Phishing continua sendo um dos golpes mais comuns da internet em 2026. Mesmo com antivírus e outras proteções instaladas, o elo mais fraco da cadeia de segurança costuma ser o próprio usuário: uma leitura rápida, um clique por impulso e o criminoso já consegue o que quer. A boa notícia é que a maioria dos golpes deixa pistas claras — basta saber o que procurar.
Em um guia recente, o PCWorld listou oito sinais de alerta que ajudam a reconhecer um e-mail fraudulento. Se você notar qualquer um deles, o conselho é direto: apague a mensagem e siga em frente.
Sumário
1. Pedidos de dinheiro ou dados pessoais
Para o golpe valer a pena, o criminoso precisa convencer você a entregar algo de valor: dinheiro, criptomoedas, cartões-presente, senhas ou a sua identidade digital. Desconfie quando um amigo ou familiar pedir algo do nada por e-mail, WhatsApp ou mensagem. Se achar que pode ser real, ligue para a pessoa por outro canal e confirme antes de responder.
2. Urgência para agir agora
A principal arma dos golpistas é a pressa. Eles querem que você responda imediatamente, antes de parar para pensar. Pedidos urgentes por e-mail são raros na vida real: quem realmente precisa de algo rápido dificilmente envia só uma mensagem. Sempre que a mensagem exigir ação imediata, pare, respire e procure outros sinais.
3. Avisos falsos de atividade suspeita
Você pode receber um e-mail dizendo que houve uma tentativa de acesso na sua conta e pedindo para você confirmar seus dados. Às vezes o aviso é legítimo; outras vezes, é uma isca para roubar seu login. Se desconfiar, não clique em nada: abra o site ou aplicativo em uma nova aba, digite o endereço manualmente e veja se realmente existe um problema.
4. Erros de português e mensagens fora do padrão
Com ferramentas de inteligência artificial, os golpistas escrevem cada vez melhor. Mesmo assim, ainda aparecem erros de digitação, frases estranhas e estruturas de texto fora do normal. Nenhuma empresa séria envia comunicado oficial cheio de erros. Fique atento também a mensagens fora do padrão de quem você conhece — se o tom não bate, desconfie.
5. Botões e links maliciosos
Antes de clicar em um link ou botão de um e-mail, passe o mouse por cima (sem clicar) e olhe o endereço que aparece no canto inferior do navegador. Se a URL não corresponder ao site que você espera visitar, não clique. O mesmo cuidado vale para QR codes: confira sempre para onde eles levam.
6. Anexos inesperados
Anexos são uma das formas mais comuns de espalhar malware. Se você não esperava um arquivo, se o remetente não mencionou ele no texto, ou se o nome e o tipo do arquivo parecem estranhos, não abra. Em caso de dúvida, confirme com a pessoa por outro meio antes de baixar qualquer coisa.
7. Remetente genérico ou aleatório
Golpes sofisticados até imitam remetentes conhecidos, mas muitas vezes não alteram o endereço de origem. Se o e-mail diz ser do seu banco ou de uma loja, mas veio de um Hotmail, Gmail ou de um endereço cheio de números e letras aleatórios, apague. Desconfie também de saudações genéricas, como “Prezado(a) cliente”, ou quando erram o seu nome.
8. Voz clonada que não conhece a senha
Um golpe recente usa inteligência artificial para imitar a voz de um parente, que liga em pânico pedindo dinheiro. A voz pode parecer idêntica à real. A defesa é simples: combine uma senha ou frase secreta com a família. Se a pessoa do outro lado não souber responder, desligue — é golpe.
O que fazer se algo parecer suspeito
A regra de ouro é não responder nem clicar em nada. Apague o e-mail ou, se quiser garantir, entre no serviço por outro caminho e verifique você mesmo. Na dúvida, confirme o pedido com a pessoa ou empresa por um canal que você sabe ser seguro, como o telefone oficial ou o aplicativo. A prevenção vale mais do que qualquer antivírus.
