Golpe de e-mail falso (phishing) é uma mensagem que finge vir de alguém confiável, como banco, Receita Federal, Correios ou um fornecedor seu, para fazer você clicar num link, digitar uma senha ou pagar um boleto. O golpista não invade nada. Ele convence você a abrir a porta.
Na empresa pequena, o mesmo e-mail que recebe nota fiscal recebe boleto de fornecedor, acesso ao banco e senha do domínio. Uma pessoa apressada, num dia cheio, clica. O golpe explora pressa, não ingenuidade.
Como reconhecer um e-mail falso?
Os sinais se repetem. Urgência: "sua conta será bloqueada em 24 horas". Remetente parecido mas errado: "atendimento@banco-seguro.net" no lugar do domínio verdadeiro. E o pedido: senha, código de verificação ou boleto que você não esperava.
Um exemplo comum é o "aviso de encomenda retida" em nome dos Correios, com taxa de R$ 7 para liberar. O valor é pequeno de propósito. O objetivo é o cartão que você digita.
Outro que atinge empresas: o e-mail que imita o Registro.br avisando que o domínio vai expirar, com link para renovar. Renove sempre pelo painel do Registro.br, digitando o endereço no navegador, nunca pelo link do e-mail.
O que fazer quando chega um e-mail suspeito?
Não clique. Abra o site do banco ou do fornecedor digitando o endereço, ou ligue no telefone que você já tem salvo. Se a pendência for real, ela vai estar lá.
Confira o remetente completo, não só o nome. No celular, toque no nome para ver o endereço. Boleto que chega por e-mail: confira o beneficiário no aplicativo do banco antes de pagar. Perto de datas comerciais, como o Dia dos Pais, isso importa mais, porque chega muita cobrança de campanha e o golpe se mistura a ela.
Se alguém da equipe clicou e digitou senha, troque a senha na hora, ative a verificação em duas etapas e avise o banco. Vergonha não resolve; velocidade resolve.
O que fazer agora
E-mail no domínio da empresa ajuda a equipe a separar o que é interno do que é de fora. E uma conversa de diagnóstico mostra o que está exposto hoje: senha repetida, domínio sem renovação automática, acesso de ex-funcionário ativo. A gente faz esse diagnóstico com você: https://avilaops.com/contato/ ou chame no WhatsApp: https://wa.me/5517997811471.
Perguntas frequentes
Como saber se um e-mail é phishing? Olhe o endereço completo do remetente, não o nome. Desconfie de urgência, de pedido de senha e de link para "regularizar". Na dúvida, entre no site da empresa digitando o endereço.
Cliquei no link de um e-mail falso, o que fazer? Se só abriu a página, feche. Se digitou senha, troque agora em todos os lugares onde ela se repete. Se digitou cartão, peça bloqueio ao banco. Registre boletim de ocorrência se houve prejuízo.
Antivírus resolve phishing? Ajuda pouco. O golpe não instala nada, ele convence você a entregar. O que resolve é o hábito: não clicar em link de cobrança e confirmar por outro canal.
