Como identificar golpes por e-mail e WhatsApp: dicas para proteger seus dados

Golpes digitais podem começar com uma mensagem aparentemente comum, um e-mail com aparência profissional ou um contato pelo WhatsApp utilizando o nome e a foto de alguém conhecido. Para reduzir o risco de cair nessas armadilhas, alguns cuidados simples ajudam a identificar tentativas de fraude antes de compartilhar informações ou realizar qualquer ação.

O especialista em cibersegurança Rodrigo Nunes de Oliveira, Chief Security Officer, orienta que os usuários observem principalmente o endereço de quem envia o e-mail, a qualidade do conteúdo e a identidade de contatos que procuram pelo WhatsApp.

Como identificar um e-mail falso antes de cair em um golpe

Uma das primeiras medidas para reconhecer uma tentativa de fraude é verificar cuidadosamente quem enviou a mensagem. Golpistas podem utilizar endereços que imitam os de empresas, instituições ou pessoas conhecidas, com pequenas alterações que passam despercebidas em uma leitura rápida.

Por isso, não basta conferir apenas o nome que aparece como remetente. É importante observar o endereço completo, especialmente o domínio, que corresponde à parte identificadora do endereço depois do símbolo @.

Uma letra diferente, um hífen, um ponto adicional ou até mesmo um número podem indicar que o endereço não pertence à empresa ou à pessoa que supostamente está entrando em contato.

O especialista em cibersegurança Rodrigo Nunes de Oliveira recomenda atenção a esses detalhes:

“Quando você receber um e-mail, avalie primeiro o remetente. Avalie se a pessoa que está mandando, o nome e o domínio estejam corretos, se não tem um traço, um hífen, um ponto a mais, um número. Isso você já acaba pegando ali domínios ilícitos que estão tentando passar golpe em ti”, explica.

A orientação é não confiar automaticamente em uma mensagem apenas porque ela apresenta o nome ou a identidade visual de uma organização conhecida. O endereço eletrônico precisa corresponder ao remetente que a mensagem afirma representar.

Erros de português e imagens distorcidas podem indicar fraude

Além do endereço do remetente, o conteúdo do e-mail também merece atenção. Mensagens fraudulentas podem apresentar informações incorretas sobre o destinatário, erros de português, imagens distorcidas ou elementos visuais de baixa qualidade.

Essas características podem funcionar como sinais de alerta, principalmente quando aparecem em mensagens que tentam se passar por comunicações oficiais de empresas.

Rodrigo orienta que o usuário observe se o conteúdo apresenta informações coerentes e se a qualidade da comunicação corresponde à organização que supostamente enviou o e-mail.

“Veja também o conteúdo do e-mail: sempre tem informações erradas com relação a você, erros de português, imagens distorcidas. Empresas profissionais não devem enviar uma propaganda para ti de forma com pouca qualidade”, afirma.

Isso não significa que todo e-mail com erro de escrita seja necessariamente uma fraude. Porém, quando inconsistências no texto aparecem junto de um remetente estranho ou de informações que não correspondem ao destinatário, é importante redobrar a atenção.

Golpes pelo WhatsApp: como saber se é realmente um familiar?

O WhatsApp é um dos principais meios de comunicação utilizados no Brasil e, justamente por isso, também é explorado em tentativas de fraude.

Uma situação comum envolve criminosos que utilizam outro número de telefone para se passar por um familiar, amigo ou conhecido. Com uma fotografia e um nome semelhantes aos de uma pessoa próxima, o golpista tenta iniciar uma conversa e construir uma situação de confiança.

Em alguns casos, o contato pode pedir dinheiro, alegar que trocou de telefone ou apresentar alguma emergência para pressionar a vítima a agir rapidamente.

A recomendação de Rodrigo Nunes de Oliveira é não confirmar a identidade de alguém apenas pelo nome ou pela fotografia exibida no aplicativo.

“É muito comum clonar números ou pessoas se passarem por você usando um outro número. Então a melhor maneira de se proteger disso daí: conversa com o familiar, ao invés de iniciar uma conversa, liga, principalmente com chamada de vídeo”, orienta.

Na prática, se alguém conhecido entrar em contato por um número diferente, procure confirmar a identidade por outro meio antes de atender a qualquer pedido. Uma ligação ou chamada de vídeo pode ajudar a verificar se a pessoa é realmente quem diz ser.

Também é importante desconfiar de contatos inesperados que afirmam ser familiares ou conhecidos, principalmente quando apresentam pedidos incomuns ou situações que exigem uma resposta imediata.

Autenticação em dois fatores aumenta a proteção do WhatsApp

Outra medida destacada pelo especialista é ativar a autenticação em dois fatores no WhatsApp.

Esse recurso acrescenta uma etapa de segurança à conta, além da verificação inicial do número de telefone. Dessa forma, a proteção não depende exclusivamente do acesso ao chip ou ao código de confirmação recebido por SMS.

Rodrigo considera a configuração uma medida importante para reduzir os riscos relacionados à segurança da conta.

“Desconfie de novos números entrando em contato se passando por pessoas e, novamente, no WhatsApp configura o segundo fator de autenticação, que resolve boa parte dos seus problemas”, recomenda.

Para ativar a proteção, o usuário pode acessar as configurações do WhatsApp, entrar em Conta, selecionar Confirmação em duas etapas e seguir as orientações para cadastrar um PIN.

O código é uma camada adicional de proteção e deve ser mantido em sigilo. Não compartilhe senhas ou códigos de verificação recebidos por mensagem com outras pessoas.

Checklist: cuidados para evitar golpes na internet

As orientações do especialista podem ser resumidas em alguns cuidados para incorporar à rotina de uso do e-mail e do WhatsApp:

Ao receber um e-mail:

Confira o nome e o endereço completo do remetente.
Observe se o domínio está escrito corretamente.
Procure diferenças como letras trocadas, números, hífens ou pontos adicionais.
Leia o conteúdo e observe possíveis erros de português.
Desconfie de informações incorretas sobre você.
Observe se as imagens e a apresentação da mensagem têm qualidade compatível com a empresa que supostamente enviou o conteúdo.

Ao receber uma mensagem pelo WhatsApp:

Desconfie de números desconhecidos que se apresentam como familiares ou amigos.
Não considere o nome e a fotografia do perfil como prova de identidade.
Ligue para a pessoa por um contato que você já conhece.
Utilize chamada de vídeo para confirmar quem está do outro lado.
Ative a confirmação em duas etapas nas configurações da conta.

A segurança digital depende também de hábitos cotidianos. Conferir informações antes de confiar em uma mensagem e confirmar a identidade de quem entra em contato são atitudes que podem evitar prejuízos e dificultar a ação de criminosos.

As orientações são de Rodrigo Nunes de Oliveira, Chief Security Officer, entrevistado pelo Fornazari.com sobre segurança da informação e prevenção de golpes digitais.