P
Verbete do glossário

Phishing (fraude por mensagem/e-mail)

Atualizado em
Definição

Phishing é um golpe em que criminosos se passam por empresas ou pessoas de confiança em mensagens e e-mails para roubar seus dados ou seu dinheiro.

O que é

Phishing é um tipo de fraude. O golpista envia uma mensagem (e-mail, SMS, WhatsApp) fingindo ser uma empresa, um banco ou até um órgão do governo. O objetivo é te enganar para você entregar dados pessoais, senhas ou fazer um pagamento.

O nome vem de "pescar": eles jogam a isca e esperam alguém morder.

Como funciona

O golpe costuma seguir um padrão:

  • Cria urgência. "Seu benefício será bloqueado", "sua conta tem uma pendência", "clique agora".
  • Imita a identidade real. Usa logo, nome e cores parecidas com a empresa verdadeira. Às vezes cita termos que você reconhece, como Consignado, FGTS ou Pix, para parecer legítimo.
  • Leva a um link falso. A página imita um site oficial e pede login, senha, dados do Benefício (NB) ou informações do seu Contrato de crédito.
  • Pede ação imediata. Um Pix "para liberar" um empréstimo, uma taxa "para desbloquear" um valor, ou seus dados para "confirmar cadastro".

É comum o phishing andar junto com o Golpe do falso empréstimo: prometem um Valor liberado que nunca chega e pedem um pagamento antes.

Como se proteger

  • Desconfie de urgência e de pedidos de dinheiro adiantado. Empresa séria não cobra taxa por Pix para "liberar" crédito.
  • Não clique em links de mensagens não solicitadas. Acesse os canais oficiais digitando o endereço você mesmo.
  • Confira o remetente com calma. E-mails e números falsos costumam ter pequenos erros.
  • Nunca compartilhe senha, código do 2FA ou biometria. Sua Autenticação em dois fatores (2FA) e sua Biometria facial são só suas.
  • Cheque dados oficiais direto na fonte. Informações do seu benefício ficam no Meu INSS; consultas do FGTS, nos canais da Caixa Econômica Federal.
  • Lembre da LGPD. Seus dados são protegidos. Ninguém legítimo pede senha completa por mensagem.

O que fazer se caiu no golpe

  • Troque suas senhas na hora.
  • Se fez um Pix, acione seu banco e registre a ocorrência.
  • Guarde prints e mensagens como prova.
  • Fale com a empresa verdadeira pelos canais oficiais para confirmar o que é real.