é phishing, em uma frase

Phishing é a mensagem que se passa por uma empresa conhecida para roubar senha, dados ou dinheiro.É um tipo de engenharia social: o golpe não quebra o sistema, ele engana a pessoa.

Como confirmar se é verdadeiro

Nunca use o link do e-mail.Abra o aplicativo oficial ou digite o endereço do site no navegador.Se a mensagem for real, o aviso também estará lá.No emailtemporario.site, o selo "Remetente não verificado" alerta quando o e-mail falha nas verificações SPF, DKIM ou DMARC, um sinal forte de falsificação.

Cliquei no link. E agora?

Se digitou senha, troque agora mesmo, a partir do site oficial.
Se passou dados do cartão, ligue para o banco e peça o bloqueio.
Se baixou um arquivo, rode um antivírus e não abra o arquivo de novo.
Ative a verificação em duas etapas nas contas principais.
Denuncie o e-mail como phishing no seu provedor.

Perguntas frequentes

Como se proteger de phishing?

Não clique em links de mensagens urgentes, confira o endereço do remetente, ative a verificação em duas etapas e acesse sempre pelo app ou digitando o site oficial.

O banco manda link por e-mail?

Os grandes bancos evitam mandar links pedindo ação.Quando receber um, abra o app do banco em vez de clicar.

Só abrir o e-mail de golpe já é perigoso?

Abrir costuma ser seguro.O perigo está em clicar em links, baixar anexos ou responder.Imagens podem avisar ao golpista que você abriu, por isso vale bloquear imagens externas.