Phishing vem de "pescaria": o golpista joga uma isca, uma mensagem com um link, esperando que você morda. O link leva a uma página que imita um serviço real e pede seus dados. A Seo Play, do seobh.com.br, mostra como reconhecer a isca antes de clicar.
Como chega a isca
- SMS dizendo que sua conta será bloqueada.
- E-mail com cobrança ou prêmio.
- Mensagem no WhatsApp com link para "renovar" ou "atualizar cadastro".
- Comentário em rede social com link "oficial".
Links encurtados
Encurtadores transformam endereços longos em curtos. São úteis, mas escondem o destino. Em mensagens não solicitadas, desconfie de links encurtados. Alguns serviços permitem ver o destino antes de abrir; use quando possível.
Endereços parecidos
Páginas falsas usam endereços que lembram o original: uma letra trocada, um hífen a mais, um sufixo diferente. Leia o endereço inteiro, devagar. Veja avaliar um site antes de comprar.
O que a página falsa pede
- Login e senha.
- Dados de cartão.
- Código de verificação.
- Instalação de um aplicativo.
Se você chegou por link de mensagem e a página pede qualquer um desses, pare.
Regra de ouro
Não clique em links de mensagens não esperadas. Se a mensagem fala de um serviço que você usa, abra o site ou o aplicativo por conta própria, digitando o endereço ou usando o favorito salvo.
Na Seo Play
A Seo Play não envia links de pagamento ou de renovação por números diferentes do oficial. Se receber algo assim, confirme pelo botão do site seobh.com.br. Veja golpe da falsa renovação.
Se clicou
- Feche a página sem preencher nada.
- Se preencheu senha, troque imediatamente no site verdadeiro.
- Se preencheu dados de cartão, ligue para o banco e peça bloqueio.
- Se instalou algo, desinstale e verifique o aparelho.
Proteções do navegador
Navegadores e aplicativos de e-mail atualizados detectam muitas páginas de phishing conhecidas e mostram alertas. Não ignore esses avisos.
Ensine em casa
Mostre à família exemplos de mensagens de phishing. Quem já viu uma isca reconhece a próxima.
Por que a isca funciona
As mensagens de phishing são feitas para provocar uma emoção forte: medo de perder algo, alegria de ganhar um prêmio, curiosidade sobre uma cobrança desconhecida. Com a emoção no alto, a atenção vai lá embaixo. O golpista também capricha na aparência: copia logotipos, cores e até o jeito de escrever do serviço verdadeiro.
Um exemplo comum
Chega um SMS: "Seu acesso será suspenso hoje. Atualize seus dados em" seguido de um link curto. A página aberta tem a cara de um serviço conhecido, com campo de login e senha. Depois de preencher, aparece "erro, tente mais tarde", e enquanto isso a sua senha já foi enviada a outra pessoa.
Pausa de dez segundos
Antes de tocar num link, conte até dez e pergunte: eu esperava esta mensagem? O remetente é quem diz ser? O que acontece se eu ignorar? Na maioria das vezes, a resposta mostra que dá para abrir o site por conta própria, sem clicar em nada.
Denuncie
Marque a mensagem como spam ou phishing no aplicativo de e-mail ou de SMS. Isso ajuda a bloquear a mesma isca para outras pessoas.
Perguntas frequentes
Todo link encurtado é golpe? Não, mas em mensagens não esperadas merece cuidado.
Como sei se a página é falsa? Leia o endereço inteiro e desconfie de pedidos de senha ou cartão.
A Seo Play manda links de renovação? Só pela conversa oficial.
Cliquei. E agora? Não preencha nada e feche a página.