Uma mensagem chega dizendo que existe um problema urgente com sua conta. Outra informa que você ganhou um prêmio. Em seguida, aparece um link pedindo para confirmar seus dados imediatamente.
Situações assim fazem parte de uma realidade cada vez mais comum na internet.
Golpistas podem utilizar mensagens, páginas falsas, e-mails e diferentes técnicas para tentar convencer uma pessoa a fornecer senhas, códigos, informações pessoais ou realizar pagamentos.
A boa notícia é que alguns cuidados simples ajudam a identificar muitos desses sinais.
Veja 8 pontos que merecem atenção antes de clicar, informar dados ou fazer um pagamento pela internet.
1. Desconfie de mensagens que criam urgência
Um recurso comum em tentativas de golpe é fazer a pessoa acreditar que precisa agir imediatamente.
Mensagens como:
“Sua conta será bloqueada.”
“Última oportunidade.”
“Confirme seus dados agora.”
“Pagamento pendente. Regularize imediatamente.”
podem ser utilizadas para gerar ansiedade e reduzir o tempo que a pessoa teria para verificar a informação.
Isso não significa que toda mensagem urgente seja falsa.
O cuidado está em não tomar uma decisão apenas por causa da pressão apresentada na mensagem.
Se o assunto parece importante, procure confirmar a informação por um canal oficial antes de agir.
2. Confira quem enviou a mensagem
Receber uma mensagem com o nome ou a imagem de uma empresa conhecida não é suficiente para comprovar que o remetente é legítimo.
Elementos visuais podem ser copiados.
Por isso, observe o número, endereço de e-mail, perfil ou canal utilizado para entrar em contato.
Se houver dúvida, evite responder utilizando os próprios dados fornecidos pela mensagem suspeita.
O caminho mais seguro é procurar os canais oficiais da empresa por conta própria.
3. Analise o endereço do link antes de acessar
Um endereço falso pode tentar parecer muito semelhante ao verdadeiro.
Golpistas podem utilizar alterações pequenas na escrita, palavras adicionais, letras trocadas ou domínios diferentes para tentar confundir quem recebe a mensagem.
Por isso, não avalie um link apenas porque ele contém o nome de uma empresa.
Observe o endereço completo e principalmente o domínio real.
Se você recebeu uma mensagem inesperada solicitando login, pagamento ou atualização de dados, pode ser mais seguro abrir o navegador e acessar o site oficial diretamente, em vez de utilizar o link recebido.
4. Cuidado com pedidos de senha e códigos de segurança
Senhas e códigos de autenticação são informações sensíveis.
Um golpe pode tentar convencer a vítima a fornecer:
- senha;
- código recebido por SMS;
- código de autenticação;
- informações de acesso;
- dados pessoais;
- informações financeiras.
Um código de autenticação existe justamente para adicionar uma camada de proteção.
Por isso, não compartilhe códigos ou senhas simplesmente porque alguém solicitou por mensagem ou ligação.
Se houver dúvida sobre uma solicitação relacionada a um serviço, interrompa o contato e procure o canal oficial daquela empresa.
5. Verifique com atenção cobranças, boletos e pagamentos
Golpes também podem envolver cobranças falsas.
Uma mensagem pode afirmar que existe uma conta pendente e apresentar um link, boleto, chave de pagamento ou outra forma de cobrança.
Antes de pagar, confira cuidadosamente as informações.
Observe quem receberá o valor e se a cobrança realmente corresponde ao serviço esperado.
Quando a cobrança supostamente pertence a uma empresa com a qual você possui relacionamento, vale confirmar utilizando os canais oficiais antes de realizar o pagamento.
O princípio é simples:
receber uma cobrança não significa que ela seja automaticamente verdadeira.
6. Tenha cuidado com anexos inesperados
Nem toda tentativa de golpe utiliza links.
Arquivos enviados por e-mail, aplicativos de mensagem ou outros canais também podem representar risco.
Desconfie principalmente quando você:
não esperava receber aquele arquivo, não conhece o remetente ou recebe uma mensagem tentando pressioná-lo a abrir o documento imediatamente.
Se o arquivo supostamente foi enviado por uma pessoa ou empresa conhecida, mas o contexto parece estranho, confirme por outro canal antes de abri-lo.
7. Desconfie de ofertas boas demais para ser verdade
Prêmios inesperados, descontos extraordinários, produtos muito abaixo do valor habitual e promessas de vantagens imediatas podem ser utilizados como isca.
Mais uma vez, o objetivo costuma ser fazer a pessoa agir antes de verificar.
Antes de clicar, pergunte:
Eu participei dessa promoção?
Essa oferta aparece no canal oficial da empresa?
O endereço acessado realmente pertence à organização anunciada?
Por que estão pedindo meus dados?
Alguns segundos de verificação podem evitar uma decisão precipitada.
8. Ative recursos extras de proteção nas suas contas
Segurança digital não depende apenas de identificar golpes depois que eles aparecem.
Também é importante dificultar acessos indevidos.
Sempre que o serviço oferecer esse recurso, considere utilizar autenticação em dois fatores ou métodos adicionais de verificação.
Também evite reutilizar exatamente a mesma senha em diferentes serviços.
Se uma credencial for comprometida em um serviço, reutilizá-la em várias contas pode ampliar o impacto.
Senhas fortes e diferentes, combinadas com mecanismos adicionais de autenticação, aumentam as camadas de proteção.
O que é phishing?
Phishing é uma técnica utilizada para tentar enganar uma pessoa e levá-la a fornecer informações, acessar páginas falsas, abrir arquivos ou realizar alguma ação desejada pelo golpista.
O ataque pode aparecer por diferentes canais.
Um exemplo seria uma mensagem que imita uma empresa conhecida, informa falsamente que existe um problema na conta e apresenta um link para uma página criada para capturar dados de acesso.
O elemento central é a tentativa de parecer legítimo para conquistar a confiança da vítima.
Por isso, reconhecer a marca ou o logotipo em uma mensagem não é suficiente.
É necessário verificar o contexto e a origem.
Como saber se um link é falso?
Nem sempre é possível identificar apenas olhando rapidamente.
Mas alguns sinais justificam atenção:
- domínio diferente do site oficial;
- erros ou pequenas alterações no nome;
- endereço estranho ou excessivamente confuso;
- mensagem inesperada pedindo login;
- pressão para agir rapidamente;
- promessa exagerada;
- pedido de dados sensíveis;
- contexto diferente do relacionamento habitual com a empresa.
E existe uma regra muito útil:
na dúvida, não use o link recebido.
Procure o site ou aplicativo oficial por conta própria e verifique se aquela solicitação realmente existe.
Cadeado e HTTPS significam que o site é confiável?
Não necessariamente.
O HTTPS ajuda a proteger a comunicação entre o navegador e o site, mas não garante sozinho que a organização por trás daquela página seja legítima.
Um site mal-intencionado também pode utilizar HTTPS.
Portanto, além de observar os indicadores de segurança do navegador, verifique principalmente se você está no domínio correto.
O cadeado não substitui essa conferência.
É seguro clicar em links recebidos pelo WhatsApp?
O fato de um link chegar por um aplicativo conhecido não garante que o destino seja seguro.
Uma mensagem pode ter sido enviada por um desconhecido ou até por uma conta de alguém conhecido que tenha sido comprometida.
Por isso, avalie o conteúdo antes de clicar.
Se um amigo ou familiar enviar inesperadamente uma mensagem pedindo dinheiro, códigos ou informações sensíveis, vale confirmar a solicitação por outro meio.
Uma mensagem com a logo da empresa pode ser falsa?
Sim.
Logotipos, cores, nomes e elementos visuais disponíveis publicamente podem ser copiados.
Por isso, a identidade visual não deve ser utilizada como única prova de autenticidade.
A imagem desta matéria representa justamente esse cenário: uma página pode parecer profissional e familiar e ainda assim precisar ser verificada.
O que importa é confirmar origem, domínio e contexto.
O que fazer se eu clicar em um link suspeito?
Primeiro, evite continuar interagindo com a página.
Se você apenas abriu o endereço e percebeu algo suspeito, não forneça informações nem faça downloads.
Se informou uma senha, considere alterá-la rapidamente pelo site ou aplicativo oficial do serviço e verifique as opções de segurança da conta.
Se essa mesma senha é utilizada em outros serviços, esses acessos também merecem atenção.
Caso tenha fornecido informações financeiras ou realizado um pagamento suspeito, entre em contato pelos canais oficiais da instituição envolvida para receber orientação específica.
E se o incidente envolver uma conta corporativa, comunique também a pessoa ou equipe responsável pela tecnologia e segurança da empresa.
O que fazer se eu baixei um arquivo suspeito?
Evite continuar abrindo ou executando o arquivo.
Se o dispositivo pertence a uma empresa, informe o responsável pela área de tecnologia ou segurança.
Em dispositivos pessoais, utilize as ferramentas de segurança disponíveis e procure suporte técnico confiável caso perceba comportamento incomum.
Quanto mais sensível for a informação existente naquele equipamento, mais importante é tratar a situação com cuidado.
Como verificar uma mensagem que diz ser da Tanto Telecom?
Se você receber uma comunicação inesperada em nome da Tanto e tiver dúvida sobre sua autenticidade, não é necessário decidir apenas com base naquela mensagem.
Procure a Tanto Telecom utilizando os canais oficiais que você já conhece ou acessando o site oficial diretamente pelo navegador.
Evite fornecer senhas, códigos ou informações sensíveis apenas porque uma mensagem utiliza o nome, as cores ou a identidade visual da empresa.
Essa é uma prática válida não apenas para telecomunicações, mas para bancos, lojas, plataformas digitais e outros serviços.
Empresas também precisam se preocupar com phishing?
Sim.
No ambiente empresarial, uma mensagem suspeita pode tentar atingir contas de e-mail, sistemas, documentos e outros recursos utilizados pela equipe.
Por isso, segurança digital também envolve processos e pessoas.
Treinar colaboradores para reconhecer mensagens suspeitas, utilizar senhas adequadas e confirmar solicitações incomuns pode fazer parte de uma estratégia de prevenção.
A conectividade empresarial precisa ser acompanhada de boas práticas no uso dos recursos digitais.
Segurança também faz parte de uma boa experiência digital
Ter uma boa conexão permite trabalhar, estudar, assistir, comprar, conversar e resolver diversas tarefas online.
Mas aproveitar a internet também exige atenção.
A maioria dos cuidados apresentados neste artigo parte de um princípio simples:
antes de confiar, verifique.
Confira o remetente. Observe o domínio. Questione pedidos inesperados. Não compartilhe códigos ou senhas por impulso. E, quando houver dúvida, procure o canal oficial por conta própria.
Tecnologia deve trazer praticidade e tranquilidade para a rotina.
Na Tanto Telecom, informação também é uma forma de ajudar nossos clientes a aproveitarem melhor sua conexão.
UM TANTO DE INTERNET PRA VOCÊ ❤
FAQ — Golpes e links falsos
Como saber se um link é falso?
Observe o domínio, o contexto da mensagem, o remetente e qualquer solicitação incomum de dados ou pagamento. Se houver dúvida, evite o link e acesse o serviço pelo site ou aplicativo oficial.
O cadeado no navegador significa que o site é verdadeiro?
Não. HTTPS protege a comunicação, mas não comprova sozinho a legitimidade de quem opera o site. O domínio também precisa ser verificado.
O que é phishing?
É uma técnica de fraude que tenta induzir uma pessoa a fornecer informações ou realizar ações por meio de mensagens, páginas ou comunicações que aparentam ser legítimas.
Posso confiar em uma mensagem porque ela tem a logo da empresa?
Não apenas por isso. Identidade visual pode ser copiada. Confirme o remetente, o domínio e o contexto da solicitação.
É seguro informar código recebido por SMS para alguém?
Códigos de autenticação são informações sensíveis. Não os compartilhe simplesmente porque alguém os solicitou por mensagem ou ligação.
O que fazer se eu informei minha senha em um site suspeito?
Acesse o serviço pelo canal oficial e altere a senha. Se ela for reutilizada em outras contas, considere alterar essas credenciais também e revisar os recursos de segurança disponíveis.
O que fazer se receber uma mensagem suspeita em nome da Tanto Telecom?
Evite fornecer informações sensíveis pela própria mensagem e confirme a comunicação diretamente pelos canais oficiais da Tanto.
