Phishing por links em grupos: como reconhecer

O phishing é o golpe mais comum em grupos justamente porque é barato e escalável: basta soltar um link disfarçado no meio da conversa e esperar que alguém clique. O link imita um banco, uma loja ou um órgão público, pede login e senha, e entrega esses dados direto ao golpista. Este guia mostra como esses links se disfarçam, como conferir um endereço antes de clicar e o que fazer se você já caiu.

O que é phishing e por que grupos são o alvo perfeito?

Phishing é a tentativa de "pescar" seus dados fingindo ser uma fonte confiável. Em vez de invadir sistemas, o golpista invade a sua confiança. Grupos são ambientes ideais para isso por três motivos: reúnem muitas pessoas de uma vez, criam uma falsa sensação de que o conteúdo foi aprovado pelo grupo, e a conversa acelerada faz as pessoas clicarem sem pensar.

Um link de phishing costuma vir acompanhado de um gatilho emocional: um prêmio que você "ganhou", uma conta que será "bloqueada", uma nota fiscal pendente, um benefício do governo. O objetivo é fazer você agir por impulso, antes de conferir se aquilo é real.

Como um link de phishing se disfarça?

Os golpistas exploram detalhes que passam despercebidos na pressa. Os disfarces mais usados são:

• Domínio parecido: trocam uma letra (bancoo em vez de banco), adicionam um hífen ou usam uma extensão diferente (.net, .info, .top) no lugar do endereço oficial.
• Subdomínio enganoso: algo como seubanco.login-seguro.com, em que o nome real do site é login-seguro.com, não o banco.
• Encurtadores: links curtos escondem o destino real, então você só descobre para onde vai depois de clicar.
• Texto diferente do link: o texto exibido diz "acesse aqui o site oficial", mas o endereço por trás é outro.
• Falsos aplicativos: a página pede para instalar um app "para continuar", que na verdade é um programa malicioso.

Como conferir um link antes de clicar?

Alguns segundos de conferência evitam a maior parte dos golpes. Siga esta sequência:

1. Leia o domínio completo, não só o nome que aparece no texto. Segure o dedo sobre o link (sem soltar) para ver o endereço real na pré-visualização.
2. Compare com o site oficial que você já conhece. Se houver qualquer diferença, mesmo pequena, desconfie.
3. Desconfie de encurtadores em mensagens que pedem login ou pagamento. Peça o endereço completo antes de abrir.
4. Nunca faça login por link recebido em grupo. Digite o endereço do banco ou da loja manualmente no navegador.
5. Verifique o contexto: quem enviou? É alguém conhecido? A mensagem faz sentido ou apela para pressa e prêmios?

Quando o link envolve dinheiro, senha ou dados pessoais, a regra é simples: em vez de clicar, acesse o serviço pelo caminho que você já usa normalmente.

Quais são os pretextos mais comuns no Brasil?

Reconhecer o roteiro ajuda a identificar o golpe antes mesmo de olhar o link. Os pretextos que mais circulam em grupos brasileiros:

Nenhuma dessas situações se resolve legitimamente por um link jogado em grupo. Órgãos públicos, bancos e transportadoras têm canais próprios e não cobram taxas por mensagem em comunidades.

O que fazer se você já clicou ou informou dados?

Errar acontece, e a rapidez da reação define o tamanho do estrago. Se você só clicou e fechou, o risco costuma ser baixo, mas siga estes passos conforme o caso:

• Só abriu a página: feche, não informe nada, não instale nada. Rode uma verificação de segurança no aparelho.
• Informou login e senha: troque a senha do serviço afetado imediatamente e de qualquer outro em que você usava a mesma. Ative a verificação em duas etapas.
• Informou dados de cartão: ligue para o banco, peça o bloqueio do cartão e monitore a fatura. Bancos têm canais para contestar compras fraudulentas.
• Instalou um aplicativo: desinstale, e se houver suspeita de acesso ao banco, contate a instituição. Em casos graves, uma restauração de fábrica pode ser necessária.

Guarde prints do link e da conversa e registre um boletim de ocorrência, principalmente se houve prejuízo financeiro.

Como reduzir o phishing nos grupos que você participa?

Você não controla o que os outros enviam, mas pode diminuir a exposição:

• Bloqueie e denuncie quem manda links suspeitos. O passo a passo está em como identificar e bloquear spam em grupos.
• Avise o grupo quando identificar um golpe, para que outros não cliquem.
• Prefira grupos moderados, em que administradores filtram links e removem golpistas rápido. Comunidades organizadas por categorias tendem a ter menos lixo.
• Se você administra, restrinja quem pode enviar links e mantenha regras claras, como as de administrar grupo sem spam.

E se o grupo em si é uma fábrica de golpes que a administração ignora, denuncie a comunidade ao aplicativo, conforme explicado em como denunciar grupo por conteúdo impróprio.

Perguntas frequentes

O que é phishing por link em grupo? É o envio de um link que imita um site legítimo (banco, loja, órgão público) dentro de um grupo, para roubar login, senha, dados de cartão ou instalar um aplicativo malicioso. O golpista aposta que, no meio da conversa e com um pretexto convincente, alguém vai clicar sem conferir o endereço real.

Como saber se um link é falso antes de clicar? Confira o domínio completo, não só o texto que aparece. Golpistas usam endereços parecidos com o original, com uma letra trocada, um hífen a mais ou uma extensão diferente. Desconfie de encurtadores, de links sem contexto e de qualquer promessa de prêmio ou ameaça de bloqueio. Na dúvida, digite o endereço oficial manualmente no navegador.

Cliquei no link, mas não digitei nada. Estou em risco? Na maioria dos casos, só abrir a página não compromete sua conta, mas não é garantia. Feche a página, não informe nenhum dado e não baixe arquivos que ela ofereça. Se a página pediu para instalar um app ou permissão, negue. Rode uma verificação de segurança no aparelho e fique atento a comportamentos estranhos.

Informei minha senha em um site de phishing. E agora? Aja imediatamente. Troque a senha do serviço afetado e de qualquer outro em que você usava a mesma senha. Ative a verificação em duas etapas nessas contas. Se informou dados de cartão, avise o banco e monitore as faturas. Quanto mais rápido você trocar a senha, menor a janela de risco.