Falsificação de identidade (Spoofing)
Spoofing é disfarçar a origem de uma comunicação para que ela pareça vir de alguém em quem você confia. O golpista consegue falsificar o identificador de chamadas em uma ligação, o nome e o endereço de 'remetente' em um e-mail ou a aparência de um site, fazendo com que o que aparece na tela combine com uma marca legítima. Esse disfarce é o que dá credibilidade aos golpes de phishing e de falsa identidade. Como confiamos por instinto em um nome ou número conhecido exibido na tela, custa desconfiar que aquilo é uma falsificação. A tecnologia por trás de forjar o número de quem liga ou o endereço do remetente é acessível e relativamente simples de usar, então o que aparece na tela não deve ser tomado, sozinho, como prova de identidade. A falsificação não é o golpe em si, e sim a ferramenta que o viabiliza, é ela que constrói a confiança inicial que o golpista depois explora para extrair informações ou dinheiro.
Como verificamos: Written and reviewed by the Hunch team; recognition signs reflect how the FTC/FBI describe this scam. · Última revisão: 2026-08
Verifique uma mensagem suspeita agora
Exemplo
Seu telefone toca e o identificador mostra o nome e o número reais do seu banco, mas a ligação é feita, na verdade, por um golpista que falsificou esse identificador para convencê-lo de que o alerta de fraude que ele está prestes a dar é genuíno.
Como reconhecer
- Um identificador de chamadas ou nome de remetente que parece correto, mas o pedido soa estranho
- Um nome de exibição de e-mail que corresponde a uma marca, enquanto o endereço real não
- Um site que parece idêntico a um confiável, mas em um domínio ligeiramente diferente
- Respostas que voltam ou vão para um endereço que você não reconhece
Como o Hunch sinaliza
O Hunch se concentra nas categorias de sinais que sobrevivem ao disfarce, o domínio real por trás de um nome de exibição, endereços parecidos e se a mensagem combina uma aparência confiável com um pedido urgente de credenciais ou de pagamento.
FAQ
O que é spoofing?
Falsificar a origem de uma ligação, e-mail ou site para que pareça vir de uma pessoa ou organização confiável.
Golpistas conseguem mesmo falsificar um número de telefone real?
Sim. O identificador de chamadas é fácil de forjar, então um nome ou número conhecido na sua tela não é prova de que a ligação é genuína.
Como sei se um e-mail foi falsificado?
Olhe além do nome de exibição, para o endereço real de envio e para os destinos verdadeiros dos links; uma mensagem falsificada geralmente revela ali um domínio incompatível.