Um link enviado por SMS, uma mensagem no WhatsApp, um e-mail com aparência oficial ou uma falsa cobrança podem ser suficientes para causar prejuízo financeiro e expor dados pessoais. O golpe de phishing usa a confiança e a pressa da vítima para obter senhas, documentos, informações bancárias ou pagamentos indevidos.

Esse tipo de fraude pode atingir qualquer pessoa, inclusive pacientes que aguardam tratamento, reembolso, liberação de valores em processo judicial ou resposta de plano de saúde. Em muitos casos, o criminoso se passa por banco, operadora, órgão público, empresa conhecida, advogado ou funcionário de escritório.

A mensagem costuma trazer urgência: “clique para evitar bloqueio”, “atualize seus dados”, “pague hoje para liberar o valor”, “sua conta será cancelada” ou “há uma pendência no seu processo”. Antes de clicar, pagar ou informar dados, é importante confirmar a origem da mensagem por um canal oficial.

Continue a leitura para entender como o phishing funciona, quais sinais merecem atenção e o que fazer se você foi vítima de um golpe.

O que é golpe de phishing?

Golpe de phishing é uma fraude digital em que o criminoso tenta enganar a vítima para obter dados pessoais, senhas, informações bancárias ou pagamento indevido.

O nome vem da ideia de “pescar” informações. O golpista lança uma isca por e-mail, SMS, ligação, rede social ou aplicativo de mensagem e espera que a pessoa clique, responda ou faça uma transferência.

A mensagem pode parecer legítima. Muitas vezes, usa logotipo de empresa conhecida, linguagem de atendimento, número parecido com o oficial ou dados verdadeiros da vítima. Esse cuidado aumenta a sensação de confiança.

O phishing não depende de invasão sofisticada. Em vários casos, o próprio usuário entrega a informação ao preencher um formulário falso, informar código de segurança, instalar aplicativo ou clicar em link malicioso.

Como esse golpe pode aparecer?

O phishing pode aparecer em mensagens simples, mas também em abordagens muito convincentes. O criminoso pode simular uma cobrança, um aviso de banco, um pedido de atualização cadastral, uma suposta entrega ou uma pendência em processo judicial.

Entre os exemplos mais comuns estão:

• e-mail falso de banco;
• SMS com link de cobrança;
• mensagem de WhatsApp com pedido de Pix;
• boleto falso;
• ligação de falsa central de atendimento;
• link para rastrear entrega;
• aviso de bloqueio de conta;
• página falsa de login;
• mensagem em nome de advogado ou escritório;
• suposta liberação de alvará ou reembolso.

Em processos de saúde, o golpe pode envolver falsas mensagens sobre indenização, alvará, custas, honorários, perícia, reembolso de plano de saúde ou liberação de medicamentos. O criminoso explora a urgência e a vulnerabilidade de quem precisa resolver uma questão médica ou financeira.

Quais são os sinais de alerta?

Os sinais de alerta aparecem no tom da mensagem, no pedido feito e no canal usado para contato. Nem todo golpe terá erro de português ou aparência malfeita. Alguns criminosos usam mensagens bem escritas e informações reais.

Mesmo assim, algumas situações exigem cuidado:

• pedido de Pix com urgência;
• link encurtado ou estranho;
• ameaça de bloqueio imediato;
• cobrança que você não reconhece;
• solicitação de senha, token ou código de verificação;
• pedido para instalar aplicativo;
• mensagem enviada fora dos canais habituais;
• boleto recebido por número desconhecido;
• domínio de e-mail parecido com o oficial, mas com letras trocadas;
• promessa de liberação de valor mediante pagamento antecipado.

A pressa é uma das principais ferramentas do golpe. Quando a mensagem exige resposta imediata, pagamento rápido ou clique urgente, pare antes de agir.

Golpe por SMS e WhatsApp também é phishing?

Sim. Quando o golpe usa SMS, ele também pode ser chamado de smishing. Quando usa ligação telefônica, é comum aparecer como vishing. A lógica é parecida: o criminoso se passa por alguém confiável para obter dados, acesso ou dinheiro.

No celular, o risco aumenta porque a pessoa costuma ler mensagens rapidamente, entre outras tarefas. A tela menor também dificulta a conferência do endereço do site, do remetente e dos detalhes do link.

Desconfie de mensagens que informam entrega retida, compra suspeita, bloqueio de conta, pagamento pendente ou atualização obrigatória. Em vez de clicar no link recebido, acesse o site oficial digitando o endereço no navegador ou usando o aplicativo instalado por fonte confiável.

No WhatsApp, confirme a identidade da pessoa por outro canal antes de transferir dinheiro. Se a mensagem vier de um suposto advogado, banco, familiar, plano de saúde ou servidor público, ligue para o número oficial que você já possui.

Como golpes usam nomes de advogados e processos?

Criminosos podem usar informações públicas ou vazadas para tornar o golpe mais convincente. Em alguns casos, mencionam nome do advogado, número de processo, valor aproximado, tribunal, assunto da ação ou dados pessoais do cliente.

A abordagem pode dizer que houve liberação de alvará, acordo, indenização, reembolso ou valor atrasado. Em seguida, o golpista pede pagamento de taxa, imposto, certidão, custas ou honorários para liberar o dinheiro.

Esse tipo de cobrança deve ser confirmado diretamente com o advogado responsável ou com o escritório, pelos canais oficiais de atendimento. Não use o número enviado na própria mensagem suspeita.

Escritórios sérios não pedem senha, código bancário ou pagamento urgente por link desconhecido para liberar valores judiciais. Antes de qualquer transferência, confirme a informação.

Como se proteger do golpe de phishing?

A proteção depende de atenção e confirmação. A principal regra é não agir no impulso. Mensagens falsas tentam criar medo, pressa ou expectativa de vantagem.

Algumas medidas ajudam a reduzir o risco:

• não clique em links recebidos de remetentes desconhecidos;
• não informe senhas, tokens ou códigos de verificação;
• não instale aplicativos enviados por mensagem;
• confira o endereço do site antes de digitar dados;
• desconfie de cobranças urgentes por Pix;
• confirme boletos diretamente com a empresa ou o escritório;
• mantenha celular, computador e aplicativos atualizados;
• ative autenticação em duas etapas;
• use senhas diferentes para serviços importantes;
• evite salvar senhas bancárias no navegador;
• nunca compartilhe dados bancários por telefone ou mensagem.

O HTTPS e o cadeado no navegador ajudam, mas não garantem que o site seja verdadeiro. Sites falsos também podem usar conexão segura. Por isso, além de verificar o cadeado, confira o endereço completo da página.

O que fazer antes de pagar ou clicar?

Antes de pagar, clicar ou enviar dados, faça uma checagem simples. Ela pode evitar prejuízo.

Confira se você reconhece a cobrança. Verifique se o remetente é oficial. Procure erros no domínio do e-mail ou no endereço do site. Compare o boleto com documentos anteriores. Confirme o número de telefone em canais públicos ou no contrato.

Se a mensagem envolver banco, plano de saúde, empresa, órgão público ou escritório de advocacia, procure o contato oficial por conta própria. Não responda diretamente à mensagem suspeita e não ligue para o número indicado pelo golpista.

Em caso de processo judicial, fale com o advogado responsável. Se a cobrança envolver liberação de valores, peça explicação por escrito e confirme os dados bancários antes de qualquer transferência.

Quando a mensagem menciona urgência, bloqueio, multa ou perda de direito, redobre o cuidado. Golpistas usam esse tipo de pressão para impedir que a vítima pense com calma.

Caí no golpe. O que fazer?

Se você clicou em um link, informou dados ou fez um pagamento, aja rapidamente. Quanto antes a situação for registrada, maiores as chances de limitar o prejuízo.

As primeiras providências são:

• avise o banco ou a instituição financeira;
• peça bloqueio de cartão, conta ou transação suspeita;
• conteste o Pix pelo aplicativo, quando aplicável;
• troque senhas de e-mail, banco e aplicativos;
• ative autenticação em duas etapas;
• desconecte sessões abertas em outros dispositivos;
• registre boletim de ocorrência;
• salve mensagens, comprovantes, prints e números usados;
• avise o advogado ou escritório, se o golpe usou dados de processo;
• comunique familiares, clientes ou contatos se sua conta foi usada para novas mensagens.

Quando o pagamento foi feito por Pix, a vítima pode acionar o banco para pedir análise pelo Mecanismo Especial de Devolução. Esse procedimento não garante a recuperação do valor, mas deve ser solicitado o quanto antes.

Não apague as conversas. Prints, comprovantes, links, dados da chave Pix e horários ajudam na apuração.

É possível recuperar o dinheiro?

A recuperação depende do tipo de golpe, do meio de pagamento, do tempo de reação e da possibilidade de bloquear valores na conta de destino.

Em pagamentos por Pix, o banco pode analisar o caso pelo mecanismo próprio de devolução em situações de fraude. A vítima deve comunicar o banco rapidamente e apresentar o máximo de informações disponíveis.

Quando há boleto, cartão ou transferência, também é importante contestar a operação e pedir orientação à instituição financeira. Cada meio de pagamento segue um fluxo diferente.

Além disso, pode ser necessário avaliar responsabilidade de terceiros, falha na prestação do serviço, dever de segurança, vazamento de dados ou uso indevido de informações pessoais. Essa análise depende das provas disponíveis e do caminho usado pelos criminosos.

A rapidez faz diferença. Quanto mais tempo passa, maior a chance de o dinheiro ser transferido para outras contas.

Perguntas frequentes sobre golpe de phishing

Conclusão

O golpe de phishing explora confiança, pressa e aparência de legitimidade. A mensagem pode parecer simples, mas o prejuízo pode envolver dinheiro, dados pessoais, acesso a contas e informações sensíveis de saúde ou de processos judiciais.

Antes de clicar, pagar ou informar dados, confirme a origem da mensagem por um canal oficial. Esse cuidado vale para bancos, planos de saúde, empresas, órgãos públicos, advogados e escritórios.

Se o golpe já aconteceu, reúna provas, comunique o banco, registre ocorrência e busque orientação. A rapidez na reação pode ajudar a reduzir danos e preservar informações importantes para as medidas seguintes.