1 Não acredite no remetente
O phishing sempre vem com remetente falso. Ou seja: pode parecer que o e-mail foi enviado por alguém que você conhece. Não acredite nisso. É essencial checar o conteúdo do e-mail (itens a seguir)
2 Verifique os links
O phishing traz um link no qual você é estimulado a clicar. Não faça isso! Deixe o mouse parado sobre o link por dois segundos. O Windows mostrará o endereço real do link. Caso isso não ocorra, basta dar um clique-direito no link e selecionar Propriedades
3 Confira o endereço
Use o bom senso. Se o endereço exibido for estranho ou não bater com o suposto remetente do e-mail, pode ser phishing
Por exemplo: Financeira Fininvest. Ele traz um suposto link para o site da empresa, mas, em vez de apontar para http://www.fininvest.com.br, o link aponta para um endereço pirata: http://cobratudo.t35.com
4 Faça um ajuste no computador
Crianças ou pessoas inexperientes podem acabar caindo na armadilha do phishing. Por isso, convém fazer um ajuste pra reforçar a segurança. Crie contas de usuário separadas, do tipo “limitado”, para os seus filhos, isso torna mais dificil que o Windows seja atacado. Clique em Iniciar/Configurações/Painel de controle e entre no item Contas de usuário.