Verifique uma mensagem suspeita de forma independente
O design profissional, a escrita fluente e o HTTPS não autenticam um remetente. Verifique o pedido sem depender do seu link.
Neste guia
"Sua conta será bloqueada", sobretaxas de entrega e aprovações de reembolso podem usar marca convincente. Phishing visa fazer você entregar informações, dinheiro ou acesso. Você pode verificar o problema subjacente através de um aplicativo conhecido, endereço digitado ou número de telefone independentemente fonte.
Examine a ação solicitada
Seja especialmente cauteloso sobre senhas, códigos de login ou recuperação solicitados através de mensagens, chamadas ou chats, e instruções para instalar o software de acesso remoto. Urgência é um sinal de aviso, mas uma mensagem calma e bem direcionada pode ser fraudulenta também. Uma conta comprometida pode continuar uma conversa genuína.
Abra o serviço você mesmo
Verifique as configurações da conta ou o centro de mensagens, a página de pedidos do comerciante ou um canal interno estabelecido. Nenhum alerta correspondente é uma razão para investigar, não prova automática de fraude. Use os detalhes de suporte oficiais encontrados independentemente se não tiver certeza.
Ler os endereços no contexto
Na URL da demonstração https://bank.example.logowanie.example.net/, a palavra “banco” não estabelece propriedade. example.net é o domínio e os rótulos anteriores são subdomínios. Estes são endereços ilustrativos.
Verifique erros de digitação e sósia, mas não trate a aparência como um teste completo. Serviços legítimos usam domínios externos; sites reais podem ser comprometidos. HTTPS protege a conexão, não a honestidade do operador. Os códigos QR também podem levar a formulários falsos.
Responde de acordo com o que aconteceu
A plano de resposta ao phishing organiza passos sem recolher segredos ou diagnosticar o seu dispositivo.
- Apenas abriu uma página: feche-a e verifique downloads e permissões. Um clique sozinho não prova compromisso.
- Introduziu uma senha ou código: use o serviço real para substituir as senhas expostas, inspecionar a recuperação e revogar sessões desconhecidas. Um código 2FA retransmitido pode já ter sido usado.
- Analisou um arquivo ou aplicativo de acesso remoto: proteger contas de outro dispositivo confiável e obter ajuda técnica; relatar incidentes de dispositivo de trabalho para o seu administrador.
Comunique a mensagem através da plataforma. Entre em contato com o banco sobre pagamentos não autorizados. Não envie mais informações para “cancelar” a primeira operação.