Reconheça os sinais do golpe, um a um.
Uma lição de 12–15 minutos: os dez sinais do quadro do analista, o peso real de cada um e o padrão que os entrega quando se combinam.
Quais sinais entregam um phishing, quanto pesa cada um e como combiná-los para decidir sem pânico.
O caso
O impostor é impecável no visível: logo perfeito, tom correto. A armadilha vive nos sinais que quase ninguém lê.
Em 12–15 minutos você montará seu quadro: dez sinais, o peso de cada um e o padrão que os entrega quando se combinam.
O que você vai aprender
- Enxergar os sinais fortes: remetente e link
- Pesar cada sinal sem entrar em pânico por adereço
- Esticar o padrão e dar veredito fundamentado
O quadro do analista
Nenhum sinal condena sozinho: estique fios entre três ou mais e o padrão aparece sozinho.
Remetente
Quem fala de verdade.
Sinais
Dez cartões, um quadro.
Padrão
Três fios tensos = um caso.
Veredito
Decidir, não adivinhar.
Perguntas frequentes
Qual sinal de phishing é o mais confiável?
Aquele que o atacante não consegue disfarçar de todo: o domínio real do remetente e o destino real do link. O resto — logo, design, HTTPS — é adereço.
Basta um sinal para apagar um e-mail?
Não: um sinal solto é ruído. Estique fios entre vários antes de decidir — embora, se o domínio for falso, o caso praticamente se fecha sozinho.
Teste você mesmo: Teste relâmpago: sinal ou ruído?
Um sinal isolado basta para condenar uma mensagem?
Resposta certa: Não: o padrão nasce da combinação. Um sinal solto é ruído.
Um cartão não faz um caso: o analista estica fios entre vários antes de dar o veredito.
O e-mail usa seu nome real e o logo do banco é perfeito. O que isso significa?
Resposta certa: Nada por si só: personalização e design já são ferramentas do atacante.
Nome real e logo impecável são adereço profissional. O que não se disfarça: o domínio real e o destino real.
O remetente diz «Banco Central» mas o endereço é soporte@bancocentra1.com. O que você lê?
Resposta certa: Domínio falso: o «1» camuflado não é bancocentral — o remetente condena.
O que se exibe («Banco Central») é adereço; o que pesa é o endereço real. O domínio é um dos poucos sinais que condena quase sozinho.
A regra de bolso — Nenhum sinal condena sozinho: remetente e link são os fortes; a urgência e a saudação genérica só pesam acompanhados; o logo e o HTTPS são adereço.
O que você leva
Analisar uma mensagem suspeita sinal por sinal e decidir se ela merece sua confiança.