O Que é Phishing e Como Evitar Esses Golpes na Internet

🧠 Introdução

Você já recebeu um e-mail ou mensagem pedindo para “confirmar seus dados” com aparência oficial de um banco ou loja? Muito provavelmente você foi alvo de phishing, um dos golpes digitais mais comuns e perigosos do Brasil.

No mundo digital, a engenharia social é mais usada que a força bruta — e o phishing é o principal exemplo disso. Neste guia, vamos te mostrar o que é, como funciona e, principalmente, como se proteger.


🧠 O que é phishing (Definição simples)

Phishing é um golpe digital em que criminosos se passam por empresas legítimas para roubar senhas, dados bancários e informações pessoais. Ele pode chegar por e-mail, SMS, redes sociais, WhatsApp ou até ligações telefônicas.

🔎 A origem do termo vem de fishing (“pescar”): o golpista lança o “anzol” esperando que a vítima “morda”.


🧪 Como funciona o phishing

O phishing funciona explorando emoções humanas, como medo, urgência e promessa de recompensa. Exemplos comuns:

  • 🚨 Ameaça: “Sua conta será bloqueada. Clique para evitar.”
  • 🎁 Recompensa: “Parabéns! Você ganhou um prêmio.”
  • 🔒 Medo: “Detectamos um acesso suspeito. Atualize sua senha.”

👉 Ao clicar, a vítima pode ser redirecionada para um site falso ou instalar um malware espião.

📊 Segundo a FEBRABAN, os golpes de phishing causaram prejuízo superior a R$ 1,1 bilhão no Brasil em 2024. Nos EUA, o FBI IC3 registrou perdas acima de US$ 16,6 bilhões.


🧩 Principais tipos de phishing

Tipo Canal usado Exemplo Nível de risco
Phishing por e-mail E-mail falso “Atualize seus dados bancários” Alto
Smishing (SMS) Mensagem de texto “Clique e confirme seu Pix” Alto
Vishing (voz) Ligação telefônica “Sou do seu banco, preciso confirmar dados” Médio
Quishing (QR Code) QR code fraudulento “Escaneie para liberar promoção” Alto
Pharming Manipulação de DNS Redireciona a vítima para site falso Muito Alto

🔍 Como identificar um golpe

  • E-mails suspeitos (ex.: suporte@seguranca123-mail.com)
  • Erros de português e formatação estranha
  • Links encurtados ou domínios falsos (paypaI.com com “i” maiúsculo)
  • Linguagem de urgência ou ameaça: “Última chance”
  • Pedidos de senha ou dados bancários — nenhum banco faz isso por e-mail ou SMS

💡 Dica Contacoin: Passe o mouse sobre o link antes de clicar. Se não for o domínio oficial, desconfie.


🛡️ Checklist de proteção

  • ✅ Desconfie sempre
  • ✅ Não clique em links suspeitos
  • ✅ Ative autenticação em duas etapas (2FA)
  • ✅ Use antivírus com proteção web
  • ✅ Mantenha navegador e apps atualizados
  • ✅ Utilize gerenciador de senhas (Bitwarden, 1Password)

📥 Bônus: Baixe aqui nosso Checklist de Proteção em PDF (grátis).


🚨 O que fazer se cair em um golpe

  1. Troque todas as senhas imediatamente.
  2. Ative ou atualize o 2FA em suas contas.
  3. Avise o banco e solicite bloqueio (use o Mecanismo Especial de Devolução – MED no Pix).
  4. Registre Boletim de Ocorrência (Delegacia Virtual).
  5. Informe contatos se o golpe foi via redes sociais.
  6. Monitore seu CPF no Registrato do Banco Central.

📜 Leis brasileiras sobre phishing

  • Lei 14.155/2021 → Aumenta pena para estelionato eletrônico.
  • Lei 12.737/2012 (Carolina Dieckmann) → Criminaliza invasão de dispositivos.
  • LGPD (Lei 13.709/2018) → Proteção de dados pessoais.
  • Marco Civil da Internet (Lei 12.965/2014) → Direitos e responsabilidades online.

❓ Perguntas frequentes (FAQ)

Phishing e golpe do Pix são a mesma coisa?

Não. O phishing é a técnica de enganar para obter dados; o golpe do Pix pode usar phishing como etapa inicial.

O antivírus protege contra phishing?

Sim, desde que possua filtro de navegação segura e esteja atualizado.

É seguro clicar em link encurtado?

Somente após verificar o destino com ferramentas como CheckShortURL.

Como denunciar phishing no Brasil?

Encaminhe o e-mail para phishing@cetic.br, denuncie na SaferNet Brasil e registre ocorrência.


🧾 Conclusão

O phishing é simples, mas extremamente eficaz. Ele é um dos golpes mais antigos do universo digital porque se aproveita da desatenção e da falta de conhecimento.

Quanto mais você entende como funciona, mais reduz drasticamente o risco de cair em armadilhas digitais.

👉 O que Fazer:

  • Revise seus logins.
  • Ative 2FA agora mesmo.
  • Compartilhe este guia com amigos e familiares.

💡 Quer mais dicas de Segurança Digital e Cibersegurança?
➡️ Assine a newsletter da Contacoin e receba alertas exclusivos de proteção online.


Sobre o Autor

Contacoin

0 Comentários

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Damos valor à sua privacidade

Nós e os nossos parceiros armazenamos ou acedemos a informações dos dispositivos, tais como cookies, e processamos dados pessoais, tais como identificadores exclusivos e informações padrão enviadas pelos dispositivos, para as finalidades descritas abaixo. Poderá clicar para consentir o processamento por nossa parte e pela parte dos nossos parceiros para tais finalidades. Em alternativa, poderá clicar para recusar o consentimento, ou aceder a informações mais pormenorizadas e alterar as suas preferências antes de dar consentimento. As suas preferências serão aplicadas apenas a este website.

Cookies estritamente necessários

Estes cookies são necessários para que o website funcione e não podem ser desligados nos nossos sistemas. Normalmente, eles só são configurados em resposta a ações levadas a cabo por si e que correspondem a uma solicitação de serviços, tais como definir as suas preferências de privacidade, iniciar sessão ou preencher formulários. Pode configurar o seu navegador para bloquear ou alertá-lo(a) sobre esses cookies, mas algumas partes do website não funcionarão. Estes cookies não armazenam qualquer informação pessoal identificável.

Cookies de desempenho

Estes cookies permitem-nos contar visitas e fontes de tráfego, para que possamos medir e melhorar o desempenho do nosso website. Eles ajudam-nos a saber quais são as páginas mais e menos populares e a ver como os visitantes se movimentam pelo website. Todas as informações recolhidas por estes cookies são agregadas e, por conseguinte, anónimas. Se não permitir estes cookies, não saberemos quando visitou o nosso site.

Cookies de funcionalidade

Estes cookies permitem que o site forneça uma funcionalidade e personalização melhoradas. Podem ser estabelecidos por nós ou por fornecedores externos cujos serviços adicionámos às nossas páginas. Se não permitir estes cookies algumas destas funcionalidades, ou mesmo todas, podem não atuar corretamente.

Cookies de publicidade

Estes cookies podem ser estabelecidos através do nosso site pelos nossos parceiros de publicidade. Podem ser usados por essas empresas para construir um perfil sobre os seus interesses e mostrar-lhe anúncios relevantes em outros websites. Eles não armazenam diretamente informações pessoais, mas são baseados na identificação exclusiva do seu navegador e dispositivo de internet. Se não permitir estes cookies, terá menos publicidade direcionada.

Visite as nossas páginas de Políticas de privacidade e Termos e condições.