Phone Cleaner é o limpador de iPhone que funciona no próprio aparelho — agora feito para iPhone Duo.Veja as novidades

Como distinguir um email falso de um verdadeiro

  1. O nome e o endereço não combinam. O nome diz que é o seu banco; o endereço pertence a um domínio de que você nunca ouviu falar.
  2. O endereço é parecido com o verdadeiro. O exemplo do próprio Gmail é a letra O trocada pelo número 0.
  3. Soa urgente ou bom demais para ser verdade: uma conta prestes a ser encerrada, um pagamento que falhou, um prêmio.
  4. Pede dados privados, como senha, PIN ou número de cartão.
  5. Quer que você clique em um link ou baixe um arquivo.

O conselho do Google é direto: nunca responda a um pedido de informações privadas por email e não digite sua senha depois de clicar em um link de uma mensagem. Acesse o site diretamente. O Gmail nunca pedirá sua senha por email.

Emails de golpe no Gmail: o que fazer no iPhone

  1. Abra o email, mas não responda nem abra links ou anexos.
  2. No canto superior direito, toque em Mais e depois em Denunciar spam.
  3. Para barrar esse remetente de vez, toque em Mais de novo e depois em Bloquear seguido do nome do remetente. Os próximos emails dele vão para o Spam.

O Gmail também tem Denunciar phishing, que a ajuda do Google descreve no computador: abra a mensagem, clique em Mais ao lado de Responder e depois em Denunciar phishing. Quando você denuncia um email, o Google recebe uma cópia dele.

Se você já clicou

  1. Se você só abriu o link e não digitou nada, feche a página.
  2. Se você digitou uma senha, troque-a agora no site verdadeiro, que você mesmo abre, e não pelo email.
  3. Em uma Conta do Google, confira a atividade de segurança recente em myaccount.google.com/notifications e ative a Verificação em duas etapas.
  4. Se você passou dados de cartão ou do banco, ligue para o seu banco pelo número impresso no cartão.

Emails que podem ser falsos, sinalizados para você

A Limpeza de email do Phone Cleaner marca algumas mensagens do Gmail como “Pode ser falso” e explica o motivo em palavras simples. Ela observa quem enviou o email: um nome de remetente que alega ser uma marca conhecida a partir de um domínio que não é o da marca, um domínio que imita o de uma marca, um email que não passou na verificação de remetente do Gmail, respostas que iriam para um endereço de email gratuito e um assunto que pressiona você a pagar ou entrar na conta.

É uma dica, não um veredito. Ela não inspeciona links nem anexos, pode deixar passar um email falso e pode sinalizar um verdadeiro, então confira antes de agir. Se um email estiver certo, toque em É genuíno e esse remetente deixa de ser marcado.

Demonstração animada do Phone Cleaner: abra os emails que podem ser falsos, veja por que cada um foi sinalizado e denuncie dois como spam.
Etapa 1 de 4Na aba Email, um cartão diz que 3 emails podem ser falsos e por quais marcas eles se fazem passar. Toque nele.

Perguntas

Este email do Google é verdadeiro?

O Gmail nunca pedirá sua senha por email, e o conselho do Google é nunca digitá-la depois de clicar em um link de uma mensagem. Confira o endereço completo do remetente e abra você mesmo myaccount.google.com/notifications para ver sua atividade de segurança recente.

Posso ser hackeado só por abrir um email?

O risco está no que você faz depois: tocar em um link, abrir um anexo ou digitar uma senha. Se um email parece estranho, não faça nada disso e denuncie.

Um email com o logotipo de uma empresa é verdadeiro?

Não necessariamente. Logotipos e layouts são fáceis de copiar. Confira o endereço de onde foi enviado.

O Gmail pega phishing sozinho?

Pega muito: o Gmail mostra um aviso ou move o email para o Spam. Alguns ainda passam, então vale conhecer as verificações acima.

Qual é a diferença entre spam e phishing?

Spam é email que você não pediu. Phishing finge ser alguém em quem você confia para obter seus dados ou seu dinheiro.