Principais destaques
- Roubo de credenciais já supera o phishing como principal vetor de ataque nas Américas, segundo relatório da Mandiant.
- O Google Workspace destaca práticas simples e eficazes para usuários do Gmail identificarem e denunciarem tentativas de fraude.
- Tecnologias baseadas em inteligência artificial e no conceito de zero trust bloqueiam mais de 99,9% das ameaças antes de chegarem à caixa de entrada.
No Dia da Internet Segura, o Google chama a atenção para um cenário digital cada vez mais desafiador. Golpistas estão mais sofisticados, rápidos e persistentes, mirando tanto contas pessoais quanto corporativas.
Para ajudar os usuários a se protegerem, o Google Workspace reuniu orientações práticas que podem fazer a diferença no dia a dia.
Os alertas ganham ainda mais peso após a divulgação do relatório M-Trends 2025, que mostra que o roubo de credenciais já responde por 18% dos ataques nas Américas, ultrapassando o phishing tradicional.
O estudo também revela um dado preocupante: em muitos casos, as vítimas só descobrem a invasão quando o próprio criminoso entra em contato.
A importância de desconfiar antes de agir
Grande parte das fraudes começa com mensagens que parecem legítimas. E-mails que simulam bancos, empresas conhecidas ou até colegas de trabalho costumam criar um senso de urgência, pedindo cliques rápidos ou o envio de informações pessoais.
A recomendação do Google é clara: sempre verifique cuidadosamente o remetente. Pequenas alterações no domínio do e-mail ou nomes parecidos com marcas famosas são sinais clássicos de golpe.
Ao identificar algo suspeito, o ideal é denunciar a mensagem como phishing. Isso ajuda a proteger não apenas a sua conta, mas também outros usuários.
Links e dados sensíveis exigem atenção redobrada
Outro ponto crítico está nos links recebidos por e-mail. Passar o mouse sobre o link para visualizar o endereço real continua sendo uma prática essencial. Se a URL não fizer sentido ou parecer encurtada de forma suspeita, o melhor caminho é não clicar.
O Gmail já conta com verificações automáticas de links em tempo real, inclusive em mensagens mais antigas, exibindo alertas antes da abertura. Ainda assim, a análise humana segue sendo fundamental, especialmente quando o e-mail solicita dados sensíveis.
Bancos e órgãos públicos não pedem senhas ou números de cartão por e-mail. Para comunicações legítimas que exigem mais segurança, o Google destaca recursos como o Modo Confidencial e a criptografia de ponta a ponta.
Camadas extras de proteção fazem a diferença
Ativar a autenticação multifator é uma das medidas mais eficazes contra invasões. Mesmo que um criminoso consiga a senha, o acesso à conta é bloqueado sem o segundo fator de verificação.
Além disso, os banners de alerta exibidos pelo Gmail não devem ser ignorados. Eles são gerados por modelos avançados de machine learning e indicam risco real.
Por trás dessas proteções, o Google afirma que suas tecnologias baseadas em zero trust e novos modelos de IA já conseguem bloquear 20% mais spam e analisar um volume muito maior de denúncias diariamente.
A empresa também incentiva o uso de alternativas às senhas tradicionais, como as chaves de acesso, para reduzir ainda mais os riscos.
✨ Curtiu este conteúdo?
O GDiscovery está aqui todos os dias trazendo informações confiáveis e independentes sobre o universo Google - e isso só é possível com o apoio de pessoas como você. 🙌
Com apenas R$ 5 por mês, você ajuda a manter este trabalho no ar e leva informação de qualidade para ainda mais gente!