Phishing é quando o criminoso se passa por alguém de confiança (banco, RH, fornecedor, colega) para roubar suas credenciais. Sinais de alerta: Urgência extrema (“faça agora ou será bloqueado”), remetente suspeito (nome ok, mas @dominioestranho.com), links ou anexos inesperados, erros gramaticais ou formatação estranha. Regra de ouro: Na dúvida, não clique. Abra um novo navegador e acesse o site oficial diretamente.