Técnico

Como se proteger de e-mails falsos e identificar os verdadeiros

Os emails falsos, também conhecidos como phishing, são uma das formas mais comuns de golpes online. Nesses ataques, os golpistas enviam mensagens que simulam ser de instituições legítimas, como bancos, lojas online ou serviços conhecidos, tentando enganar o usuário a clicar em links suspeitos. Esses links geralmente direcionam para sites de baixa reputação ou páginas fraudulentas projetadas para roubar informações pessoais, como senhas, dados bancários ou números de cartão de crédito.

Identificando links falsos

Um dos truques mais eficazes para identificar links falsos é passar o mouse sobre o link no corpo do email, sem clicar. Ao fazer isso, o endereço real para onde o link aponta será exibido na barra de status do navegador ou do programa de email. Compare o endereço exibido com o site oficial da instituição. Muitas vezes, links falsos contêm nomes parecidos com os originais, mas com pequenas alterações, como substituição de letras (ex.: rn em vez de m) ou terminadores diferentes do oficial (ex.: .net em vez de .com).

O perigo dos remetentes forjados

Outro ponto crítico a ser observado é o endereço do remetente. Apesar de parecer confiável, o remetente do email pode ser forjado devido a brechas no protocolo SMTP (Simple Mail Transfer Protocol). Isso significa que golpistas podem enviar emails que aparentam vir de endereços legítimos, como suporte@banco.com, mas, na verdade, não têm qualquer relação com a instituição. Essa técnica é antiga e infelizmente não há como corrigir. O real remetente se conecta ao servidor de destino usando um email válido e, na hora de transmitir o "corpo" do email, a mensagem em si, sobrepõe o remetente através de um "header From:" que é usado pelos leitores de e-mail para identificá-lo.

Ação segura em caso de suspeita

Sempre que houver desconfiança sobre a legitimidade de um email, nunca clicar em links ou baixar anexos. Em vez disso, busque a informação diretamente no site oficial da instituição. Acesse o site digitando o endereço no navegador ou utilize nossos canais de suporte para confirmar a veracidade da mensagem, especialmente em caso de e-mails que falem de sua hospedagem ou do seu domínio (ex: renovação de domínio).

Estar atento a detalhes e verificar a autenticidade de links e remetentes são práticas essenciais para se proteger contra emails falsos. Com cautela e boas práticas de segurança, você pode evitar cair em armadilhas e manter seus dados protegidos.