E-mail falso: como reconhecer mensagens suspeitas antes de clicar

E-mails falsos continuam sendo uma das formas mais comuns de golpe digital. Eles podem imitar bancos, lojas, transportadoras, serviços públicos, plataformas de streaming, empresas de telefonia, escolas e até contatos de trabalho. Alguns são cheios de erros e fáceis de perceber. Outros são bem feitos, usam logotipos conhecidos e criam sensação de urgência para que a pessoa clique sem conferir.

Este guia mostra como reconhecer mensagens suspeitas antes de clicar em links, abrir anexos ou informar dados pessoais. O objetivo é criar uma rotina simples de verificação: observar remetente, endereço, tom da mensagem, anexos, links e pedidos fora do comum. O tema se conecta com outros conteúdos do Museu de Ancon, como Links suspeitos: como verificar, Falso suporte técnico, Documentos digitais e Verificação em duas etapas.

Confira o remetente com atenção

O nome exibido no e-mail nem sempre é confiável. Um golpe pode mostrar “Banco”, “Entrega”, “Suporte” ou o nome de uma empresa conhecida, mas usar um endereço estranho por trás. Antes de clicar, abra os detalhes do remetente e veja o domínio completo do e-mail. Letras trocadas, números, hífens em excesso e domínios sem relação com a instituição são sinais de alerta.

Também desconfie de mensagens enviadas por contas gratuitas quando o assunto parece corporativo. Uma cobrança oficial, aviso bancário ou comunicação de órgão público deve vir de canal compatível com a instituição. Se houver dúvida, procure o site oficial por conta própria e entre na sua conta diretamente.

Observe o tom de urgência

E-mails falsos costumam usar pressa. Frases como “sua conta será bloqueada”, “pagamento pendente”, “última chance”, “confirme agora”, “entrega retida” ou “benefício liberado” tentam reduzir o tempo de reflexão. A urgência não prova que a mensagem é falsa, mas indica que você deve verificar por outro caminho.

Quando o e-mail envolve dinheiro, senha, documento, código de autenticação ou ameaça de bloqueio, não responda imediatamente. Abra o aplicativo oficial, digite o endereço do site no navegador ou ligue para o canal conhecido da empresa. Essa pausa curta evita muitos prejuízos.

Passe o mouse sobre links

No computador, passar o mouse sobre um link geralmente mostra o endereço de destino. No celular, alguns aplicativos permitem pressionar o link para visualizar antes de abrir. Compare o destino com o texto exibido. Um botão escrito “Acessar minha conta” pode levar para um domínio completamente diferente.

Não confie apenas na aparência do botão ou na marca exibida no corpo do e-mail. Páginas falsas podem copiar cores, fontes e logotipos. O domínio continua sendo uma das verificações mais importantes. Se o endereço parecer estranho, não avance.

Cuidado com anexos inesperados

Anexos podem vir com nomes como boleto, nota fiscal, currículo, contrato, intimação, comprovante, orçamento ou relatório. Antes de abrir, pergunte se você esperava aquele arquivo. Se a mensagem veio de uma pessoa conhecida, mas o texto parece fora do padrão, confirme por outro canal. Contas reais também podem ser invadidas e usadas para enviar arquivos perigosos.

Evite habilitar macros, instalar programas ou informar senha para abrir um anexo recebido sem contexto. Se a empresa ou pessoa realmente precisa enviar um documento importante, deve ser possível confirmar por telefone, aplicativo oficial ou conversa anterior.

Não envie dados por resposta

Empresas sérias não costumam pedir senha, código temporário, foto de documento completo ou dados de cartão por resposta de e-mail comum. Se a mensagem solicita essas informações, pare. Acesse o serviço pelo canal oficial e veja se existe alguma pendência real.

Dados pessoais precisam de finalidade clara. A Autoridade Nacional de Proteção de Dados publica orientações sobre proteção de dados no Brasil. Uma regra prática é simples: quanto mais sensível o dado solicitado, maior deve ser a certeza sobre quem está pedindo e por qual motivo.

Verifique cobranças e boletos

Um e-mail falso pode trazer cobrança aparentemente legítima, com boleto, QR Code ou link de pagamento. Antes de pagar, confira nome do beneficiário, valor, vencimento e origem da cobrança. Se a mensagem fala de compra ou serviço que você não reconhece, não pague para “evitar problema” sem confirmar.

No artigo Boleto falso: como conferir, explicamos cuidados antes de pagar. O mesmo vale para cobranças por Pix ou links de checkout. Pagamento rápido sem verificação é uma das formas mais comuns de prejuízo.

Use filtros e marcação de spam

Serviços de e-mail possuem filtros automáticos, mas nenhum filtro acerta tudo. Quando uma mensagem suspeita chega à caixa de entrada, marque como spam ou phishing quando a opção existir. Isso ajuda o serviço a reconhecer padrões e reduz mensagens parecidas no futuro.

Também vale cancelar inscrições legítimas que você não lê mais. Uma caixa de entrada mais limpa facilita perceber mensagens fora do padrão. Quanto mais lotado o e-mail, maior a chance de clicar rápido em algo errado.

Proteja sua conta de e-mail

O e-mail principal recupera várias outras contas. Por isso, ele precisa de senha forte, verificação em duas etapas e telefone de recuperação atualizado. Se alguém invade seu e-mail, pode tentar redefinir senhas de redes sociais, lojas, serviços públicos e aplicativos financeiros.

Revise também dispositivos conectados e sessões antigas. Se encontrar acesso desconhecido, troque a senha pelo site oficial e saia de outros dispositivos. O CERT.br mantém materiais educativos sobre golpes e segurança na internet, úteis para reforçar esse tipo de cuidado.

O que fazer se clicou

Se você clicou em um link suspeito, feche a página e não informe dados. Se digitou senha, troque imediatamente pelo site oficial e ative verificação em duas etapas. Se informou dados de cartão ou fez pagamento, fale com o banco pelos canais oficiais. Se baixou arquivo, evite abrir novamente e procure suporte confiável.

Guarde evidências: e-mail recebido, remetente, link, anexo, horário, prints e comprovantes. Se o caso envolve compra ou cobrança, o portal Consumidor.gov.br pode ajudar quando a empresa participa da plataforma. Em caso de fraude, registros organizados facilitam atendimento e orientação.

Resumo prático

Para reconhecer e-mail falso, confira remetente, domínio, tom de urgência, links, anexos e pedidos de dados. Não envie senha, código ou documento por resposta. Em cobranças, confirme no canal oficial antes de pagar. Se clicou por engano, interrompa a ação, troque senhas quando necessário e guarde evidências.

O e-mail continua sendo uma ferramenta importante, mas precisa de atenção. Uma verificação rápida antes do clique pode proteger contas, dinheiro e documentos.