{"id":79063,"date":"2024-03-20T20:48:57","date_gmt":"2024-03-20T20:48:57","guid":{"rendered":"https:\/\/mailrelay.com\/glossary\/phishing\/"},"modified":"2026-10-07T10:45:41","modified_gmt":"2026-10-07T10:45:41","slug":"phishing","status":"publish","type":"glossary","link":"https:\/\/mailrelay.com\/pt\/glossario\/phishing\/","title":{"rendered":"Phishing"},"content":{"rendered":"\n

Phishing \u00e9 um tipo de fraude em que algu\u00e9m se passa por uma empresa ou pessoa de confian\u00e7a para roubar dados, senhas ou dinheiro.<\/strong> Costuma chegar por email, mas tamb\u00e9m por SMS, liga\u00e7\u00f5es ou redes sociais.<\/p>\n\n

A mensagem imita um banco, uma loja, uma transportadora ou um colega de trabalho. O objetivo \u00e9 fazer voc\u00ea clicar em um link, baixar um arquivo ou fornecer seus dados sem pensar.<\/p>\n\n

O que significa phishing?<\/h2>\n\n

A palavra vem de fishing<\/em> (“pescar”): o atacante lan\u00e7a uma isca e espera que algu\u00e9m morda. O “ph” inicial \u00e9 uma refer\u00eancia \u00e0 g\u00edria dos primeiros hackers.<\/p>\n\n

Em portugu\u00eas, tamb\u00e9m se fala em falsifica\u00e7\u00e3o de identidade<\/strong> ou golpe virtual<\/strong>.<\/p>\n\n

Como funciona um ataque de phishing?<\/h2>\n\n

1. A isca.<\/strong> Chega uma mensagem que parece leg\u00edtima: logotipos, tom e assinatura copiados.<\/p>\n\n

2. A urg\u00eancia.<\/strong> “Sua conta ser\u00e1 bloqueada hoje”, “Voc\u00ea tem um pacote retido”, “\u00daltimo aviso de pagamento”.<\/p>\n\n

3. A a\u00e7\u00e3o.<\/strong> Pedem que voc\u00ea clique, fa\u00e7a login, baixe um anexo ou responda com seus dados.<\/p>\n\n

4. O roubo.<\/strong> A p\u00e1gina falsa guarda sua senha ou seu cart\u00e3o, ou o anexo instala malware<\/a>.<\/p>\n\n

Um exemplo t\u00edpico: chega um SMS de uma suposta transportadora. Ele diz que seu pacote est\u00e1 retido e que voc\u00ea precisa pagar 1,99 \u20ac de taxa alfandeg\u00e1ria. O link leva a um site id\u00eantico ao verdadeiro, que pede os dados do cart\u00e3o.<\/p>\n\n

Tipos de phishing<\/h2>\n\n
Tipo<\/th>Canal<\/th>Como \u00e9<\/th><\/tr><\/thead>
Por email<\/td>Email<\/td>Mensagens em massa que imitam uma marca conhecida<\/td><\/tr>
Spear phishing<\/td>Email<\/td>Ataque direcionado a uma pessoa espec\u00edfica, com dados reais sobre ela<\/td><\/tr>
Whaling<\/td>Email<\/td>Spear phishing contra diretores ou cargos com acesso a pagamentos<\/td><\/tr>
Smishing<\/td>SMS<\/td>Mensagens de texto com links falsos, por exemplo de entregas<\/td><\/tr>
Vishing<\/td>Telefone<\/td>Liga\u00e7\u00f5es que se passam pelo banco ou pelo suporte t\u00e9cnico<\/td><\/tr>
Em redes sociais<\/td>Redes sociais e mensageiros<\/td>Perfis ou contas roubadas que enviam links maliciosos<\/td><\/tr>
Site falso (pharming)<\/td>Navegador<\/td>C\u00f3pias de sites reais que coletam seus dados de acesso<\/td><\/tr><\/tbody><\/table><\/figure>\n\n

O spear phishing<\/strong> \u00e9 o mais perigoso para as empresas: o atacante pesquisa a v\u00edtima e personaliza a mensagem, \u00e0s vezes se passando por um fornecedor ou pelo pr\u00f3prio diretor.<\/p>\n\n

\"Infográfico<\/figure>\n\n

Como identificar um email de phishing<\/h2>\n\n

Veja o remetente real.<\/strong> N\u00e3o s\u00f3 o nome: o endere\u00e7o completo. Um dom\u00ednio parecido (com letras trocadas ou adicionadas) \u00e9 um sinal claro.<\/p>\n\n

Desconfie da urg\u00eancia.<\/strong> Empresas leg\u00edtimas raramente exigem que voc\u00ea aja “nas pr\u00f3ximas horas”.<\/p>\n\n

Passe o mouse sobre os links.<\/strong> Antes de clicar, verifique para qual endere\u00e7o eles levam.<\/p>\n\n

Confira os anexos.<\/strong> Faturas ou documentos que voc\u00ea n\u00e3o esperava, principalmente compactados ou com macros.<\/p>\n\n

Preste aten\u00e7\u00e3o \u00e0 sauda\u00e7\u00e3o e aos erros.<\/strong> Um “Prezado cliente” gen\u00e9rico ou erros de ortografia s\u00e3o comuns.<\/p>\n\n

Ningu\u00e9m leg\u00edtimo pede sua senha por email.<\/strong> Nem seu banco nem nenhum servi\u00e7o s\u00e9rio.<\/p>\n\n

\n

Fa\u00e7a seus assinantes reconhecerem seus emails<\/strong><\/p>\n\n\n\n

Configure SPF e DKIM no Mailrelay e envie sempre de um remetente verificado.<\/p>\n\n\n\n

\n
Criar conta gr\u00e1tis<\/a><\/div>\n<\/div>\n<\/div><\/div>\n\n

O que fazer se voc\u00ea caiu no golpe<\/h2>\n\n

Troque a senha<\/strong> da conta afetada e de qualquer outra em que voc\u00ea a use.<\/p>\n\n

Ative a verifica\u00e7\u00e3o em duas etapas.<\/strong> Um c\u00f3digo de uso \u00fanico (OTP<\/a>) bloqueia muitos acessos, mesmo que tenham sua senha.<\/p>\n\n

Avise seu banco<\/strong> se voc\u00ea forneceu dados de pagamento, para bloquear o cart\u00e3o.<\/p>\n\n

Pe\u00e7a ajuda.<\/strong> Na Espanha, o INCIBE atende gratuitamente pelo telefone 017.<\/p>\n\n

Denuncie.<\/strong> \u00c0 Pol\u00edcia ou \u00e0 Guardia Civil, com capturas de tela da mensagem.<\/p>\n\n

Phishing e email marketing: como proteger sua marca<\/h2>\n\n

Se voc\u00ea tem uma lista de assinantes, os atacantes podem usar seu nome para engan\u00e1-los. Isso \u00e9 conhecido como spoofing<\/a>. Para evitar isso:<\/p>\n\n

Autentique seu dom\u00ednio.<\/strong> Configure SPF<\/a>, DKIM<\/a> e DMARC<\/a> para que ningu\u00e9m possa enviar emails em seu nome sem ser detectado.<\/p>\n\n

Envie sempre do mesmo remetente.<\/strong> Seus assinantes reconhecer\u00e3o mais r\u00e1pido uma mensagem estranha.<\/p>\n\n

N\u00e3o pe\u00e7a dados sens\u00edveis por email.<\/strong> E diga isso nas suas comunica\u00e7\u00f5es: “Nunca pediremos sua senha”.<\/p>\n\n

Use links para o seu pr\u00f3prio dom\u00ednio.<\/strong> Evite encurtadores que escondem o destino.<\/p>\n\n

Al\u00e9m disso, um email que parece phishing acaba no spam<\/a>. Um bom design e um remetente claro tamb\u00e9m protegem sua entregabilidade.<\/p>\n\n

\"Infográfico<\/figure>\n\n

Erros comuns<\/h2>\n\n

Achar que s\u00f3 afeta grandes empresas.<\/strong> As pequenas e m\u00e9dias empresas s\u00e3o um alvo frequente porque costumam ter menos prote\u00e7\u00e3o.<\/p>\n\n

Confiar no cadeado do navegador.<\/strong> Muitos sites falsos tamb\u00e9m usam HTTPS.<\/p>\n\n

N\u00e3o treinar a equipe.<\/strong> A maioria dos ataques entra pelo clique de uma pessoa, n\u00e3o por uma falha t\u00e9cnica.<\/p>\n\n

Repetir senhas.<\/strong> Se uma vazar, o atacante testa a mesma no resto das suas contas.<\/p>\n\n

Responder para verificar.<\/strong> Responder \u00e0 mensagem confirma que seu endere\u00e7o est\u00e1 ativo.<\/p>\n\n

Como o Mailrelay ajuda voc\u00ea<\/h2>\n\n

O Mailrelay ajuda voc\u00ea a configurar SPF e DKIM no seu dom\u00ednio de envio e a manter um remetente constante, para que seus assinantes diferenciem seus emails dos falsos. As estat\u00edsticas avisam sobre bounces e reclama\u00e7\u00f5es que podem indicar um problema.<\/p>\n\n

A conta gratuita inclui at\u00e9 80.000 emails por m\u00eas e 20.000 contatos, com suporte humano por chat, ticket e telefone.<\/p>\n\n

\n

Envie suas newsletters com o Mailrelay<\/strong><\/p>\n\n\n\n

At\u00e9 80.000 emails por m\u00eas e 20.000 contatos gr\u00e1tis, com suporte humano em todos os planos.<\/p>\n\n\n\n

\n
Testar o Mailrelay gr\u00e1tis<\/a><\/div>\n<\/div>\n<\/div><\/div>\n\n

Perguntas frequentes<\/h2>\n\n

Estas s\u00e3o as d\u00favidas mais comuns sobre falsifica\u00e7\u00e3o de identidade.<\/p>\n\n

O que \u00e9 phishing, em poucas palavras?<\/h3>\n\n

Um golpe em que algu\u00e9m se passa por uma empresa ou pessoa de confian\u00e7a para roubar seus dados ou seu dinheiro.<\/p>\n\n

Qual \u00e9 a diferen\u00e7a entre phishing e spam?<\/h3>\n\n

Spam \u00e9 publicidade n\u00e3o solicitada. Phishing \u00e9 uma fraude que tenta roubar algo de voc\u00ea.<\/p>\n\n

O que \u00e9 smishing?<\/h3>\n\n

Phishing por SMS: mensagens de texto com links falsos, por exemplo sobre um pacote ou do banco.<\/p>\n\n

O que \u00e9 spear phishing?<\/h3>\n\n

Um ataque direcionado a uma pessoa espec\u00edfica, com informa\u00e7\u00f5es reais sobre ela para parecer mais confi\u00e1vel.<\/p>\n\n

Onde denunciar uma tentativa de phishing?<\/h3>\n\n

Na Espanha, ao INCIBE (telefone 017) e \u00e0 Pol\u00edcia ou \u00e0 Guardia Civil. Voc\u00ea tamb\u00e9m pode encaminh\u00e1-la \u00e0 empresa cuja identidade foi usada.<\/p>\n\n

Artigos relacionados<\/h2>\n\n