Como Identificar Emails de Phishing: Um Checklist Prático (Com Exemplos Reais)
Emails de phishing não são mais apenas “golpes óbvios”. Muitos parecem profissionais, copiam estilos reais de marcas e criam urgência para fazer você agir antes de pensar. O objetivo geralmente é o mesmo: roubar credenciais, dinheiro ou acesso.
1) O checklist de phishing de 30 segundos
Antes de clicar em qualquer coisa, faça estas verificações:
- Domínio do remetente: corresponde exatamente ao domínio real da empresa?
- Urgência: “aja agora ou perca o acesso” é uma tática comum de manipulação.
- Links: passe o mouse e leia o destino cuidadosamente.
- Anexos: arquivos inesperados são de alto risco.
- Tipo de solicitação: pedir senhas, informações de pagamento ou “verificação” é suspeito.
2) Truques do remetente: nome exibido vs endereço real
Atacantes frequentemente usam um nome exibido confiável enquanto escondem um endereço estranho por trás.
- Procure domínios semelhantes (letras extras, caracteres trocados, TLDs estranhos).
- Tenha cuidado com “support-alerts”, “billing-team” ou subdomínios aleatórios.
- Verifique se o domínio corresponde ao site oficial da empresa.
3) A armadilha da urgência
Phishing tenta reduzir seu tempo de pensamento:
- “Sua conta será fechada hoje.”
- “Login incomum—verifique imediatamente.”
- “Pagamento falhou—atualize o cartão agora.”
Empresas legítimas enviam alertas, mas alertas seguros geralmente permitem que você faça login normalmente sem forçar um único caminho “clique neste link agora”.
4) Inspeção de links: o que observar
- Links curtos: escondem o destino real.
- Cadeias de redirecionamento: um link “aparentemente seguro” que rapidamente encaminha para outro lugar.
- Incompatibilidade de domínio: “company-support” que não pertence à empresa.
Hábito seguro: abra uma nova aba e vá diretamente ao site oficial em vez de usar o link do email.
5) Manuseio de anexos: “arquivo inesperado = arquivo arriscado”
Formatos perigosos comuns incluem documentos com macros habilitadas e executáveis. Se uma mensagem pressiona para abrir um anexo rapidamente, trate como alto risco.
- Escaneie com software de segurança.
- Não habilite macros.
- Verifique o remetente de forma independente.
6) O que fazer se você já clicou
- Pare: feche a página e não insira credenciais.
- Altere a senha no site real (abra diretamente).
- Ative 2FA/passkeys se disponível.
- Revise sessões recentes e revogue dispositivos desconhecidos.
- Monitore métodos de pagamento se você inseriu dados financeiros.
7) Como caixas descartáveis ajudam (de forma responsável)
Caixas descartáveis podem reduzir spam e limitar onde sua identidade de email principal é armazenada. Use-as para inscrições de baixo risco, testes e avaliações. Obtenha uma caixa nova aqui: TempMailbox.
Lembrete: nunca confie em uma caixa temporária para contas críticas de identidade ou bancárias.
