Pesquisar em Segurança Microsoft
Pesquisar em Microsoft.com

Privacidade e segurança online

Proteja sua privacidade do roubo de identidade. Não se deixe enganar por fraudes online e golpes por e-mail. Proteja sua reputação.

Phishing: perguntas frequentes

Phishing: perguntas frequentes

Phishing - geral

Phishing (pronuncia-se "fishing") é um tipo de roubo de identidade online. Ele usa e-mail e websites fraudulentos que são concebidos para roubar seus dados ou informações pessoais, como números de cartão de crédito, senhas, dados de contas ou outras informações.

Os golpistas podem enviar milhões de mensagens de e-mail fraudulentas com links para sites fraudulentos que parecem vir de sites confiáveis, como seu banco ou administradora de cartão de crédito, e solicitar que você forneça informações pessoais. Os criminosos podem usar essas informações para diversos tipos de fraude, como roubar o dinheiro de sua conta, abrir novas contas em seu nome ou obter documentos oficiais usando sua identidade.

Para mais informações sobre golpes de phishing, veja Golpes por e-mail e pela Internet: como se proteger .

Se você achar que recebeu um e-mail de phishing, exclua a mensagem de e-mail. Não clique em nenhum link da mensagem.

Você também pode usar ferramentas da Microsoft para denunciar uma suspeita de golpe de phishing.

Siga estes passos para minimizar os eventuais danos se você suspeitar que respondeu a um golpe de phishing com informações pessoais ou financeiras ou inseriu essas informações em um site falso.

  • Mude as senhas ou PINs de todas as suas contas online que você acha que podem estar comprometidas.

  • Coloque um alerta de fraude em seus relatórios de crédito Consulte seu banco ou consultor financeiro se não souber como fazer isso.

  • Entre em contato diretamente com o banco ou administradora mercantil online. Não siga links em e-mails fraudulentos.

  • Se você souber de qualquer conta acessada ou aberta de forma fraudulenta, feche-a.

  • Verifique regularmente em suas faturas de cartão de crédito e extratos de banco se há cobranças indevidas ou solicitações que você não fez.

Os criminosos que enviam golpes de phishing (conhecidos como "phishers") enviam milhões de mensagens para endereços de e-mail gerados aleatoriamente. Eles se fazem passar por empresas populares a fim de enganar o maior número possível de pessoas.

Reconheça golpes de phishing

Sim. Golpes de phishing em geral usam logotipos oficiais das empresas que eles tentam falsificar. Se você acha que uma mensagem de e-mail é uma tentativa de phishing, exclua-a ou digite os endereços da Web diretamente em seu navegador, ou use seus marcadores pessoais.

Não necessariamente. Mensagens de phishing costumam incluir logotipos semelhantes aos de organizações reais e outras informações de identificação extraídas diretamente de sites legítimos. Elas podem também conter frases, como:

  • "Verifique sua conta".

  • "Atualize sua conta".

  • "Durante a manutenção regular de sua conta..."

  • "A não atualização de seus dados resultará em suspensão da conta".

Qualquer mensagem de e-mail que solicite informações bancárias é provavelmente uma tentativa de phishing. A maioria dos bancos legítimos não solicita essas informações por e-mail.

Se você receber uma mensagem em um endereço de e-mail que não seja aquele que você usa para fazer login na sua conta bancária, é provável que seja uma tentativa de phishing.

Sim, esse é um tipo de golpe de phishing conhecido como "fraude de adiantamento de taxa".

Evite o roubo de identidade por golpes de phishing

Você pode fazer o seguinte para se proteger contra golpes de phishing:

  • Não clique em links em mensagens de e-mail.

  • Digite o endereço diretamente no seu navegador ou use seus marcadores pessoais.

  • Verifique o certificado de segurança do site antes de inserir informações pessoais ou financeiras em um site.

  • Não digite informações pessoais ou financeiras em janelas pop-up.

  • Mantenha o software de seu computador protegido com as atualizações de segurança mais recentes.

A maioria dos programas de e-mail da Microsoft já vem com detecção antiphishing. Essa detecção ajuda a evitar que mensagens de e-mail fraudulentas cheguem até você em primeiro lugar.

A detecção antiphishing exclui automaticamente a mensagem de e-mail ou transfere-a para a pasta de lixo eletrônico, dependendo da probabilidade de se tratar de uma mensagem fraudulenta. Se a mensagem for transferida para a caixa de lixo, seu programa de e-mail avisará você sobre a ameaça.

Os seguintes programas incluem detecção antiphishing:

O Internet Explorer inclui o Filtro SmartScreen, que pode ajudar na proteção contra fraudes na Web e roubo de dados pessoais. Para saber mais, consulte Filtro do SmartScreen: perguntas frequentes .

O Filtro SmartScreen da Microsoft é um recurso do Internet Explorer 7 e Internet Explorer 8. Ele foi projetado para ajudar o usuário a se proteger de sites fraudulentos que tentam roubar suas informações pessoais.

Enquanto o usuário navega na Internet, o Filtro SmartScreen analisa as páginas e determina se elas apresentam características que possam ser suspeitas. Se ele encontrar páginas suspeitas, exibirá um aviso amarelo, recomendando proceder com cautela. Se o site fizer parte de uma lista atualizada de sites de phishing relatados, o filtro SmartScreen irá notificá-lo com um sinalizador vermelho de que o site foi bloqueado para sua segurança.

Para saber mais, leia Filtro do SmartScreen: perguntas frequentes .

Um site suspeito tem algumas das características típicas de sites de phishing, mas não consta da lista de sites de phishing relatados. O site pode ser legítimo, mas você deve ser cauteloso ao fornecer informações pessoais ou financeiras a menos que você esteja certo de que o site é confiável.

Para saber mais, leia Filtro do SmartScreen: perguntas frequentes .

Um site denunciado com sendo de phishing foi confirmado por fontes confiáveis ​​como sendo fraudulento e foi relatado à Microsoft. Recomendamos que você não forneça informações a sites desse tipo.