Phishing e páginas clonadas: examine o caminho do acesso

Observe a mensagem e a ação como uma combinação

Phishing é uma tentativa de obter informações por meio de engano, frequentemente combinando mensagem e página falsa. O CERT.br trata desse risco em sua orientação contra fraudes. Um convite urgente para “corrigir cadastro” merece ser analisado junto com o endereço ao qual conduz.

Não existe um sinal visual único que resolva a identificação. Uma mensagem bem escrita pode ser falsa; uma pessoa conhecida pode ter a conta comprometida. Registre quem enviou, qual problema alega e o que pede. Isso revela quando uma solicitação de senha aparece sem relação com uma ação iniciada por você.

Compare três pontos antes de preencher

Confira o endereço real, a identidade do responsável e a finalidade do formulário. Uma página que imita as cores de uma marca pode usar outro domínio. Um certificado de conexão também não transforma esse endereço em representante da empresa imitada.

Abra o serviço por um caminho independente e verifique se a ocorrência alegada aparece ali. Não use o próprio contato suspeito como única fonte para confirmar a mensagem. Veja o limite do HTTPS e como registrar redirecionamentos para aprofundar essas diferenças.

Diferencie informação pública de acesso pessoal

Um pedido de código temporário, senha ou controle remoto não deve ser tratado como simples identificação de protocolo. Se o suposto atendente já tem uma ocorrência legítima, ele pode explicar o procedimento por um canal verificado sem que você revele credenciais em uma conversa.

Não abra arquivos recebidos só porque se chamam “licença”, “saldo” ou “comprovante”. O nome do arquivo descreve uma alegação, não seu conteúdo. Guarde a mensagem para registrar a tentativa, mas não a redistribua com links ativos para pessoas que possam confundi-la com uma comunicação autêntica.

Se você já informou dados, descreva a exposição

Anote o endereço, o horário e o tipo de dado fornecido. Evite registrar novamente a senha em seu relatório. Use o serviço verdadeiro para buscar as instruções de proteção da conta e entre em contato com a instituição responsável se houver operação financeira suspeita.

Não aceite uma segunda abordagem que promete recuperar tudo mediante pagamento ou novas credenciais. O guia de autenticação e recuperação ajuda a revisar acessos relacionados. Uma captura da página pode apoiar a descrição; ela não substitui uma análise técnica nem garante recuperação de valores.

Se precisar pedir ajuda, descreva o endereço e a ação solicitada sem reenviar a mensagem como se fosse autêntica. Identifique claramente que se trata de material suspeito. Não inclua credenciais no texto usado para explicar a ocorrência.