Os ataques de phishing são a causa número um de violações de segurança em empresas. Aprende a reconhecê-los antes de seres a próxima vítima.
Prezado cliente, detetámos um acesso não autorizado à sua conta bancária. Para evitar o bloqueio imediato, clique no botão abaixo e confirme os seus dados nas próximas 24 horas.
Se não reconhece esta atividade, ignore este email.
Banco de Portugal · Av. Almirante Reis, Lisboa
O que é phishing
O ataque mais comum. Os criminosos enviam emails que imitam bancos, plataformas, ou até a própria empresa — com links para sites falsos que roubam credenciais.
Mensagens de texto falsas que alegam ser do banco, CTT, ou Finanças. Pedem que cliques num link ou ligues para um número. Cada vez mais frequentes em Portugal.
Um "técnico de suporte" ou "agente bancário" liga e pede dados pessoais ou acesso remoto ao computador. Usam tom urgente e autoritário para pressionar.
Ataque direcionado a um colaborador específico, usando informação real da empresa (nome do chefe, projetos, etc.) para parecer completamente legítimo.
Exemplos de ataques reais
Email que imita o departamento de TI a pedir para renovar a palavra-passe num link externo. A página é idêntica ao portal interno da empresa.
Email que parece vir do diretor-geral a pedir uma transferência bancária urgente para um fornecedor. Pede sigilo e rapidez. Chamam-lhe "fraude do CEO".
SMS a dizer que tens uma encomenda retida e precisas de pagar uma taxa mínima (ex: €1,49). O link leva a um site falso que rouba dados do cartão.
Como te proteger
O nome pode parecer legítimo, mas verifica o domínio completo. "banco@suporte-pt0.com" não é o teu banco.
O URL real aparece no canto do ecrã. Se não corresponder ao site esperado, não cliques.
"Tens 2 horas ou a conta é bloqueada" é uma técnica de manipulação. Para, respira e verifica por outro canal.
Nenhuma entidade legítima — banco, TI, ou chefia — te pedirá a palavra-passe por escrito ou ao telefone.
Mesmo que a tua password seja roubada, o segundo fator impede o acesso não autorizado à conta.
Recebeste um email do CEO a pedir uma transferência? Liga diretamente para ele antes de agir.
Ficheiros .exe, .zip, ou mesmo Word/Excel podem conter malware. Verifica com o remetente antes de abrir.
Se suspeitares de um email, encaminha-o para a equipa de segurança. Melhor um falso alarme do que uma brecha real.
Checklist rápida