As ferramentas de IA produzem agora e-mails de phishing gramaticalmente impecáveis e genuinamente profissionais, tornando obsoleto o conselho de procurar erros ortográficos. Mas os burlões deixam ainda padrões detetáveis — no endereço do remetente, nos destinos das hiperligações, na linguagem de urgência e no que lhe pedem para fazer. Verificar estes seis sinais demora menos de um minuto e bloqueia a maioria dos ataques.
Durante anos, o conselho era simples: se um e-mail tiver erros tipográficos e frases desajeitadas, provavelmente é uma burla. Esse conselho está agora desatualizado. As ferramentas de escrita com IA produzem texto polido e de som natural em segundos, e os e-mails de phishing hoje são frequentemente indistinguíveis em tom e gramática das comunicações reais de empresas.
A boa notícia: os burlões ainda têm de contornar realidades técnicas e a psicologia humana que deixam padrões detetáveis. Estes seis sinais não requerem nenhum software especial — apenas um momento de atenção.
Verifique o endereço real do remetente, não o nome apresentado
Cada cliente de e-mail mostra um nome "de", que qualquer pessoa pode definir como quiser. "Equipa de Segurança do PayPal" pode ser apresentado por qualquer pessoa que envie de burlao123@dominioaleatorio.xyz.
Clique ou toque no nome do remetente para expandir e ver o endereço de e-mail completo. Observe o domínio — a parte depois do símbolo @. Se um e-mail que afirma ser do seu banco vem de um domínio que não é o endereço real do site do seu banco, é falso. Fique atento a substituições subtis como "paypa1.com" (o número 1 em vez da letra l) ou palavras adicionadas como "paypal-suporte.com."
Passe o cursor sobre todas as hiperligações antes de clicar
Num computador, coloque o cursor do rato sobre qualquer hiperligação no e-mail sem clicar. O URL de destino real aparece no canto inferior esquerdo do browser ou cliente de e-mail. No telemóvel, pressione e mantenha premida uma hiperligação para ver o URL de destino antes de abrir.
Compare esse URL com o endereço real do site da empresa. Se não corresponder, não clique. Mesmo que o texto da hiperligação diga "amazon.com", o destino real pode ser qualquer coisa.
Identifique linguagem de urgência e medo
A IA torna os e-mails de burla gramaticalmente perfeitos, mas não consegue remover o mecanismo fundamental que faz o phishing funcionar: o pânico. Os burlões precisam que aja antes de pensar.
Fique atento a frases como "a sua conta será encerrada em 24 horas", "ação imediata necessária", "acesso não autorizado detetado" ou "verifique agora para evitar suspensão". As empresas legítimas também enviam este tipo de avisos — mas dão-lhe dias para responder, não horas, e não ameaçam com perda permanente na primeira frase. Quando um e-mail está a tentar fazer com que se sinta apressado, é exatamente quando deve abrandar.
Note que informação lhe estão realmente a pedir
As empresas reais quase nunca pedem que confirme a sua palavra-passe completa, número de identificação fiscal ou dados do cartão de pagamento ao clicar numa hiperligação de um e-mail. Já têm a sua conta registada. Quando um e-mail lhe pede que "confirme a sua informação" ao introduzi-la novamente algures, esse é o mecanismo central da burla — recolher as suas credenciais.
Fique também atento a pedidos que parecem ligeiramente fora do normal para a empresa: uma notificação de entrega a pedir que pague uma taxa alfandegária, um serviço de streaming a pedir que atualize a faturação clicando numa hiperligação, ou um departamento de informática a pedir as suas credenciais de acesso "para manutenção".
Verifique diretamente através do canal real da empresa
Se um e-mail afirmar que há um problema com a sua conta, não use nenhuma hiperligação, número de telefone ou anexo desse e-mail. Em vez disso:
Abra um novo separador no browser e escreva o endereço da empresa diretamente — ou use um marcador que criou você mesmo. Inicie sessão aí e verifique se o mesmo alerta aparece na sua conta. Ligue ao serviço de apoio ao cliente usando o número no site oficial da empresa ou no verso do seu cartão, não um número do e-mail. Este único passo bloqueia praticamente todos os ataques de phishing.
Use as ferramentas de denúncia integradas no seu fornecedor de e-mail
Todos os principais serviços de e-mail — Gmail, Outlook, Apple Mail — têm uma opção "denunciar phishing" ou "marcar como spam". Use-a. Estas denúncias ajudam a treinar filtros que protegem todos os outros da mesma campanha.
Também pode reencaminhar e-mails suspeitos para reportphishing@apwg.org, uma organização sem fins lucrativos que rastreia campanhas de phishing globalmente. Se o e-mail imita uma empresa específica, a equipa de segurança dessa empresa quer saber — pesquise por "nome da empresa denunciar phishing" para encontrar o endereço dedicado.
O Que Experimentar a Seguir
Os e-mails de phishing são frequentemente o primeiro passo num ataque maior. As burlas de falso apoio ao cliente explica o que acontece depois de clicar — como os burlões imitam equipas de apoio de marcas reais e recolhem as suas credenciais — e como encontrar as informações de contacto reais de uma empresa. Para ver como a voz gerada por IA se enquadra nestes ataques, as burlas de clonagem de voz com IA explica como soa a tecnologia e como se manter à frente dela.
