Atualizado em 29 de outubro de 2026
Phishing é um golpe em que alguém se passa por uma empresa ou pessoa de confiança, como o seu banco, os Correios, uma loja ou a Receita, para que você entregue senhas, dados do cartão ou códigos de verificação. O nome vem de "fishing" (pescar): o golpista joga uma isca e espera alguém morder.
Tipos de phishing mais comuns no Brasil
| Tipo | Como chega | Exemplo típico |
|---|---|---|
| Correio eletrônico | "Sua conta será bloqueada, confirme seus dados" | |
| Smishing | SMS | "Sua encomenda está retida, pague a taxa" |
| Mensagem ou link | "Mudei de número, me faz um Pix?" | |
| Vishing | Ligação | Falsa central do banco pedindo um código |
| Página falsa | Anúncio ou busca | Loja com preço bom demais que só aceita Pix |
Como reconhecer uma mensagem de phishing
- Urgência: ameaça de bloqueio, multa ou prazo de poucas horas.
- Pedido de dados sensíveis: senha, código por SMS, dados completos do cartão. Bancos não pedem isso por mensagem.
- Endereço estranho: o link parece da marca, mas o domínio é outro (por exemplo,
nubank-seguranca.comem vez denubank.com.br). - Prêmio que você não pediu: sorteios, reembolsos ou "valores a receber" inesperados.
- Remetente desconhecido ou número novo dizendo ser alguém da família.
Caí em um phishing: e agora?
- Se digitou a senha, troque-a agora, e em todos os sites onde usa a mesma.
- Se passou dados do cartão ou fez um Pix, ligue para o banco pelo número oficial (no verso do cartão ou no app) e peça o bloqueio ou a devolução.
- Ative a verificação em duas etapas no e-mail, no WhatsApp e no banco.
- Registre um boletim de ocorrência; em muitos estados dá para fazer pela delegacia online.
O que o Qhawa faz
O Qhawa compara cada página que você abre no Chrome com listas públicas de phishing e malware atualizadas todos os dias, e avisa antes de carregar uma página de golpe conhecida. Também alerta quando uma página imita um banco ou marca conhecida.
Usar no Chrome
Perguntas frequentes
Qual a diferença entre phishing e spam?
Spam é qualquer mensagem em massa não pedida, como propaganda. Phishing é uma mensagem feita para enganar você e roubar dados ou dinheiro.
Só de abrir o link eu já fui hackeado?
Na maioria dos casos, não: o perigo está em digitar dados ou baixar arquivos. Feche a página, não instale nada e, se tiver dúvida, troque as senhas.
Como denunciar um phishing?
Avise o banco ou a empresa imitada pelos canais oficiais e denuncie o site na SaferNet Brasil. No WhatsApp, use a opção de denunciar o contato.