Como identificar um e-mail ou SMS de phishing

Phishing é uma mensagem que finge ser de um banco, transportadora, órgão público ou empresa conhecida para fazer você clicar em um link, compartilhar uma senha ou pagar dinheiro.

Verifique uma mensagem suspeita agora

Cole uma mensagem, link, número de telefone, carteira ou print e receba um veredito com as evidências.

Verifique uma mensagem suspeita agora →

Sinais de alerta

Urgência ou ameaças: 'sua conta será encerrada em 24 horas'.
Um link cujo domínio não é o da empresa real, ou que parece quase correto (paypa1, bank-secure-login).
Pedido de senhas, números de cartão, PINs ou códigos temporários. Empresas reais nunca solicitam isso por mensagem.
Saudação genérica, gramática estranha ou endereço do remetente que não corresponde à empresa.
Anexo inesperado ou QR code que leva a uma página de login.

O que fazer

Não clique, não responda e não abra anexos.
Abra o site oficial ou app da empresa digitando o endereço você mesmo e verifique lá.
Cole a mensagem no HackFraud para ver o veredito e as evidências por trás dele.
Apague e denuncie como phishing no seu aplicativo de e-mail.

Se você já clicou ou pagou

Se você informou uma senha: troque-a agora em todos os lugares onde a reutiliza e ative a autenticação em dois fatores.
Se você informou dados do cartão: ligue para o banco usando o número no verso do cartão e bloqueie-o.
Se você instalou algo: desconecte da internet, faça uma varredura de segurança e troque as senhas em um dispositivo limpo.

Denuncie à polícia local ou à unidade de crimes cibernéticos e avise seu banco.

Perguntas frequentes

O que é phishing?

Phishing é uma mensagem falsa que imita uma organização confiável para roubar suas senhas, dados do cartão ou dinheiro.

Posso analisar uma mensagem suspeita gratuitamente?

Sim. Cole o texto, link ou print no HackFraud e receba o veredito com as evidências em segundos.

Mais guias

Idiomas: English · Ελληνικά · Español · Français · Deutsch · Português · Italiano · العربية

Última atualização: 2026-10-18. Verificado por várias checagens do HackFraud. Em caso de dúvida, confirme no site oficial ou telefone da organização.