O que é phishing? Como reconhecer mensagens e links suspeitos

Por Flavio Tecno · 05 de novembro de 2026

Phishing é uma tentativa de enganar alguém para obter informações ou induzir uma ação perigosa, usando mensagens e páginas que parecem confiáveis. Um e-mail ou SMS pode imitar uma empresa e pedir que você abra um link, forneça uma senha ou baixe um arquivo.

Exemplo: uma mensagem de bloqueio de conta

Imagine receber: “Seu acesso será suspenso hoje. Confirme seus dados agora”. Este é um exemplo fictício. A combinação de ameaça, prazo curto e pedido de dados merece atenção. O objetivo da análise não é descobrir se a frase tem um erro de português; é verificar o pedido sem obedecer à pressão.

O que observar

Pedido inesperado de senha, código ou informação pessoal.
Cobrança ou problema que você não reconhece.
Pressa para agir antes de conferir a situação.
Link ou anexo usado como única forma de resolver o suposto problema.

O CERT.br também alerta para golpes que usam informações verdadeiras sobre a vítima. Saber seu nome ou mencionar uma compra não prova que o remetente é legítimo.

Como conferir sem usar o contato da mensagem

Interrompa a ação e não abra o anexo para “ver o que é”.
Abra o aplicativo oficial já conhecido ou digite o endereço que você sabe ser o correto.
Confira se existe realmente uma pendência na sua conta.
Se necessário, procure o suporte por um canal oficial encontrado independentemente.
Use a função de denúncia do serviço de mensagens quando identificar a tentativa de fraude.

Não use como confirmação um telefone que veio no próprio texto suspeito. Veja também como verificar a segurança de um site no navegador; a aparência da página não substitui a checagem da origem.

E se eu já tiver digitado a senha?

Acesse o serviço pelo canal oficial e altere imediatamente a senha exposta. Se repetiu essa senha em outras contas, troque-a nelas também. Revise as sessões e encerre acessos desconhecidos conforme as opções do serviço; habilite a proteção adicional disponível. Não aprove solicitações de login que você não iniciou.

Se abriu um arquivo, siga o guia de verificação no Windows e procure suporte se houver suspeita de comprometimento. Caso tenha havido pagamento ou exposição de dados, consulte o material do CERT.br indicado abaixo e o canal oficial da instituição envolvida. Não há promessa de recuperação automática.

Continue protegendo seus dados

Phishing · Senhas fortes · Verificação em duas etapas · Verificar a segurança de um site · Verificar vírus no Windows · Planejar backups · Dicionário de tecnologia

Fontes e revisão

Revisão documental: 5 de novembro de 2026. Orientações conferidas nas fontes indicadas; interfaces e opções variam por serviço. Os exemplos são fictícios e não demonstram um ataque executado. Capa: ilustração editorial gerada por IA.