Imagine que você recebe um e-mail aparentemente enviado pela equipe de TI da UFPA informando que sua senha expirará em 24 horas e que, para evitar o bloqueio do acesso ao seu e-mail institucional, é necessário clicar em um link para realizar uma atualização. Parece legítimo, não é? Mas essa pode ser uma tentativa de phishing.

O phishing é um dos crimes digitais mais comuns no mundo. O nome vem da palavra em inglês fishing (pescar), e faz referência à estratégia utilizada pelos criminosos: lançar uma "isca" para induzir a vítima a fornecer informações confidenciais. O objetivo é roubar senhas, dados pessoais, informações bancárias ou até instalar programas maliciosos no seu computador — tudo isso sem que você perceba na hora.

Ninguém está de fora do risco. Alunos de graduação, pós-graduandos, professores e servidores são alvos frequentes, justamente porque possuem acesso a sistemas acadêmicos, dados de pesquisa e informações institucionais que têm valor para criminosos digitais.

O criminoso cria um e-mail que parece vir de uma fonte confiável — a reitoria, um banco, o governo federal, ou até um colega de trabalho. Dentro do e-mail, há quase sempre um pedido: clique neste link, baixe este arquivo, responda com suas informações. Quando a vítima obedece, os dados caem nas mãos erradas.

O que torna o phishing perigoso não é a tecnologia sofisticada, mas sim a manipulação psicológica. Mensagens que geram pressa ("sua conta será bloqueada em 2 horas"), medo ("identificamos uma tentativa suspeita de acesso"), ou curiosidade ("você recebeu um benefício") são projetadas para fazer você agir sem pensar.

O vídeo acima mostra, na prática, como um e-mail de phishing é montado e quais detalhes você deve observar antes de clicar em qualquer coisa. Depois de assistir, continue lendo para reforçar o aprendizado.

TÁTICA COMUM

Oferta boa demais

"Você foi selecionado para uma bolsa de R$ 5.000." Se parece bom demais para ser verdade, provavelmente é um golpe.

Finge ser autoridade

E-mail que parece vir de pró-reitoria, de um professor, do banco, da equipe de TI, do CTIC ou de um órgão do governo. Sempre verifique o endereço real.

• Desconfie de qualquer mensagem que chegue com um senso de urgência muito alto.

• Verifique sempre o endereço (URL) nos navegadores antes de inserir sua senha em qualquer serviço institucional, certifique-se de que o domínio oficial termina com ufpa.br. Nunca informe dados em sites com endereços suspeitos.

• Utilize senhas fortes, com no mínimo oito caracteres, em suas contas institucionais (SIG-UFPA e e-mail), as senhas precisam ter: letras maiúsculas, minúscula, números e caracteres especiais.

• Não cadastre seu e-mail institucional em lojas online, rede sociais, aplicativos, sites de apostas, editores eletrônicos, etc.

• Não compartilhe senhas de modo algum.

• Evite deixar senhas e logins expostos em notas adesivas na frente do computador ou notebook.