Como Verificar se um Email é um Golpe

01O nome de exibição não é o remetente

Todo cliente de e-mail mostra um nome amigável em tipo grande e o endereço real em tipo pequeno, ou não mostra. O nome amigável é um texto livre escolhido por quem enviou a mensagem. Pode dizer o nome do seu banco, do seu empregador ou o seu próprio nome, e nada disso requer mais do que digitá-lo.

Portanto, o primeiro passo é sempre o mesmo: expanda o remetente e leia o endereço em si. O que importa é o domínio — a parte à direita do @ — e especificamente seus dois últimos rótulos, exatamente pela razão exposta em nosso guia para verificar um site.

• Uma marca real com uma palavra extra: suporte-seubanco.exemplo em vez de seubanco.exemplo.
• A marca como um subdomínio de outra coisa, onde yourbank.example.mail-secure.example pertence a mail-secure.example.
• Um provedor de e-mail gratuito para algo que nunca usaria um. Nenhum banco, autoridade fiscal ou departamento de folha de pagamento envia de um endereço de webmail de consumidor.
• Um erro quase imperceptível na ortografia, que é o mesmo truque de troca de caracteres usado em domínios.

02Verifique para onde uma resposta iria

Uma mensagem pode ser enviada de um endereço e silenciosamente configurada para responder a outro. É uma funcionalidade normal, usada por listas de e-mails e sistemas de bilhetagem, e é também como funciona uma fraude de fatura convincente: o e-mail parece vir de um fornecedor que você conhece, e sua resposta vai para um lugar completamente diferente.

A maioria dos clientes mostrará o endereço de resposta se você começar uma resposta e olhar o campo Para antes de digitar. Se não corresponder ao remetente, vale a pena entender isso antes de responder, especialmente em qualquer coisa relacionada a detalhes de pagamento.

03Não aja com base no link

O link é todo o mecanismo de entrega, e inspecioná-lo é um jogo que você não precisa jogar. Passar o cursor mostra um destino, mas o texto visível, o destino e onde ele finalmente chega após um redirecionamento podem ser todos diferentes, e um link encurtado não mostra nada.

O hábito que elimina a dúvida: alcance qualquer coisa importante da maneira que você já conhece. Digite o endereço, use seu próprio marcador ou abra o aplicativo da organização. Se a mensagem for genuína, o que quer que ela queira que você veja estará esperando por você quando chegar por conta própria.

• Uma página de login acessada a partir de um e-mail é a maneira mais comum de roubo de credenciais.
• Um código QR em um e-mail é um link que você não pode ler de forma alguma, e é usado precisamente por causa disso.
• Um link de cancelamento de inscrição em uma mensagem para a qual você nunca se inscreveu confirma que seu endereço está ativo. Marque como spam em vez disso.

04Pergunte o que está tentando levar

Mensagens de phishing variam enormemente em sua história e quase nada no que querem. Nomear o alvo é frequentemente mais rápido do que avaliar a história.

• Uma credencial: uma página de login para e-mail, banco, uma conta de entrega ou um sistema de trabalho.
• Um código de uso único, solicitado por uma chamada ou mensagem de acompanhamento. O código autoriza algo que está acontecendo naquele momento; lê-lo em voz alta é a autorização.
• Um pagamento: uma fatura, uma taxa, uma multa, ou detalhes bancários alterados em uma transferência esperada.
• Uma instalação: um anexo, um documento que pede para ativar conteúdo, ou uma ferramenta de suporte que concede acesso remoto.
• Uma resposta, por si só. Algumas campanhas só querem estabelecer que uma pessoa lê o endereço antes de um humano assumir.

05Anexos, e qualquer coisa que peça permissão

Um anexo inesperado merece mais suspeita do que um link inesperado, porque a falha é mais silenciosa. Documentos que pedem para ativar edição, ativar conteúdo ou permitir macros estão pedindo permissão para executar algo, e o pedido é a carga útil em vez de um passo em direção a ela.

O mesmo se aplica a qualquer mensagem que termine com a instalação de software, concessão de acesso a um dispositivo ou conexão de uma conta a um aplicativo de terceiros que você não conhece.

06Verifique os identificadores contra denúncias da comunidade

Um email oferece mais para verificar do que a maioria das abordagens: o endereço do remetente, o endereço de resposta, o domínio de qualquer link, e muitas vezes um identificador de pagamento ou um valor. Todos são identificadores, e vale a pena verificá-los individualmente em vez de como uma única impressão.

Endereços de envio são baratos e são descartados rapidamente, então um endereço sem denúncias é quase sem sentido como garantia. O domínio para o qual o link aponta, e a conta que eventualmente pede para você pagar, são as partes duráveis e as que provavelmente já estão registradas.