Phishing 2.0: como reconhecer golpes escritos com IA
Antes, os erros de português entregavam o golpe. Hoje a IA escreve sem errar. Os sinais não sumiram, só mudaram de lugar.
O livro deste artigoEnquanto você faz scrollpara adolescentes (13 a 18) Durante anos o conselho era fácil: se a mensagem do banco tinha erro de português, era golpe. Esse truque morreu. Hoje qualquer um pode pedir a uma IA um texto impecável, simpático e no seu idioma, com o tom exato de uma empresa de verdade. E os golpistas foram dos primeiros a perceber.
A boa notícia: os sinais não desapareceram, mudaram de endereço. Eles não estão mais no jeito como a mensagem foi escrita, e sim no que ela pede e em como ela chega até você.
Os novos sinais
- Pressa fabricada: sua conta será bloqueada em 24 horas, última chance, confirme agora. A urgência é a ferramenta número um, porque com pressa ninguém confere nada.
- O link não bate: segure o dedo no link sem abrir e olhe o domínio real. Se a mensagem diz ser do banco mas o link vai para um domínio estranho, a dúvida acabou.
- Eles não sabem nada de você: prezado cliente, sua encomenda, sem número de pedido nem seu nome. Quem tem conta de verdade com você também tem seus dados.
- Bom demais para ser verdade: o sorteio em que você nunca se inscreveu, o trabalho fácil e muito bem pago, o desconto só para você. Encaixar direitinho no que você deseja faz parte do desenho.
Uma DM impecável de uma marca de roupa: amamos seu perfil, queremos você de embaixador, mandamos produtos grátis, você só paga o frete. O link leva a um site idêntico ao oficial, mas em outro domínio, e pede seu cartão para uma pequena taxa de envio. Sinais: elogio mais presente mais cartão, e um domínio que não é o da marca.
Um SMS bem na hora em que você espera uma encomenda: seu pacote está retido, pague uma taxa para liberar a entrega. Texto perfeito, logo certo, e a coincidência faz o resto. Sinal: transportadora não cobra assim por SMS. Abra você mesmo o app ou o site oficial da loja e confira lá o status do pedido.
E a regra que resolve quase todos os casos: nunca pelo link que chegou. Se a mensagem diz ser do seu banco, de uma loja ou de uma rede social, feche e entre você mesmo pelo app ou digitando o endereço de sempre. Se era verdade, vai estar lá. Se não aparecer nada, era fumaça.
Perguntas frequentes
Como vejo para onde um link leva no celular?
Segure o dedo nele sem soltar: o endereço completo aparece. Olhe o domínio principal, a parte logo antes da primeira barra. E se ainda ficar na dúvida, não abra: entre pelo app ou pelo site oficial.
E se a mensagem vier da conta de um amigo?
Contas são roubadas, e a IA imita muito bem o tom de amigo. Se um amigo pedir dinheiro, um código ou para abrir um link estranho, confira por outro canal: ligue ou pergunte pessoalmente. E código que chega por SMS não se repassa nunca, para ninguém.