O que é phishing
Phishing é o golpe mais comum da internet hoje — e quase sempre começa com um link.
Objetivo: você vai entender como o phishing funciona, quais são os sinais mais comuns e o que fazer antes e depois de um clique.
Sumário rápido
Se o vídeo não iniciar sozinho com som, é normal: navegadores bloqueiam autoplay com áudio. Use “Tocar vídeo com som”.
O que é phishing?
Phishing é um tipo de golpe onde criminosos tentam enganar você para que forneça dados pessoais, senhas, códigos, informações bancárias ou até faça pagamentos.
Eles criam páginas falsas que imitam bancos, lojas ou redes sociais — e o objetivo é te fazer confiar rápido e agir sem verificar.
Leia também:
Phishing quase sempre usa urgência + autoridade + medo: “sua conta será bloqueada”, “compra suspeita”, “confirme agora”.
Como o phishing funciona?
- Você recebe uma mensagem (WhatsApp, SMS, e-mail, rede social)
- Clica em um link
- Abre uma página falsa (bem parecida com a real)
- Insere seus dados (login, senha, cartão, código)
- O golpista recebe tudo e usa para roubo/chantagem/transações
O que eles querem de você: senha, código de 6 dígitos, token, “confirmar dados”, pagamento via PIX, ou instalar um app suspeito.
Principais tipos de phishing
- Phishing por e-mail: “fatura”, “nota fiscal”, “conta bloqueada”, “atualize seus dados”.
- Phishing por WhatsApp: falso suporte, “código”, promoções e links de entrega.
- Phishing por SMS (smishing): mensagens curtas com link e urgência.
- Phishing em redes sociais: “verificação”, “copyright”, “sua conta será removida”.
- Spear phishing: golpe mais direcionado (usa seu nome/empresa) para parecer legítimo.
Quanto mais “personalizada” a mensagem, maior a chance de ser spear phishing. E esse tipo costuma dar mais prejuízo.
Sinais de alerta
- Mensagem urgente (“em 10 minutos”, “última chance”)
- Erro de português ou texto estranho (mas alguns golpes já são bem escritos)
- Link estranho/encurtado ou com domínio diferente do oficial
- Pedido de código (SMS, token, 6 dígitos)
- Pedido de segredo (“não conte pra ninguém”) ou pressão (“não desligue”)
Nenhuma empresa pede sua senha por link. E código de verificação é “chave”: quem tem o código, entra.
Checklist de 20 segundos (antes de clicar)
- Chegou “do nada”? (alerta)
- Tem pressa/ameaça (“bloqueio”, “multa”, “suspensão”)? (alerta)
- Pede código, senha, token ou “confirmar dados”? (🚫 golpe)
- O domínio do link é exatamente o oficial? (sem letras trocadas)
- Se for banco/conta: você consegue resolver abrindo o app oficial? (preferível)
Ferramenta útil do seu site: Identificador de links falsos (use antes de abrir links suspeitos).
O que fazer se você clicou (ou caiu)
- Se só clicou: feche a página. Evite aceitar permissões/instalar apps. Rode um antivírus no PC se desconfiar.
- Se digitou senha: troque imediatamente (de preferência por uma senha única) e ative 2FA.
- Se passou código/token: tente recuperar a conta e encerre sessões/dispositivos logados.
- Se fez PIX: fale com seu banco pelo app oficial o quanto antes e registre contestação.
- Avise contatos: golpes podem se espalhar se passando por você.
Não é vergonha cair. Vergonha é ficar parado depois. Agir rápido diminui muito o estrago.
Como se proteger de verdade (sem depender de sorte)
- Não clique por impulso: digite o site oficial no navegador ou abra o app.
- Ative 2FA (e-mail, WhatsApp, redes sociais, banco).
- Senhas únicas: se uma vaza, as outras ficam seguras.
- Desconfie de urgência: segurança real te dá tempo para conferir.
- Atualize aparelho e apps: falhas antigas viram porta de entrada.
Leia também: Engenharia social (a manipulação por trás do phishing).
FAQ rápido
Phishing é vírus?
Não necessariamente. Phishing é principalmente engano: fazer você entregar dados. Mas pode levar a malware se envolver download/instalação.
HTTPS (cadeado) garante que é seguro?
Não. Site falso também pode ter HTTPS. O que manda é o domínio oficial e o contexto.
Como saber se um link é falso?
Confira o domínio (sem letras trocadas), evite encurtadores e use sua ferramenta de links. Se for banco, abra o app.
Qual o phishing mais comum no Brasil?
Falsos bancos/entregas/promoções e “conta bloqueada” via WhatsApp, SMS e e-mail. O padrão é sempre urgência + link.
Saiba mais em: Sobre o autor