Phishing — pronuncia-se “fishing”, como “pescar” em inglês — é a técnica de fraude digital mais usada no mundo e a responsável pela maioria dos golpes financeiros online no Brasil. O nome faz sentido: criminosos “jogam isca” esperando que vítimas mordam o anzol.
Em 2023, o Brasil foi o segundo país mais atacado por phishing no mundo, segundo relatório da Kaspersky. Neste artigo você vai aprender a reconhecer os golpes mais comuns, entender como eles funcionam e nunca mais cair nessa armadilha.
O Que é Phishing e Como Funciona
Phishing é quando alguém finge ser uma entidade confiável — banco, Correios, Receita Federal, Netflix, operadora de celular — para enganar você e roubar dados pessoais, senhas ou dinheiro.
Na prática, imagine que você recebe um SMS do “Banco do Brasil” dizendo que sua conta foi bloqueada por atividade suspeita e pedindo que clique num link para regularizar. O link leva a um site idêntico ao do banco — mas falso. Você digita sua senha e o golpista a captura em tempo real.
O ataque funciona porque explora a urgência, o medo e a confiança. Não é um erro de ingenuidade — é uma técnica sofisticada de engenharia social que engana até especialistas em segurança.
Os Tipos de Phishing Mais Comuns no Brasil
- E-mail phishing — o clássico. E-mails falsos de bancos, lojas ou serviços com links maliciosos
- Smishing — phishing por SMS. “Seu pacote está retido, clique aqui” é o exemplo mais comum
- Vishing — phishing por chamada de voz. Golpistas ligam fingindo ser do banco ou da operadora
- Spear phishing — ataque personalizado. O golpista usa informações suas (nome, empresa, cargo) para parecer legítimo
- Phishing em redes sociais — mensagens no WhatsApp, Instagram ou Facebook com links falsos ou pedidos de dinheiro “urgente”
Como Identificar um Phishing Antes de Clicar
Siga esta checklist sempre que receber uma mensagem suspeita:
- Verifique o remetente com cuidado — e-mails falsos usam domínios parecidos mas diferentes: “bradesco@seguranca-conta.com” ao invés de “@bradesco.com.br”
- Passe o mouse sobre o link antes de clicar — no computador, o endereço real aparece no canto inferior da tela. No celular, segure o link pressionado para ver o destino
- Desconfie de urgência e ameaças — “sua conta será cancelada em 24 horas” é clássico de phishing. Empresas legítimas não funcionam assim
- Erros de português são um sinal — mas atenção: golpes modernos são bem escritos. A ausência de erros não garante legitimidade
- Nunca insira dados sensíveis em links recebidos — sempre acesse o site do banco ou serviço digitando o endereço direto no navegador
- Ligue para confirmar antes de agir — se recebeu uma ligação suspeita do banco, desligue e ligue para o número no verso do cartão
O Que Fazer se Você Caiu em um Phishing
Se percebeu que foi vítima, aja rápido:
- Troque imediatamente as senhas das contas afetadas — de um dispositivo seguro
- Entre em contato com seu banco para bloquear transações suspeitas
- Ative a verificação em duas etapas em todas as contas
- Registre um boletim de ocorrência — especialmente se houver perda financeira
- Reporte o phishing: e-mails falsos podem ser reportados ao CERT.br em cert.br/report
Atenção: muitas vítimas só percebem o golpe dias depois, quando o dano já foi feito. Por isso, monitore seus extratos bancários regularmente e ative notificações de transações em tempo real no app do banco.
O Que a Maioria Não Sabe sobre Phishing
Os ataques de phishing estão ficando cada vez mais sofisticados com o uso de inteligência artificial. Hoje é possível criar e-mails e sites falsos perfeitos em segundos, personalizados com seu nome e informações reais coletadas de redes sociais.
Um dos golpes mais recentes no Brasil usa deepfake de voz: o golpista clona a voz de um familiar da vítima usando IA e liga pedindo dinheiro urgente. Combinado com engenharia social, o ataque tem taxa de sucesso assustadora.
Perguntas Frequentes sobre Phishing
Só clicar no link já é suficiente para ser hackeado?
Em alguns casos, sim. Certos links exploram vulnerabilidades do navegador para instalar malware sem nenhuma ação adicional sua — técnica chamada de “drive-by download”. Por isso é crucial manter o navegador e o sistema sempre atualizados.
Antivírus protege contra phishing?
Parcialmente. Bons antivírus e navegadores modernos têm proteção contra sites de phishing conhecidos. Mas ataques novos (zero-day) podem passar despercebidos. O melhor filtro ainda é o seu julgamento crítico.
Como saber se um site é falso?
Verifique o endereço na barra do navegador com atenção: o domínio deve ser exatamente o correto (bradesco.com.br, não bradesco-seguro.com). O cadeado HTTPS não garante legitimidade — sites falsos também podem ter certificado SSL. O que importa é o domínio.
Banco ressarce prejuízos causados por phishing?
Depende do caso. Se a fraude ocorreu por falha de segurança do banco, o ressarcimento é obrigatório pelo Banco Central. Se o cliente forneceu voluntariamente os dados (mesmo que enganado), a análise é feita caso a caso. Registre o B.O. e entre com reclamação no Banco Central.
Conclusão
Phishing funciona porque explora emoções humanas — medo, urgência e confiança. A defesa mais eficaz é a desconfiança saudável: verificar antes de clicar, nunca inserir dados em links recebidos e confirmar por canais oficiais quando algo parecer suspeito.
Compartilhe com quem precisa saber. Leia também: Golpe do Pix: Como se Proteger das 7 Fraudes Mais Comuns.