Segurança digital

Como reconhecer phishing e páginas falsas

Analise remetente, endereço, urgência e pedidos de dados antes de agir.

Phishing tenta convencer a pessoa a entregar senha, código, cartão ou instalar um arquivo. A mensagem pode imitar banco, loja, serviço de entrega ou colega de trabalho. Aparência profissional não prova autenticidade.

Desconfie de urgência e ameaça

Fraudes pressionam com bloqueio imediato, prêmio limitado ou cobrança inesperada. Pare e confirme a situação por um canal conhecido, sem usar telefone ou link fornecido na própria mensagem.

Leia o endereço completo

O nome visível do remetente pode ser falsificado. Verifique domínio do e-mail e da página. Letras trocadas, subdomínios enganosos e extensões incomuns são sinais de alerta. HTTPS protege a conexão, mas não garante legitimidade.

Não entregue códigos

• Senhas não devem ser confirmadas por chat.
• Códigos de dois fatores são pessoais.
• Não instale programas para receber reembolso.
• Não permita acesso remoto sem verificar a organização.

Se você clicou

Feche a página, altere a senha pelo aplicativo ou endereço oficial e encerre sessões desconhecidas. Se informou dados financeiros, contate a instituição imediatamente. Guarde evidências sem reenviar o golpe para outras pessoas.