Antes de clicar,
olhe duas vezes.
E-mails falsos se passam por bancos e empresas conhecidas para roubar senhas, dados pessoais e o dinheiro da sua conta. Eles chegam bem escritos e com aparência oficial, mas sempre deixam pistas. Aprenda a reconhecê-las em segundos.
Este e-mail é um golpe. Consegue ver por quê?
Toque em “Mostrar os sinais” e passe o cursor sobre cada marca.
Prezado cliente,3
Por medida de segurança, identificamos uma pendência no seu cadastro. Para evitar o bloqueio imediato da sua conta, confirme seus dados no formulário oficial dentro de 24 horas.
Informe: CPF, agência, conta, senha do internet banking e o código enviado por SMS.4
Atualizar meus dados agora5Caso a confirmação não seja concluída, sua conta e seu cartão serão suspensos.
Atenciosamente,
Central de Segurança, Banco do Brasil
- 1O domínio não é o do banco“bb-clientes-seguro.net” parece oficial, mas não é o endereço real do banco. Golpistas registram domínios parecidos de propósito. Confira sempre o site oficial no seu aplicativo, nunca pelo e-mail.
- 2Urgência e ameaça“Regularize em 24 horas”, “bloqueio imediato”. O medo faz você agir sem pensar, e essa é a principal arma do golpe. Bancos de verdade não ameaçam assim por e-mail.
- 3Saudação genérica“Prezado cliente”, sem o seu nome. O seu banco sabe quem você é. Mensagens disparadas para milhares de pessoas usam saudações vagas.
- 4Pedido de dados pessoais e bancáriosEste é o sinal mais grave. Nenhum banco pede sua senha nem o código enviado por SMS, seja por e-mail, link ou telefone. Esse código libera transferências: quem tem ele, entra na sua conta.
- 5Link disfarçadoO botão diz uma coisa, mas o endereço real é outro. Passe o cursor sobre qualquer link (sem clicar) e veja para onde ele leva de verdade.
Sinais de alerta
Se um e-mail tem qualquer um destes, pare e desconfie.
Remetente estranho
O nome é familiar, mas o endereço tem letras trocadas ou um domínio diferente.
Pressa artificial
Prazos curtos, ameaças de bloqueio e “resolva agora” para você não pensar.
Links que não batem
O texto do link e o endereço real são diferentes. Sempre confira antes de clicar.
Pedido de dados
Banco nenhum pede sua senha ou o código do SMS por e-mail. Se pediram, é golpe.
Golpe ou seguro?
Decida cada situação. Toque em uma resposta para conferir.
O que fazer diante de um e-mail suspeito
- 1Não clique e não abra o anexo. Um único clique já pode ser o suficiente.
- 2Não responda nem informe dados. Ninguém legítimo pede senha por e-mail.
- 3Confirme por outro canal. Ligue ou fale pessoalmente com quem supostamente enviou.
- 4Avise a TI. Encaminhe o e-mail suspeito antes de excluir. Assim protegemos todo mundo.