Phishing de nota fiscal por e-mail: como se proteger
Educação fiscalO phishing de nota fiscal por e-mail é um dos golpes mais comuns no Brasil: um e-mail com "sua nota fiscal" que, ao ser aberto, instala vírus ou rouba dados. Este guia mostra como reconhecer e se proteger.
Como o golpe funciona
O criminoso envia um e-mail que parece ser de um fornecedor, cliente, prefeitura ou da Receita, com o assunto "Nota Fiscal", "NF-e" ou "Cobrança". O objetivo é fazer você:
- clicar num link que leva a uma página falsa ou baixa um vírus;
- abrir um anexo malicioso (que instala espião/ransomware);
- pagar um boleto adulterado.
O e-mail costuma ter logo, número de nota e um tom de urgência para você agir sem pensar.
Sinais de um e-mail de phishing
- Remetente estranho ou levemente diferente do oficial (uma letra trocada no domínio).
- Anexos com extensões perigosas (.exe, .scr, .zip com executável) ou "nota" que na verdade é um programa.
- Links que, ao passar o mouse, mostram um endereço diferente do texto.
- Urgência e ameaça ("pague hoje", "sua conta será bloqueada").
- Erros de português, valores ou dados que não batem com nenhuma compra sua.
O que fazer antes de clicar
- Não clique em links nem baixe anexos de e-mails inesperados.
- Passe o mouse sobre o link para ver o endereço real (sem clicar).
- Valide a nota pela chave de acesso na consulta pública oficial — se não existir, é golpe.
- Confirme com o suposto remetente por um canal conhecido (telefone que você já tem).
- Mantenha antivírus e sistema atualizados.
Empresas: treine a equipe
Boa parte dos ataques entra por um clique de um funcionário. Uma regra simples — "nenhum anexo/boleto de nota é aberto ou pago sem validar" — evita a maioria dos prejuízos.
Ao emitir, gere confiança
Quando você emite notas por uma ferramenta transparente, elas têm chave de acesso consultável, o que ajuda seus clientes a confirmarem que são reais (e a diferenciar do phishing). O 0800nfe emite grátis, no navegador, sem instalar nada e sem guardar seus dados.
Resumo do phishing de nota fiscal por e-mail — e-mails falsos com "nota fiscal" tentam fazer você clicar, abrir anexo ou pagar boleto. Não clique em links/anexos inesperados, valide pela chave de acesso e confirme por canal conhecido. Urgência é sinal de golpe.