Phishing, Vishing e Smishing: Como Reconhecer Cada Golpe

Os golpes de engenharia social evoluíram e hoje usam vários canais de comunicação para chegar até você. Phishing, vishing e smishing são termos que descrevem a mesma estratégia — enganar a vítima para obter dados pessoais, senhas ou dinheiro — mas aplicada através de meios diferentes: e-mail, chamadas telefónicas e mensagens SMS. Entender as diferenças ajuda a identificar rapidamente uma tentativa de fraude, seja qual for o canal usado.

O que é phishing

Phishing é o termo mais antigo e mais amplo. Refere-se a mensagens fraudulentas, normalmente por e-mail, que imitam empresas, bancos ou serviços legítimos para induzir a vítima a clicar num link, introduzir dados numa página falsa ou abrir um ficheiro malicioso. Embora o nome remeta a e-mail, hoje o termo também é usado como categoria geral para qualquer tentativa de engano digital, incluindo as suas variantes por telefone.

Sinais típicos de phishing

• Remetente com domínio ligeiramente diferente do oficial (ex.: "banco-suporte.com" em vez do domínio real)
• Urgência artificial: "a sua conta será bloqueada em 24 horas"
• Erros de tradução ou formatação estranha
• Pedido para clicar num link e introduzir credenciais imediatamente

O que é vishing (phishing por voz)

Vishing é a versão feita através de chamadas telefónicas. O criminoso liga fingindo ser um funcionário do banco, da operadora, de um serviço de entregas ou até de uma entidade pública, e tenta obter dados através da conversa direta. Muitas vezes usa técnicas de pressão psicológica, como criar um clima de urgência ou medo, para que a vítima não pare para pensar.

Uma variante comum é o falso apoio técnico, em que a pessoa afirma ter detetado um problema no seu computador ou conta bancária e pede acesso remoto ou dados de autenticação. Outra variante frequente é a chamada que finge ser do próprio banco, alertando para uma "transação suspeita" e pedindo que confirme um código recebido por SMS — código que, na realidade, autoriza uma transferência feita pelo criminoso.

Sinais típicos de vishing

• Pedido de códigos de verificação, senhas ou dados do cartão por telefone
• Insistência para que não desligue ou não confirme a chamada por outro meio
• Número que aparece como sendo de uma entidade conhecida, mas com comportamento incomum
• Tom de urgência combinado com pedido de ação imediata

O que é smishing (phishing por SMS)

Smishing usa mensagens de texto para induzir a vítima a clicar num link ou responder com informação sensível. É particularmente eficaz porque as pessoas tendem a confiar mais em SMS do que em e-mails, e muitas vezes leem mensagens rapidamente, sem analisar detalhes.

Exemplos comuns incluem mensagens sobre encomendas com "taxas pendentes", alertas falsos de bloqueio de conta bancária, ou avisos sobre multas e devoluções fiscais que pedem para clicar num link e introduzir dados de pagamento. O link normalmente leva a uma página que imita o site oficial, mas que na realidade recolhe os dados introduzidos.

Sinais típicos de smishing

• Links encurtados ou com domínios estranhos
• Mensagens que pedem confirmação urgente de dados pessoais
• Referências vagas a "a sua encomenda" ou "a sua conta", sem detalhes específicos
• Pedido para responder com dados do cartão, PIN ou código de acesso

O que os três têm em comum

Independentemente do canal, estes golpes partilham características centrais: pedem informação que uma entidade legítima nunca pediria daquela forma, criam urgência para impedir reflexão, e usam disfarces visuais ou sonoros que imitam marcas reais. Muitas vezes, o mesmo golpe combina vários canais — por exemplo, um SMS que direciona para uma chamada, ou uma chamada seguida de um e-mail "de confirmação".

Como se proteger, seja qual for o canal

• Nunca partilhe códigos de verificação, senhas ou dados do cartão por telefone, SMS ou e-mail
• Não clique em links recebidos de forma inesperada; acesse sempre o site oficial digitando o endereço diretamente
• Se receber uma chamada suspeita, desligue e ligue de volta usando o número oficial que consta no cartão do banco ou no site da empresa
• Confirme identidades por um canal diferente do que recebeu o contacto — por exemplo, ligue para a empresa em vez de responder ao SMS
• Instale atualizações de segurança no telemóvel e evite abrir anexos ou aplicações desconhecidas
• Consulte serviços de reputação de números, como este, antes de retornar uma chamada de um número desconhecido

O que fazer se já respondeu

Se forneceu dados sensíveis ou clicou num link suspeito, contacte imediatamente o seu banco usando o número oficial no cartão ou no site, altere as senhas afetadas e monitorize os seus extratos bancários nos dias seguintes. Denuncie o incidente à sua operadora móvel e à autoridade de proteção ao consumidor ou de combate a fraudes do seu país. Agir rapidamente reduz significativamente o impacto potencial do golpe.

Conhecer as diferenças entre phishing, vishing e smishing não elimina o risco, mas torna mais fácil reconhecer os padrões comuns por trás de qualquer tentativa de fraude — seja ela por e-mail, chamada ou mensagem de texto.