Links, SMS e e-mails: como não morder a isca do phishing — À prova de golpes: proteja você e sua família contra fraudes on-line

Como o phishing é hoje

Phishing é uma mensagem que finge vir de uma empresa ou serviço em que você confia — um banco, uma transportadora, um serviço de streaming, a Receita — para fazer você entregar senhas, dados do cartão ou códigos. Quando chega por SMS, às vezes é chamado de smishing; por QR code, de quishing. Os nomes não importam. O padrão, sim.

As versões mais comuns que você vai encontrar:

A encomenda: "Sua encomenda está retida. Pague uma pequena taxa para reagendar a entrega."
A multa ou o imposto: "Pedágio / multa de trânsito em aberto / restituição de imposto. Pague ou resgate em até 24 horas."
O problema na conta: "Sua conta foi suspensa. Confirme seus dados para recuperar o acesso."
O pagamento suspeito: "Você fez uma compra de US$ 940? Se não, toque aqui para cancelar."
O QR code: um adesivo num parquímetro, um QR code num e-mail ou numa carta que leva a uma página de pagamento falsa.

Repare nos quatro sinais de golpe da aula 1. Todas essas mensagens são inesperadas e vêm com emoção forte ou prazo. O "pagamento incomum" muitas vezes são os dados do seu cartão ou um código digitados numa página controlada pelo golpista.

Os valores costumam ser pequenos de propósito — US$ 1,99 pela reentrega, US$ 4,50 pelo pedágio. Um valor pequeno não parece arriscado, então você não para para pensar. Mas o que o golpista quer de verdade é o número completo do seu cartão, o seu login do banco ou o código que confirma um pagamento muito maior.