Quiz de Phishing

O que é phishing?

Phishing é um tipo de ataque cibernético em que criminosos enviam mensagens falsas — geralmente emails — que se fazem passar por organizações legítimas como bancos, empresas de tecnologia ou autoridades governamentais. O objetivo é enganar as vítimas para que revelem informações pessoais como passwords, números de cartão de crédito ou dados bancários.

Em Portugal, os ataques de phishing têm aumentado significativamente. Segundo dados do Centro Nacional de Cibersegurança (CNCS), o phishing é consistentemente uma das principais ameaças cibernéticas, afetando tanto indivíduos como empresas.

Tipos de ataques de phishing

Email phishing

A forma mais comum de phishing. Os atacantes enviam emails em massa que parecem vir de organizações legítimas, geralmente com links para websites falsos que imitam os originais. Estes emails usam frequentemente táticas de urgência ("A sua conta será suspensa em 24 horas") para pressionar as vítimas a agir rapidamente.

Spear phishing

Uma forma mais sofisticada e direcionada de phishing. Os atacantes investigam as suas vítimas e personalizam as mensagens com informações específicas (nome, cargo, empresa) para parecerem mais credíveis. É particularmente perigoso em ambientes empresariais.

Smishing e vishing

O smishing usa SMS e o vishing usa chamadas telefónicas para executar ataques de phishing. São cada vez mais comuns em Portugal, com mensagens falsas de bancos, CTT ou autoridades fiscais.

Como identificar emails falsos

Identificar emails de phishing é uma competência essencial de segurança digital. Aqui estão os sinais de alerta mais comuns:

• Domínio do remetente suspeito — verifique sempre o endereço completo do remetente (ex: @banco-seguro.com vs @millenniumbcp.pt)
• Tom urgente ou ameaçador — phishing usa pressão temporal para forçar decisões impulsivas
• Pedidos de informação sensível — organizações legítimas nunca pedem passwords ou dados bancários por email
• Links suspeitos — passe o rato sobre links sem clicar para ver o URL real
• Erros ortográficos e gramaticais — embora ataques sofisticados possam ser bem escritos

Ferramentas de proteção contra phishing

Além do conhecimento e da atenção, existem ferramentas tecnológicas que podem protegê-lo contra phishing:

• Antivírus com proteção anti-phishing — os melhores antivírus incluem filtros de phishing em tempo real
• Gestores de passwords — um gestor de passwords não preenche dados em sites falsos automaticamente
• Email seguro — provedores de email seguro têm filtros avançados contra phishing
• Autenticação de dois fatores — mesmo que um atacante obtenha a sua password, precisa do segundo fator

Perguntas frequentes

O que é phishing?

Phishing é um tipo de ataque cibernético em que criminosos enviam mensagens falsas que se fazem passar por organizações legítimas para roubar informações pessoais como passwords, números de cartão de crédito ou dados bancários.

Como identificar um email de phishing?

Verifique o domínio do remetente, procure erros ortográficos, desconfie de pedidos urgentes, não clique em links suspeitos e confirme pedidos de informação diretamente com a organização.

O que fazer se clicar num link de phishing?

Altere imediatamente as passwords das contas afetadas, ative a autenticação de dois fatores, monitorize as suas contas bancárias e considere usar um antivírus para verificar o seu dispositivo.

Como me proteger contra phishing?

Use um antivírus com proteção contra phishing, ative a autenticação de dois fatores, mantenha o software atualizado e nunca partilhe informações sensíveis por email.