Phishing é uma tática de fraude em que alguém se faz passar por uma empresa ou pessoa legítima para roubar suas informações. Os atacantes costumam entrar em contato por e-mail falso, mensagem de texto (chamada de smishing) ou mensagem em redes sociais.

Os atacantes usam o phishing porque é mais fácil te enganar para que você clique em um link malicioso do que invadir um sistema. Por isso, eles buscam dados reais sobre você em redes sociais ou outras fontes, como seu nome, seu e-mail ou os serviços financeiros que você usa, para que a mensagem pareça convincente.

Uma mensagem de phishing bem elaborada pode parecer quase idêntica a uma real. Ela pode incluir o logotipo de uma empresa e parecer oficial. Preste atenção a estes sinais de que uma mensagem é uma tentativa de phishing:

• O link usa uma URL com erro de digitação ou um endereço que não corresponde à empresa da qual afirma vir.
• A mensagem vem de um endereço de e-mail público em vez de um endereço oficial da empresa.
• A mensagem tenta te pressionar com medo ou urgência.
• A mensagem pede para você confirmar informações pessoais, como uma senha ou dados financeiros. Nenhuma instituição legítima pede isso.
• A mensagem tem erros de ortografia ou gramática.

Conhecer esses sinais reduz o risco de você cair em uma tentativa de phishing. Se você receber uma mensagem suspeita que diz ser da Bitso, não clique em nenhum link nem compartilhe informações pessoais.