Phishing é a mensagem falsa que imita uma empresa de verdade para você entregar dados sem perceber. Chega por SMS, e-mail ou WhatsApp fingindo ser banco, loja ou órgão do governo, com um link que leva a uma página copiada. Você digita a senha achando que está no lugar certo, e quem recebe é o golpista.
O nome vem do inglês fishing, que quer dizer pescaria. A comparação explica bem o método: o golpista joga milhares de iscas e espera que algumas pessoas mordam. Ele não sabe se você tem conta naquele banco. Ele manda para todo mundo e conta com a coincidência.
Por isso a mensagem quase sempre vem com pressa. Conta bloqueada, entrega parada, benefício suspenso, prêmio que expira hoje. A pressa existe para você agir antes de pensar.
Como reconhecer uma mensagem de phishing
Alguns detalhes se repetem em quase todo golpe desse tipo.
- Urgência: prazo curto, ameaça de bloqueio ou cobrança que precisa ser resolvida agora.
- Link encurtado ou estranho: endereço com letras trocadas, palavras coladas ou terminação diferente da empresa real.
- Pedido de dados: senha, código do SMS, número do cartão ou foto de documento. Empresa séria não pede isso por mensagem.
- Remetente desconhecido: e-mail parecido com o oficial, mas com um caractere a mais ou um domínio diferente.
- Erro de escrita: texto com português torto, saudação genérica ou seu nome escrito errado.
- Anexo inesperado: arquivo que você não pediu, principalmente com nome de boleto, nota fiscal ou comprovante.
Vale lembrar de uma regra que não tem exceção: banco não liga nem manda mensagem pedindo senha, e o Click Amigo também não. A sua senha quem digita é você, sempre.
O que fazer se você clicou no link
Clicar acontece. O que importa é o que vem depois.
- Feche a página sem preencher nada e não instale nada que ela peça.
- Se você digitou uma senha, troque essa senha imediatamente, pelo aplicativo ou site oficial que você abriu por conta própria.
- Troque também em qualquer outro lugar onde você use a mesma senha.
- Ligue para o banco pelo telefone impresso no cartão e conte o que aconteceu.
- Confira o extrato e as compras dos últimos dias.
- Apague a mensagem e bloqueie o remetente.
- Avise a família, porque o mesmo texto costuma circular entre conhecidos.
A cartilha do CERT.br reúne orientação oficial sobre golpes na internet e vale como material de consulta para tirar dúvidas. Em caso de golpe envolvendo Pix ou conta bancária, o Banco Central é onde você confere as regras oficiais e os canais do sistema financeiro.
Faça hoje, antes da próxima mensagem chegar
- Combine com a família: link recebido não se clica, se confere pelo aplicativo oficial.
- Salve na agenda o telefone do seu banco, copiado do verso do cartão.
- Troque senhas repetidas em contas importantes.
- Ative a verificação em duas etapas no WhatsApp e no e-mail.
- Escolha uma pessoa de confiança para ligar antes de agir numa mensagem suspeita.
A regra de ouro do phishing: mensagem com pressa merece desconfiança, e conferência se faz pelo caminho que você escolhe. Abra o aplicativo do banco pelo ícone do celular ou ligue pelo número do cartão. Para fechar as portas mais comuns, veja como criar senhas fortes e não esquecer e entenda por que nunca instalar um aplicativo pedido por telefone. Se a mensagem falava em devolver um Pix recebido por engano, leia como funciona o golpe do Pix devolvido por engano. Quem quiser revisar tudo isso com alguém do lado pode chamar ajuda em casa, com hora marcada.
Perguntas frequentes
O que é phishing, em poucas palavras?
Phishing é um golpe em que o criminoso envia uma mensagem falsa se passando por uma empresa ou órgão conhecido, com link para uma página copiada. Quem preenche os dados nessa página entrega senha, número de cartão ou código de verificação direto para o golpista.
Só de abrir a mensagem eu já fui roubado?
Abrir a mensagem, sozinho, costuma não causar dano. O risco aparece quando a pessoa clica no link, preenche dados, baixa um anexo ou instala um aplicativo indicado ali. Se você apenas leu e apagou, o mais provável é que nada tenha acontecido.
Como confirmar se a mensagem do banco é verdadeira?
Não use o link nem o telefone que vieram na mensagem. Abra o aplicativo do banco pelo ícone do próprio celular ou ligue para o número impresso no verso do cartão. Banco nenhum pede senha, código de SMS ou instalação de programa por mensagem.