Recebeu um link ou e-mail suspeito?

E-mails falsos: confira além do nome

Abra os detalhes do remetente e confira o endereço completo. Nome, foto e logotipo podem ser imitados; até o endereço exibido pode ser falsificado. Uma conta verdadeira também pode ter sido invadida.

Desconfie de ameaças de bloqueio, cobranças inesperadas e pedidos urgentes. Uma mensagem sem erros de português também pode ser golpe. Confirme pelo aplicativo oficial ou por um contato que você já conhece.

Links no WhatsApp, SMS e e-mail

• No computador, passe o ponteiro sobre o link, sem clicar, para visualizar o destino. O texto do botão pode esconder outro endereço.
• No celular, os recursos de prévia variam. Se não conseguir conferir sem abrir, prefira entrar pelo aplicativo oficial.
• Link encurtado e QR code podem esconder o destino. HTTPS protege a conexão, mas não comprova a honestidade do site.
• Confirme pedidos de dinheiro ou códigos por outro canal, mesmo quando a mensagem vem de um conhecido.

Anexos: PDF, documentos, ZIP e aplicativos

Um nome como “boleto” ou “nota fiscal” não garante segurança. PDF e documentos podem conter links enganosos ou explorar falhas; arquivos ZIP podem esconder outros arquivos.

• Você esperava o arquivo? Confirme com o remetente por outro canal antes de abrir.
• Não habilite macros nem desative a proteção para visualizar um documento recebido.
• Não execute instaladores, scripts ou aplicativos enviados como se fossem comprovantes. Veja a extensão completa: “comprovante.pdf.exe” é um executável, não um PDF.
• Use leitores atualizados e mantenha a proteção do dispositivo ativa. Uma verificação sem alertas não garante que o arquivo seja seguro.

Senha, código e aprovação de acesso

Não entregue códigos de verificação nem aprove acessos que você não iniciou. Um documento compartilhado que pede um novo login pode levar a uma página falsa. Abra o serviço conhecido para conferir o arquivo e revise permissões antes de autorizar aplicativos.

Não carregue imagens externas de remetentes desconhecidos quando o leitor oferecer essa escolha: elas podem permitir rastreamento da abertura.

Já abri ou cliquei: o que fazer?

• Apenas leu: não responda nem siga os links. Use a opção de denunciar phishing ou spam do serviço.
• Abriu o link: feche a página e não autorize downloads, notificações ou instalação. O clique sozinho não prova comprometimento.
• Informou senha ou aprovou acesso: em um dispositivo confiável, abra o serviço oficial, troque a senha, encerre sessões desconhecidas e revise aplicativos autorizados. Ative a verificação em duas etapas.
• Executou arquivo ou instalou algo: pare de usar o aparelho para operações sensíveis, desconecte-o da rede se suspeitar de comprometimento e procure suporte. Faça uma verificação de segurança; no trabalho, avise a equipe de TI.
• Informou cartão ou pagou: contate o banco pelos canais oficiais e guarde as evidências. Não pague a quem promete recuperar valores.