Phishing e golpes por e-mail e WhatsApp

O que é phishing e por que funciona

Phishing é o golpe mais comum do mundo corporativo, e quase nunca depende de tecnologia avançada. Ele depende de você. A mensagem chega parecendo legítima, com logo, nome e um pedido que soa urgente, e aposta que você vai agir no automático antes de pensar. É pesca: a isca é a mensagem e a fisgada é o seu clique ou a sua resposta.

Funciona porque mexe com emoção. O golpista cria pressa, do tipo sua conta será bloqueada hoje, ou usa autoridade, fingindo ser um chefe ou um setor importante. Sob pressão, a gente confere menos e clica mais. Entender esse mecanismo já é metade da defesa, porque a sua melhor arma não é um programa, é desacelerar e desconfiar quando algo pede urgência.

Os sinais de uma mensagem falsa

A boa notícia é que mensagens de golpe costumam deixar pistas. Raramente vem só uma; em geral, várias aparecem juntas. Quanto mais sinais você junta numa mesma mensagem, maior a chance de ser fraude. Vale treinar o olho para essa lista até ela virar reflexo.

• Urgência exagerada: aja agora, sua conta será bloqueada hoje, últimas horas para confirmar.
• Remetente estranho: o nome parece certo, mas o endereço de e-mail tem letras trocadas ou um domínio que não bate.
• Link disfarçado: o texto diz uma coisa e o endereço real, ao passar o mouse, mostra outro site.
• Erro de português e formatação tosca: frases mal escritas, acentos faltando, logo borrado.
• Pedido de senha, código ou dado pessoal: empresa séria não pede isso por e-mail ou mensagem.
• Anexo inesperado: um boleto, uma nota ou um currículo que você não esperava receber.

Os golpes que chegam pelo WhatsApp

O e-mail não é o único canal. Cada vez mais golpe corporativo chega pelo WhatsApp, que dá uma sensação falsa de proximidade. Três deles aparecem o tempo todo e vale conhecer cada um pelo nome, porque reconhecer o roteiro é o que te faz parar a tempo.

O golpe do falso chefe é teatro puro. Chega uma mensagem de um número desconhecido, com a foto e o nome de um superior, dizendo que está em reunião e precisa que você resolva um pagamento agora, sem comentar com ninguém. O pedido de segredo e de pressa é a assinatura do golpe. Chefe de verdade aguenta você confirmar por outro canal antes de mover qualquer valor.

O falso boleto troca os dados de pagamento de uma cobrança que parece real. O falso suporte se passa por TI ou pelo banco e pede sua senha, um código ou para instalar um programa de acesso remoto. Em todos eles, a defesa é a mesma: nada de pagar, informar dado ou instalar coisa por causa de uma mensagem. Confirme pelo telefone oficial, pessoalmente ou pelo canal que você já conhece.

Conferir antes de agir e avisar quando desconfiar

Toda essa lista de sinais cabe numa frase: na dúvida, confira por outro caminho. Recebeu um pedido estranho do chefe pelo WhatsApp? Ligue para o número que você já tinha salvo. Chegou um aviso do banco? Acesse o aplicativo oficial por conta própria, sem usar o link da mensagem. Esse pequeno desvio de poucos minutos derruba quase todos os golpes, porque o golpista contava com a sua pressa.

Outra parte importante é avisar. Se você recebeu uma mensagem suspeita, é bem provável que colegas também receberam. Reportar rápido ao time de TI ou de segurança ajuda a empresa a bloquear o golpe antes que alguém caia. E se você clicou em algo e só depois desconfiou, avise mesmo assim, sem medo. Reportar cedo reduz o estrago; esconder por vergonha é o que dá tempo ao atacante.

O CERT.br orienta a desconfiar de mensagens com pressa, conferir o endereço dos links e nunca fornecer senhas ou códigos a partir de contatos não solicitados. (CERT.br - Cartilha de Segurança)