Dia da Internet Segura: 11 dicas para se proteger online
11 dicas de segurança para navegar na internet · Mantenha seu software atualizado · Utilize senhas fortes e únicas · Esteja atento ao phishing.
phishing
Na prática de <anchor>phishing</anchor>, golpistas criam páginas falsas para roubar informações pessoais, como senhas e dados bancários, enganando usuários desavisados.
O Que é Phishing? Se Proteja de Golpes Virtuais | Blog Serasa Premium
O Que é Phishing? Se Proteja de Golpes Virtuais \| Blog Serasa Premium

Menu [Ir para página principal da Serasa](/) [![Ir para Home](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)](/premium/) [Entrar](/entrar?product=antifraude&redirectUrl=%2Farea-cliente%2Fmeu-cpf)

Fechar

[Cadastrar](/cadastrar?product=premiu&redirectUrl=%2Farea-cliente%2Fmeu-cpf) [Entrar](/entrar?product=antifraude&redirectUrl=%2Farea-cliente%2Fmeu-cpf)

Pesquisar

- [Home](/premium/)
- A Serasa
- [Carreiras](https://www.serasaexperian.com.br/carreiras/)
- [Sala de imprensa](/imprensa/)
- [Central de ajuda](https://ajuda.serasa.com.br/hc/pt-br)
- [Blog](/premium/blog/)

Produtos

- [![](data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2724%27%20height=%2724%27/%3e)![](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)Serasa Crédito](/credito/)
- [![](data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2724%27%20height=%2724%27/%3e)![](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)Serasa Premium](/premium/)
- [![](data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2724%27%20height=%2724%27/%3e)![](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)Serasa Limpa Nome](/limpa-nome-online/)
- [![](data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2724%27%20height=%2724%27/%3e)![](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)Serasa Score](/score/)
- [![](data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2724%27%20height=%2724%27/%3e)![](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)Serasa Carteira Digital](/carteira-digital/)
- [![](data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2724%27%20height=%2724%27/%3e)![](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)Serasa Cadastro Positivo](/cadastro-positivo/)
- [![](data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2724%27%20height=%2724%27/%3e)![](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)Você Consulta](/voceconsulta/)
- [![](data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2724%27%20height=%2724%27/%3e)![](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)Consultar seu CPF](/)
- [![](data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2724%27%20height=%2724%27/%3e)![](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)Seja parceiro](/limpa-nome-online/seja-parceiro/)

# O que é phishing e como se proteger de golpes virtuais

##### Entenda como funciona esse golpe e o que você deve fazer para não cair.

## Você sabe o que é phishing?

O roubo de informações pessoais para cometer fraudes é comum, e uma das técnicas que os fraudadores usam para obter êxito é o phishing. Esse método é utilizado para tentar coletar informações pessoais usando canais, como [e-mails e sites enganosos.](https://www.serasa.com.br/premium/blog/como-saber-se-um-e-mail-e-falso-e-evitar-golpes/)

![ponta de vara de pesca pescando um mouse](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)

A seguir, tire suas dúvidas sobre o que é phishing e veja como se proteger desta forma cada vez mais sofisticada e comum de ataque cibernético. Vamos lá?

## O que é phishing?

Quando as pessoas pensam sobre o que é phishing, acham esta denominação diferente, já que ela tem origem no inglês, em fishing (pescar). A analogia remete a um pescador jogando um anzol com isca (o e-mail de phishing) e esperando que a vítima a morda.

Em resumo, ataques de phishing são a prática de enviar [comunicações fraudulentas](https://www.serasaexperian.com.br/alerta-sobre-e-mails-falsos/) que parecem vir de uma fonte confiável. O golpe geralmente é aplicado por e-mail, mas também pode surgir de uma mensagem SMS, por exemplo.

O objetivo é roubar dados confidenciais, como número e senha de cartão de crédito e informações de login, ou instalar malwares (softwares maliciosos) no dispositivo da vítima. Este é um tipo comum de ataque cibernético, por isso é importante saber o que é phishing e como se proteger dele.

Na verdade, este é um dos tipos mais antigos de ataque cibernético, datado da década de 1990, e ainda é um dos mais difundidos e perigosos, com mensagens e técnicas de phishing cada vez mais sofisticadas sendo utilizadas pelos golpistas.

## Como funciona esse golpe?

O phishing começa, geralmente, com um e-mail fraudulento ou outra comunicação destinada a atrair a vítima. A mensagem parece ter vindo de um remetente confiável. Se isso engana a vítima, ela é persuadida a fornecer informações confidenciais – geralmente em um site fraudulento. Às vezes, o malware também é baixado no computador do usuário.

Os cibercriminosos começam identificando um grupo de indivíduos que desejam atingir. Em seguida, eles criam e-mails e mensagens de texto que parecem legítimas, mas, na verdade, contêm links perigosos, anexos ou iscas que induzem seus alvos a realizarem uma ação desconhecida e arriscada. Em resumo:

- Os phishers frequentemente usam emoções, como medo, curiosidade e urgência para obrigar os destinatários a abrir anexos ou clicar em links.

- Os ataques de phishing são projetados para parecer vir de empresas e indivíduos legítimos.

- Boa parte das mensagens de phishing se enquadra nessas categorias: mensagens fraudulentas sobre problema de faturamento/fatura, [dívidas](https://www.serasa.com.br/limpa-nome-online/); o governo, por diferentes motivos, querendo lhe dar dinheiro, alguém lhe pedindo dinheiro, ofertas falsas.

- Basta um ataque de phishing bem-sucedido para comprometer sua rede e roubar seus dados, por isso é sempre importante verificar com cuidado mensagens e link antes de clicar.


## Quais são os tipos de phishing mais comuns?

Se há um denominador comum entre os ataques de phishing é o disfarce. Os golpistas falsificam endereço de e-mail para que pareça que está vindo de outra pessoa, criam sites falsos quase idênticos àqueles em que a vítima confia e usam conjuntos de caracteres estrangeiros para disfarçar URLs.

Dito isso, há uma variedade de técnicas que se enquadram no conceito de o que é phishing.

Existem algumas maneiras diferentes de dividir os ataques em categorias. Um é pelo objetivo da tentativa de phishing. Geralmente, esse tipo de golpe tenta induzir com que a vítima faça uma das seguintes coisas:

**Transmita informações confidenciais**

Agora que você sabe o que é phishing, compreende que essas mensagens geralmente têm como objetivo induzir alguém a revelar dados importantes – um nome de usuário e uma senha que o invasor pode usar para violar um sistema ou conta, por exemplo.

A versão clássica desse [golpe](https://www.serasa.com.br/premium/blog/fraudes-e-golpes/) envolve o envio de um e-mail personalizado para parecer uma mensagem de um grande banco. Ao enviar spam para milhões de pessoas, os invasores garantem que pelo menos alguns dos destinatários serão clientes desse banco.

A vítima clica em um link na mensagem e é direcionada a um site malicioso, projetado para parecer com a página da web do banco e, em seguida, digita seu nome de usuário e senha. O invasor, a partir desse momento, pode acessar a conta da vítima.

**Baixe o malware**

Como muitos spams, esses tipos de e-mails de phishing têm como objetivo fazer com que a vítima infecte seu próprio computador com malware.

Frequentemente, as mensagens são “direcionadas” – elas podem ser enviadas a um funcionário de RH com um anexo que pretende ser o currículo de um candidato a emprego, por exemplo.

Esses anexos, geralmente, são arquivos .zip ou documentos do Microsoft Office com código incorporado malicioso.

## Quais riscos você corre com o phishing?

Ao considerar o que é phishing, uma dúvida comum é imaginar os riscos associados a este tipo de golpe.

Os criminosos confiam no engano e na criação de um senso de urgência para obter sucesso com suas ações de phishing. Crises, como a pandemia, oferecem a esses golpistas uma grande oportunidade de atrair as vítimas para morder sua isca.

Então, cuidado: sabendo o que é phishing e se precavendo, você pode evitar situações como:

## Então, cuidado: sabendo o que é phishing e se precavendo, você pode evitar situações como:

- Dinheiro sendo roubado de sua conta bancária;

- Cobranças fraudulentas em cartões de crédito;

- Perda de acesso a fotos, vídeos e arquivos;

- Postagens falsas em mídias sociais feitas em suas contas;

- Cibercriminosos se passando por você para um amigo ou membro da família, os colocando em risco;

- As informações sendo usadas para acessar contas importantes, resultando em roubo de identidade e perdas financeiras.


## Como se proteger de golpes envolvendo phishing?

- Não clique em links de e-mail de fontes desconhecidas;

- Esteja atento às janelas pop-up;

- Não forneça informações pessoais por e-mail a desconhecidos;

- Sempre verifique a ortografia dos URLs nos links de e-mail antes de clicar ou inserir informações confidenciais;

- Cuidado com os redirecionamentos de URL, em que você é sutilmente enviado a um site diferente, mas com design idêntico;

- Se você receber um e-mail de uma fonte que conhece, mas parece suspeito, entre em contato com essa pessoa para confirmar a veracidade do assunto;

- Evite postar dados pessoais publicamente nas redes sociais.


## Cuide de seus dados para evitar problemas maiores

Além desses cuidados, para monitorar seus dados e se prevenir contra golpes e fraudes, você tem à disposição o Serasa Premium.

Quer saber mais sobre essa forma fácil, eficiente e segura de proteger seus dados contra phishing e outros golpes? Conheça mais sobre o [Serasa Premium.](https://www.serasa.com.br/premium/)

![](https://cdn.builder.io/api/v1/pixel?apiKey=b212bb18f00a40869a6cd42f77cbeefc)

![](https://cdn.builder.io/api/v1/pixel?apiKey=b212bb18f00a40869a6cd42f77cbeefc)

O que você precisa?

- [Desenrola Brasil](https://www.serasa.com.br/limpa-nome-online/desenrola-brasil/)
- [Consultar meu CPF](https://www.serasa.com.br/consultar-meu-cpf/)
- [Limpar meu nome](https://www.serasa.com.br/limpa-nome-online/)
- [Consultar pontuação do Score](https://www.serasa.com.br/score/)
- [Negociar minhas dívidas](https://www.serasa.com.br/limpa-nome-online/)
- [Monitorar meu CPF](https://www.serasa.com.br/premium/)
- [Monitoramento Dark Web](https://www.serasa.com.br/premium/darkweb/)
- [Falar com a Serasa](https://www.serasa.com.br/atendimento/)
- [Atualizar meus dados](https://ajuda.serasa.com.br/hc/pt-br/articles/360002350491-Como-atualizo-meus-dados-na-Serasa)
- [Soluções para empresas](https://www.serasaexperian.com.br/)
- [Parceiros Serasa Crédito](https://www.serasa.com.br/credito/parceiros/)
- [Como tratamos seus dados](https://www.serasa.com.br/protecao-dados-pessoais/como-tratamos-seus-dados)

Todos os sites

- [Serasa Crédito](https://www.serasa.com.br/credito/)
- [Serasa Premium](https://www.serasa.com.br/premium/)
- [Serasa Score](https://www.serasa.com.br/score/)
- [Serasa Limpa Nome](https://www.serasa.com.br/limpa-nome-online/)
- [Serasa Cadastro Positivo](https://www.serasa.com.br/cadastro-positivo/)
- [Serasa Ensina](https://www.serasa.com.br/blog/)
- [Serasa Você Consulta](https://www.serasa.com.br/voceconsulta/)

Atendimento

- [Pontos de Atendimento](https://www.serasa.com.br/atendimento/)
- [Telefones](https://www.serasa.com.br/atendimento/)
- [Central de Ajuda](https://ajuda.serasa.com.br/hc/pt-br)
- [Denuncie uma fraude digital](https://denunciefraudes.serasa.com.br/)

Outros Serviços

- [Atualizar meus dados](https://ajuda.serasa.com.br/hc/pt-br/articles/360002350491-Como-atualizo-meus-dados-na-Serasa)
- [Como consultar seu CPF](https://www.serasa.com.br/consultar-meu-cpf/)
- [Portal do Crédito Consciente](https://www.serasa.com.br/credito/credito-consciente/)
- [Proteger meus documentos](https://ajuda.serasa.com.br/hc/pt-br/articles/360012555551-Perdi-meus-documentos-E-agora)
- [Carta comunicado](https://www.serasaexperian.com.br/solucoes/carta-boleto/)
- [Empresas que consultam meu CPF](https://www.serasa.com.br/consultar-meu-cpf/)

Seja parceiro

- [Seja parceiro Serasa](https://www.serasa.com.br/seja-parceiro/)
- [Seja parceiro Serasa Limpa Nome](https://www.serasa.com.br/limpa-nome-online/seja-parceiro/)
- [Seja parceiro Serasa Crédito](https://www.serasa.com.br/ecred/seja-parceiro/)

- [![](data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2728%27%20height=%2728%27/%3e)![Instagram](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)](https://instagram.com/serasa)
- [![](data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2728%27%20height=%2728%27/%3e)![Tiktok](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)](https://www.tiktok.com/@tonaserasa)
- [![](data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2728%27%20height=%2728%27/%3e)![YouTube](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)](https://youtube.com/SerasaConsumidor)
- [![](data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2728%27%20height=%2728%27/%3e)![Twitter](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)](https://twitter.com/tonaserasa/)
- [![](data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2728%27%20height=%2728%27/%3e)![Facebook](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)](https://www.facebook.com/serasa.com.br)
- [![](data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2728%27%20height=%2728%27/%3e)![LinkedIn](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)](https://www.linkedin.com/company/serasa)

- [![](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)](https://itunes.apple.com/br/app/serasaconsumidor/id1102452668?mt=8)
- [![](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)](https://play.google.com/store/apps/details?id=br.com.serasaexperian.consumidor)

[![Selo amiga da justiça](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)](https://www.serasa.com.br/imprensa/serasa-se-torna-parceira-institucional-do-programa-empresa-amiga-da-justica/)

![GlobalSign](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)

- [Política de Privacidade](https://www.serasa.com.br/termos/politica-do-site/)
- [Acesso ao Procon](https://www.serasa.com.br/termos/politica-do-site/)
- [Órgãos de Defesa do Consumidor](https://www.serasa.com.br/termos/politica-do-site/)
- [Trabalhe com a gente](https://www.serasaexperian.com.br/carreiras/)

Endereços da Serasa (sem atendimento ao público):

- Serasa Experian - São Paulo - Endereço: Avenida das Nações Unidas, número 14.401 - Torre Sucupira - vigésimo quarto andar - Chácara Santo Antônio - cidade e estado de São Paulo - CEP 04794-000 - CNPJ 62.173.620/0001-80
© Serasa Experian - São Paulo - Av das Nações Unidas, 14.401 - Torre Sucupira - 24º andar - Chácara Sto. Antônio - São Paulo-SP - CEP 04794-000 - CNPJ 62.173.620/0001-80

- Serasa Experian - São Carlos - Endereço: Avenida Doutor Heitor José Reali, número 360 - São Carlos - São Paulo - CEP 13571-385 - CNPJ 62.173.620/0093-06
© Serasa Experian - São Carlos - Av. Dr. Heitor José Reali, 360 - São Carlos-SP - CEP 13571-385 - CNPJ 62.173.620/0093-06

- Serasa Experian - Blumenau - Endereço: Rua Doutor Léo de Carvalho, número 74 - Sala 1105 - Bairro Velha - Blumenau - Santa Catarina - CEP 89036-239 - CNPJ 62.173.620/0104-95
© Serasa Experian - Blumenau - Rua Dr. Léo de Carvalho, 74 - Sala 1105 - Bairro Velha - Blumenau-SC - CEP 89036-239 - CNPJ 62.173.620/0104-95

- Serasa Experian - Brasília, Endereço: Setor Comercial Norte, sem número, entrada 109, Quadra 2, Bloco C, Sala 301, Bairro Asa Sul, Brasília, Distrito Federal, CEP 70302-911, CNPJ 62.173.620/0131-68
© Serasa Experian – Brasília – ST SCN, S/N, Qd 02, Bl C, 109 – Sala 301 – Bairro Asa Sul, Brasília – DF – CEP 70302-911 – CNPJ 62.173.620/0131-68

- Serasa Experian - Florianópolis, Endereço: Rodovia José Carlos, número 8600, Sala 02, Bloco 7, Bairro Santo Antônio de Lisboa, Florianópolis, Santa Catarina, CEP 88.050-001, CNPJ 62.173.620/0132-49
© Serasa Experian – Florianópolis – Rod. José Carlos Daux, 8600 - Sala 02 - Bloco 07 - Sto. Antônio de Lisboa - Florianópolis-SC - CEP 88.050-001 – CNPJ 62.173.620/0132-49

- Serasa Experian - Recife, Endereço: Edifício Empresarial Charles Darwin, 2º andar, Rua Senador José Henrique, número 231, Ilha do Leite Recife, Pernambuco, CEP 50070-460, CNPJ 62.173.620/0133-20
© Serasa Experian – Recife – Edifício Empresarial Charles Darwin - 2º andar - R. Sen. José Henrique, 231 - Ilha do Leite, Recife-PE - CEP 50070-460 – CNPJ 62.173.620/0133-20