Detecte o phishing.
Uma lição de 18 minutos centrada no conhecimento: o que é phishing, como funciona o mecanismo, o golpe desmontado em 4 peças, casos que constroem critério, mitos derrubados e um modelo mental de 5 perguntas que você testa numa missão final.
O que é phishing, como o golpe se monta, seus mitos e um modelo de 5 perguntas para decidir diante de qualquer mensagem suspeita.
O caso
Você tem um novo e-mail do Banco Nacional. E desta vez ele vem com pressa.
Em 18 minutos você vai entender o que é phishing, ver como o golpe é montado peça por peça, derrubar seus mitos e terminar aplicando um modelo de 5 perguntas a uma mensagem real.
O que você vai aprender
- Explicar o que é phishing e por que funciona
- Desmontar uma tentativa de phishing: engano, falsificação, manipulação e ação
- Aplicar o modelo de 5 perguntas e justificar uma decisão diante de uma mensagem
O modelo de 5 perguntas
Antes de confiar em uma mensagem, percorra a corrente: quem? o que quer? por que agora? para onde me leva? que informação pede?
Quem?
O remetente real, não o nome bonito.
O que quer?
Um clique, dados, dinheiro ou acesso.
Por que agora?
Urgência real ou teatro.
Para onde me leva?
O destino do link, não o texto dele.
O que pede?
O que uma entidade real nunca pediria.
Perguntas frequentes
O que é phishing?
Um golpe de engenharia social que se passa por alguém de confiança (seu banco, uma loja) para você mesmo entregar seus dados, dinheiro ou acesso.
Quanto dura esta lição?
Cerca de 18 minutos: contexto, conceito, mecanismo, desmontagem, exemplos, mitos, modelo mental, missão final e encerramento.
Qual é a diferença entre phishing e smishing?
Smishing é phishing por SMS ou WhatsApp: mesma lógica de falsificação e urgência, canal de entrada diferente.
Teste você mesmo: Teste final: o que você faria?
O que é phishing?
Resposta certa: Um golpe que se passa por alguém de confiança para você mesmo entregar seus dados.
Phishing é falsidade com um objetivo: fazer você mesmo entregar seus dados achando que fala com quem deveria.
Qual destas frases é um sinal clássico de manipulação?
Resposta certa: «Verifique em 24 horas ou sua conta será suspensa».
O prazo dramático é falsa urgência: te apressa para você não pensar e clicar.
Um e-mail mostra o cadeado HTTPS e o logo do banco. Dá para confiar?
Resposta certa: Não necessariamente: o logo se copia e o HTTPS não identifica o dono.
HTTPS criptografa o canal, não certifica o dono, e copiar um logo leva segundos. Confie no endereço exato e no que pedem, não no cadeado.
A regra de bolso — Antes de agir: quem? o que quer? por que agora? para onde me leva? que informação pede? Na dúvida, verifique pelo canal oficial.
O que você leva
Aplicar o modelo de 5 perguntas a uma mensagem suspeita.