Um SMS do seu "banco" pedindo para confirmar uma transferência, um iPhone incrível pela metade do preço, um desconhecido querendo te ajudar a "proteger" sua conta. Os golpes online explodiram e estão cada vez mais convincentes — inclusive com ajuda da IA.

A urgência fabricada e as ameaças

O primeiro truque do golpista: impedir você de pensar. "Sua conta será bloqueada em 2 horas", "ação imediata necessária", "oferta válida por 10 minutos" — a urgência é quase sempre uma armadilha.

Links e anexos suspeitos

O phishing vive do clique impensado. Passe o mouse sobre qualquer link antes de clicar: o endereço real aparece, e os golpes se entregam por domínios estranhos (bancoo-seguro.xyz em vez do seu banco). Desconfie de anexos inesperados, mesmo de um contato conhecido — a conta dele pode estar hackeada. Na dúvida, digite você mesmo o endereço do site no navegador em vez de seguir o link.

Ofertas boas demais para ser verdade

Um celular top de linha com 70% de desconto, um investimento que "dobra seu dinheiro em uma semana", uma herança surpresa de um parente distante. Se uma oferta desafia toda lógica econômica, é golpe — sem exceção. Lojas falsas exibem preços arrasadores, recebem o pagamento e nunca entregam. Antes de qualquer compra ou aplicação, busque avaliações independentes e confira se a empresa realmente existe.

Pedidos de dinheiro e de códigos

Essa é a linha vermelha absoluta. Nenhuma instituição legítima vai pedir sua senha, seus códigos de verificação por SMS ou um pagamento em cartões-presente e criptomoedas. O "falso gerente do banco" que te faz instalar um programa de acesso remoto quer esvaziar sua conta. O "amigo em apuros" pedindo transferência urgente provavelmente teve a conta hackeada: ligue para ele e confira. Nunca compartilhe um código recebido por SMS — ele é a chave das suas contas.

O que fazer se desconfiar (ou se clicou)

Aja rápido e sem vergonha: acontece com os mais cuidadosos. Não digite nenhuma informação e feche a página; se clicou, troque imediatamente suas senhas pelo site verdadeiro. Denuncie a mensagem (botão "denunciar" do seu e-mail, canal de denúncias do seu país): cada denúncia protege outras vítimas. Por fim, ative a autenticação em duas etapas em tudo: mesmo com sua senha, o golpista ficará bloqueado.