Como saber se o link de um e-mail é falso sem clicar nele?

Passe o cursor sobre o link, no computador, ou pressione e segure, no celular, para ver o endereço real de destino. Se ele não corresponde ao site oficial da empresa, é um forte sinal de phishing.

Recebi um e-mail suspeito, mas não cliquei em nada. Corro risco?

Apenas abrir a maioria dos e-mails não costuma causar dano. O risco vem de clicar em links, abrir anexos ou informar dados. Se você não fez nada disso, basta apagar a mensagem e, por precaução, não respondê-la.

E se eu já cliquei e informei minha senha?

Troque a senha do serviço afetado o quanto antes, pelo canal oficial, e ative a verificação em duas etapas se disponível. Se informou dados bancários, contate a instituição para orientar sobre monitoramento e possíveis bloqueios.

Como reconhecer e-mails de phishing no dia a dia

Publicado em 18/01/2026

Professora escrevendo na lousa enquanto alunos acompanham a explicação

E-mails de phishing tentam fazer você clicar, baixar ou informar dados fingindo ser uma empresa ou serviço confiável. Três sinais aparecem na maioria deles: senso de urgência artificial, um remetente que imita mas não é o oficial, e links cujo endereço real não corresponde ao que o texto promete. Aprender a checar esses três pontos, com calma, evita a maior parte dos golpes que chegam por e-mail.

O que o phishing tenta explorar

Phishing é uma fraude que se disfarça de comunicação legítima para roubar dados ou instalar programas maliciosos. O golpe se apoia menos em tecnologia e mais em psicologia: cria medo, pressa ou curiosidade para que você aja antes de pensar. Uma mensagem alarmante sobre conta bloqueada, uma cobrança inesperada ou um prêmio a resgatar são iscas comuns, todas desenhadas para provocar um clique impulsivo.

Sinais que denunciam um e-mail falso

Alguns indícios costumam aparecer nessas mensagens e vale conferir antes de qualquer ação:

Urgência ou ameaça, como "sua conta será encerrada em 24 horas".
Endereço do remetente parecido, mas diferente do domínio oficial da empresa.
Erros de português, formatação estranha ou saudação genérica, sem seu nome.
Link cujo endereço real, ao passar o cursor, não corresponde ao texto exibido.
Pedido para informar senha, dados bancários ou baixar um anexo inesperado.

Nem todo e-mail com um desses sinais é golpe, mas a combinação de vários é um alerta forte.

Como verificar sem correr risco

Diante de uma mensagem suspeita, a regra é não interagir por dentro dela. Alguns passos seguros:

Passe o cursor sobre o link, sem clicar, para ver o endereço real de destino.
Confira o endereço completo do remetente, não apenas o nome exibido.
Em caso de dúvida sobre uma cobrança ou conta, acesse o serviço pelo canal oficial, digitando o endereço você mesmo.
Nunca informe senha ou dados sensíveis a partir de um formulário aberto por link de e-mail.

Acessar a empresa por conta própria, em vez de pelo link recebido, desfaz a maioria das tentativas de phishing.

Cuidados com anexos e respostas

Além dos links, anexos inesperados são um vetor comum de programas maliciosos. Arquivos que chegam sem contexto, especialmente executáveis ou documentos pedindo para habilitar recursos, merecem desconfiança. Também vale evitar responder ao e-mail suspeito, mesmo para "cancelar" algo, porque a resposta confirma que seu endereço está ativo. O caminho mais seguro é apagar a mensagem e, se ela imita um serviço que você usa, verificar sua conta diretamente pelo canal oficial.

Fechando

Reconhecer phishing é, na prática, um hábito de checagem: desconfiar da urgência, conferir remetente e link antes de clicar, e resolver qualquer dúvida acessando o serviço por conta própria. Esses cuidados simples, aplicados com regularidade, protegem contra a grande maioria dos golpes que chegam por e-mail, sem depender de nenhuma ferramenta especial.

O que você ainda pode perguntar

Como saber se o link de um e-mail é falso sem clicar nele?: Passe o cursor sobre o link, no computador, ou pressione e segure, no celular, para ver o endereço real de destino. Se ele não corresponde ao site oficial da empresa, é um forte sinal de phishing.
Recebi um e-mail suspeito, mas não cliquei em nada. Corro risco?: Apenas abrir a maioria dos e-mails não costuma causar dano. O risco vem de clicar em links, abrir anexos ou informar dados. Se você não fez nada disso, basta apagar a mensagem e, por precaução, não respondê-la.
E se eu já cliquei e informei minha senha?: Troque a senha do serviço afetado o quanto antes, pelo canal oficial, e ative a verificação em duas etapas se disponível. Se informou dados bancários, contate a instituição para orientar sobre monitoramento e possíveis bloqueios.