Como detectar um phishing antes de cair no golpe
Por Tomás Verdera · Subproject Zero
Cair num phishing não é coisa de ingênuo. É coisa de gente com pressa. O golpe não ataca a sua inteligência, ataca o seu momento: chega quando você está distraído, se faz passar por alguém de confiança e te apressa para que não pense.
O que é exatamente o phishing
É uma mensagem — e-mail, SMS, DM — que finge vir de alguém confiável (seu banco, uma empresa, até um conhecido) para te fazer fazer algo: clicar num link, dar uma senha, pagar. Não arromba nenhuma fechadura. Convence você a abri-la.
Os sinais que não falham
Pressa e medo. "Sua conta será bloqueada em 24 horas." A urgência é a arma: quer que você aja antes de pensar.
Pedem dados ou dinheiro. Nenhum banco sério pede sua senha por e-mail. Se pedem, já é o sinal.
O remetente não bate. Olhe o endereço real, não o nome exibido. Um caractere trocado basta.
O link não leva aonde diz. Passe o mouse por cima (ou segure pressionado no celular) e leia a URL real antes de tocar em nada.
Vamos ser honestos: já não é tão óbvio
O velho conselho de "repare nos erros de ortografia" caducou. Hoje um phishing pode estar perfeitamente escrito, com o logo exato e um site clonado idêntico. Confiar na aparência já não basta. Por isso o único sinal realmente confiável não está na mensagem.
A regra que nunca falha: nunca aja a partir da mensagem. Se o seu banco "te escreve", não toque no link dele: abra você mesmo o app ou digite o endereço à mão. Se for real, você verá igual entrando pela sua conta.
O que fazer
1. Não clique. Vá à fonte você mesmo. Abra o app ou site oficial por conta própria, não pelo link que mandaram.
2. Verifique por outro canal. Uma mensagem estranha de um amigo ou do banco? Ligue ou pergunte por uma via que você já conhecia.
3. Ative a verificação em duas etapas. Assim, mesmo com a senha roubada, faltaria a segunda etapa para entrar.
4. Se você já clicou, troque essa senha o quanto antes (e a de qualquer lugar onde a repetiu) e ative o segundo fator.
O princípio por trás
O phishing existe porque há uma mensagem por onde se infiltrar. Quanto menos canais puderem ser falsificados, e quanto menos dados seus estiverem espalhados, menos alguém tem com que te enganar. É a mesma ideia de reduzir pontos de falha: por isso importam um segundo fator, não repetir senhas e escolher ferramentas que não pedem dados que depois possam ser usados contra você.
Não se trata de desconfiar de tudo. Trata-se de nunca decidir com pressa dentro de uma mensagem que você não pediu.