Segurança · 2 min de leitura
Como identificar um e-mail de phishing: 8 sinais e o que fazer
Os sinais que denunciam um e-mail falso, os golpes mais comuns contra empresas brasileiras e o que fazer se alguém clicou.
Equipe Codlinx · Publicado em · Atualizado em
Resposta rápida
Um e-mail de phishing costuma ter urgência ou ameaça, remetente com domínio parecido mas diferente, links cujo endereço real não bate com o texto, anexos inesperados e pedidos de senha ou de troca de dados bancários. No Brasil, phishing foi o vetor inicial de 18% das violações em 2025, segundo a IBM. A proteção combina filtro de e-mail, bloqueio de sites falsos no computador, autenticação multifator e treinamento.
O phishing é a porta de entrada mais comum de ataques. Segundo a IBM, 18% das violações de dados no Brasil em 2025 começaram por phishing, com custo médio de R$ 7,18 milhões. A boa notícia: a maioria dos golpes deixa pistas.
Os 8 sinais de um e-mail de phishing
- Urgência ou ameaça: "sua conta será bloqueada hoje", "multa em 24 horas".
- Remetente quase igual: domínio com uma letra trocada ou um sufixo estranho.
- Link enganoso: passe o mouse sobre o link e veja se o endereço real bate com o texto.
- Anexo inesperado: boleto, nota fiscal ou "comprovante" que você não esperava, principalmente compactado ou com macro.
- Pedido de senha ou código: empresas sérias não pedem isso por e-mail.
- Troca de dados bancários: "nossa conta mudou, pague neste novo boleto".
- Saudação genérica e erros de português.
- Fora do padrão: o chefe pedindo uma transferência urgente por e-mail num sábado.
Golpes mais comuns contra empresas
| Golpe | Como chega | O que quer |
|---|---|---|
| Boleto falso | E-mail de "fornecedor" | Desviar pagamento |
| Órgão público | Receita, prefeitura, tribunal | Instalar malware |
| Senha expirando | Página igual ao login do e-mail | Roubar a senha |
| Fraude do CEO | Mensagem do "diretor" | Transferência urgente |
O que fazer se alguém clicou
- Digitou a senha? Troque de outro aparelho, encerre as sessões e verifique regras de encaminhamento no e-mail.
- Baixou um arquivo? Desconecte o computador da rede e peça verificação.
- Não apague o e-mail: ele ajuda a investigar e a bloquear o remetente.
Como a empresa se protege
Combine quatro camadas: filtro de e-mail com análise de links e anexos, antiphishing no navegador de cada computador, autenticação multifator e treinamento periódico. Para medir onde a sua empresa está, faça a autoavaliação gratuita de segurança.