Um guia gratuito para detectar e-mails falsos de confirmação de compras, fraudes de entrega de pacotes e phishing em 2026 - construído para todos com uma caixa de entrada.
Os e-mails de phishing geralmente têm estas palavras:
Linha de fundo: Quando em dúvida, abra o aplicativo oficial diretamente em vez de clicar em links de e-mail.
Os e-mails de phishing são a maneira mais comum de os golpistas roubarem credenciais e dinheiro.Mesmo as pessoas experientes em tecnologia se apaixonam por eles – o melhor phishing agora usa cópia gerada por IA, logotipos perfeitos e detalhes personalizados de violações de dados.Em 2024, o e-mail foi a maneira mais comum de os consumidores relataram ser contactados por golpistas, com bilhões em perdas ligadas a campanhas de phishing.
A boa notícia: Praticamente todos os e-mails de phishing têm. Uma vez que você sabe o que procurar, você os encontrará em segundos.Este guia dá-lhe 9 sinais específicos para verificar antes de clicar em qualquer coisa em sua caixa de entrada.
Estes são os padrões específicos que os golpistas usam. Se você encontrar 2 ou mais, vá embora.
Esses padrões reais de fraude estão acontecendo agora - conhecê-los ajuda você a detectá-los.
Assunto: 'URGENTE: Confirme o seu pedido recente na Amazon #847291.' Envio: 'orders@amazon-verify.co' (não @amazon.com). Corpo: 'O seu pedido requer verificação. Clique aqui para confirmar ou sua conta será suspensa.' Todas as 9 bandeiras vermelhas presentes. A verdadeira Amazon nunca envia e-mails de "verificação necessária ou conta suspensa".
Assunto: 'UPS Delivery Failed — Reschedule Now.' Enviador: 'no-reply@ups-deliverysystem.net' (não @ups.com). O corpo pede ao destinatário que pague $2,99 'taxa de renovação' através do formulário incluído. UPS, FedEx, USPS nunca cobram taxas para reorganizar a entrega.
Assunto: 'Audible: Pagamento falhado — cartão de atualização.' Envio: 'billing@audible-account.com' (não @audible.com). Links para 'audible-secure-login.com' (não audible.com). Capta credenciais Audible reais quando as vítimas tentam 'fixar' sua conta. Se você está preocupado com uma assinatura, abra o aplicativo oficial Audible diretamente - nunca clique em links de e-mail.
Assunto: 'IRS: Você se qualifica para um reembolso de US $ 1.247.' Enviador: 'refunds@irs-treasury.gov' (o IRS real é @irs.gov). Pede para SSN, informações bancárias e DOB para 'processo' reembolso. O IRS nunca inicia contato via e-mail. Eles enviam apenas correio físico. Qualquer e-mail relacionado a impostos é phishing.
Mas os golpistas evoluem a cada dia – novos sites, novas táticas de phishing, novas técnicas de manipulação. Você não deve se lembrar de cada bandeira vermelha cada vez que faz compras.
Nós construímos Nudge para ser a camada permanente de proteção entre você e essas fraudes. pontuações de confiança em tempo real em cada site que você visita. avisos automáticos quando algo olha fora. sem assinatura. sem conta. sem coleta de dados. As pessoas mais vulneráveis às fraudes on-line – adultos mais velhos, compradores de baixa renda, compradores pela primeira vez – são exatamente as pessoas que menos podem pagar ferramentas de segurança caras.
Execute estes 9 controles antes de clicar em qualquer link em qualquer e-mail - especialmente e-mails sobre pedidos, entregas ou problemas de conta.
Os e-mails reais da Amazon vêm de @amazon.com. Os falsos são: @amaz0n.com (zero em vez de o), @amazon-support.com (palavra extra), @amazon.co (falta .m), @support-amazon.shop (TLD diferente). Hover sobre o nome do remetente para ver o endereço de e-mail completo. Um caráter errado = phishing.
"Sua conta será excluída em 24 horas." "Atividade suspeita - verifique agora." "Sua encomenda é cancelada a menos que você confirme." Empresas reais não ameaçam você. Eles enviam notificações educadas, não urgentes. Urgência é projetado para contornar seu pensamento cético - reconheça como um sinal de fraude.
Os comerciantes reais usam seu nome: 'Hi John', 'Hello Sarah'. e-mails de phishing usam saudações genéricas: 'Querido Cliente', 'Querido Usuário', 'Querido Detentor de Conta.' Por que? Porque os golpistas enviam milhões de e-mails sem saber os nomes dos destinatários. (Nota: alguns phishing agora incluem nomes reais de violações de dados - isso não é um cheque impecável.)
Antes de clicar em qualquer link, deslize o mouse sobre ele (em desktop) ou long-press (em celular). O URL real aparece. Compare com o texto exibido. Link Amazon real: amazon.com/orders. Fake: amazon-verify-account.com ou bit.ly/2j3kx (link shorteners esconder destino real). URLs hover equivocados = phishing.
Empresas reais têm editores de cópia. e-mails de phishing muitas vezes têm tipos, frases incômodas, pontuação perdida ou capitalização estranha. 'Você precisa de verificação de conta imediatamente' não é como a Amazon escreve. Nota: A IA está tornando este cheque menos confiável, mas ainda pega muitas tentativas de phishing.
E-mails de compras reais raramente incluem anexos. Se uma 'confirmação de pedido' tem um anexo PDF chamado 'invoice.pdf' ou 'tracking.zip' - não abri-lo. Pode ser malware.
Nenhuma empresa legítima pede: senhas (eles nunca precisam do seu), números de cartão de crédito completos em respostas de e-mail, Números de Segurança Social ou códigos de login.Se um e-mail pede qualquer um desses - mesmo enquadrado como 'verificação' - é phishing.
Os e-mails de phishing muitas vezes usam logotipos ligeiramente errados, branding desatualizado ou imagens de baixa qualidade. Amazon, Walmart, USPS, FedEx têm um design consistente e profissional.
Olhe para o campo "Responder a", não apenas o campo "From".Às vezes, e-mails de phishing têm uma aparência real, mas uma resposta falsa (por isso sua resposta vai para o fraudador).Em clientes de e-mail de desktop, isso é visível.No celular, toque nos detalhes do remetente para ver todos os endereços envolvidos.
Se você clicou em um link de phishing ou inseriu informações:
Todas as ferramentas abaixo são gratuitas. Use múltiplas para a proteção mais forte.
Coloque URLs em transparencyreport.google.com para verificar se conhecido-ruim.
Verifique se seu e-mail / senha foi vazado em violações de dados.
Scan para malware se você clicou em um anexo suspeito.
Gerar senhas únicas para cada conta.
Aplicações 2FA gratuitas – muito mais seguras do que as 2FA baseadas em SMS.
Alerta quando você clica em links para sites suspeitos - sem registro, sem dados.
Deeper mergulha em marcas e categorias específicas.
Nudge mostra uma pontuação de confiança em cada site que você visita, automaticamente. não mais lembrando cada bandeira vermelha. extensão gratuita do Chrome e do Firefox – proteção que não deve estar por trás de um paywall.