Phishing (Phishing)
Phishing é uma técnica de fraude na qual um golpista se passa, por mensagem, por uma pessoa ou organização confiável para induzir você a entregar senhas, dados de pagamento, códigos de verificação ou outras informações sensíveis. Normalmente a mensagem leva você a uma página de login falsa ou pede que responda com dados privados. O que sustenta o golpe é a aparência de legitimidade, não a quebra de nenhuma tecnologia. Ele se apoia na confiança que você deposita em uma marca ou em um contato conhecido para que aja depressa, antes de parar e pensar. Muitas vezes o texto parece quase idêntico a uma comunicação real do seu banco, da transportadora ou de uma rede social conhecida, o que torna a diferença difícil de notar em uma olhada rápida. É um dos tipos de fraude mais comuns e serve de base para uma ampla variedade de outros ataques. Por isso, aprender a reconhecer os sinais de phishing é um dos passos mais importantes para se proteger no dia a dia.
Como verificamos: Written and reviewed by the Hunch team; recognition signs reflect how the FTC/FBI describe this scam. · Última revisão: 2026-08
Verifique uma mensagem suspeita agora
Exemplo
Você recebe um e-mail que parece ser do seu banco dizendo que sua conta foi bloqueada. A mensagem insiste para você 'verificar imediatamente' clicando em um link, que abre uma página igualzinha à tela de login do seu banco, mas que na verdade é controlada pelo golpista e captura tudo o que você digitar.
Como reconhecer
- Pressão para agir agora mesmo, sob risco de perder acesso, dinheiro ou uma encomenda
- Um link cujo endereço real não corresponde à marca que ele diz representar
- Pedidos da sua senha, do número completo do cartão ou de um código de uso único
- Saudações genéricas, gramática estranha ou um endereço de remetente sutilmente errado
Como o Hunch sinaliza
O Hunch se apoia em categorias de sinais como urgência fabricada, domínios parecidos ou incompatíveis e qualquer pedido de credenciais ou de pagamento. Ele sinaliza quando uma mensagem combina a aparência de uma marca confiável com esses sinais de pressão e de coleta de dados.
FAQ
Qual é o objetivo de um ataque de phishing?
Fazer você revelar algo valioso, uma senha, um dado bancário ou de cartão, ou um código de verificação, ou clicar em um link que instala malware ou abre uma página de login falsa.
Qual é a diferença entre phishing e spam?
Spam é propaganda em massa indesejada; o phishing é deliberadamente enganoso e busca roubar informações ou dinheiro fingindo ser uma fonte em que você confia.
O que devo fazer se cliquei em um link de phishing?
Não digite nada na página, feche-a e, se você já tiver digitado uma senha, troque-a e ative a autenticação de dois fatores imediatamente.