Como reconhecer um email de phishing?

A coisa mais importante é verificar bem o endereço de email do remetente, porque muitas vezes não corresponde de verdade a quem diz ser - tipo você vê "paypa1.com" em vez de "paypal.com" ou domínios estranhos. Depois fica de olho se pedem seus dados pessoais ou senha de forma urgente, com tom alarmista ou ameaçador, porque empresas sérias nunca fazem isso por email. Outra bandeira vermelha é quando os links parecem normais mas quando você clica levam a um site diferente (passa o mouse em cima para ver a URL de verdade). Se tiver dúvidas, não clique em nada e contate a empresa diretamente pelo número oficial ou pelo site verificado.

Nunca cliques em links dentro de emails que chegam do nada, mesmo que pareçam oficiais. Por exemplo, se receberes uma mensagem do teu banco dizendo "verifica agora a tua conta", não vás direto pelo link no email. Abre o navegador, digita o endereço do site tu mesma e acede a partir daí. Os phishers contam justamente com o facto de termos pressa ou estarmos distraídos.

Além do que já disseram sobre o endereço de email (que é realmente fundamental verificar), presta atenção também à linguagem e aos detalhes visuais. Se o email está mal escrito, com erros de gramática ou ortografia, já é um sinal de alarme. Quando conduzo para o trabalho recebo muitos emails da seguradora ou de clientes, e consigo reconhecer logo quando algo não bate certo. Uma verdadeira comunicação oficial costuma ser mais cuidada. Um logo fraco, cores que não têm nada a ver com a marca oficial, tipos de letra estranhos... tudo isto chega para eu desconfiar.

Outra coisa que me salvou várias vezes: se não tens a certeza, contacta directamente a empresa usando o número de telefone do seu site oficial ou de uma comunicação em papel que tivesses recebido antes. Não respondas ao email e não uses os contactos que talvez encontres linkados na mensagem suspeita. Gastas cinco minutos a mais, mas pelo menos dormes descansada.