Observe estes dez pontos e fique livre de e-mails indesejados:

1. Saudações genéricas. Grande parte dos e-mails falsos começa com uma saudação genérica como "Querido usuário", "Prezado (a) Cliente" etc. Se o seu nome (de preferência completo) não aparecer na mensagem, seja bastante cuidadoso e não clique em nenhum link ou botão que estiver na mensagem.

2. Endereço do remetente falso. Um e-mail fraudulento muitas vezes inclui um endereço de remetente forjado no campo "De". Este campo pode ser facilmente alterado. Portanto, mesmo que o remetente pareça confiável, sempre desconfie!

3. Falsa necessidade de urgência. Quase todos os e-mails fraudulentos tentam sugerir a necessidade de ação rápida do usuário em clicar ou fornecer os dados. Portanto, muita atenção com solicitações "urgentes".

4. Links falsos. Sempre verifique para onde os links estão realmente apontando. Passe o mouse sobre o link e observe atentamente se é o mesmo endereço que aparece na barra de status do seu navegador. Caso o navegador esteja sem barra de status, habilite-a na opção “Exibir” do menu.
Um link fraudulento é muito perigoso, se você insistir em clicá-lo, ele pode:
- Direcioná-lo a um site também fraudulento, que tentará capturar as suas informações pessoais, principalmente dados bancários;
- Instalar um spyware no seu computador, que permite que um hacker monitore todas as suas ações na máquina e capture quaisquer senhas ou números de cartão de crédito;
- Fazer um download de vírus que pode danificar o seu computador e suas informações.

Atenção: Cuidado com terminais públicos de acesso, como Lan Houses. Você nunca saberá se o cliente que usou aquela máquina clicou em um link suspeito.

5. Mensagens de e-mail que se parecem com um site. Alguns e-mails são especialmente feitos para se parecerem com os sites originais. O usuário é estimulado a digitar informações pessoais em um formulário muito parecido ou idêntico ao do site original. Empresas sérias e preocupadas com seus clientes nunca solicitam informações pessoais ou sigilosas por e-mail.

6. Links sugestivos. Apenas digite dados sigilosos nas páginas originais dos serviços que utiliza. Se você observar um "@" no meio do link, existe uma boa chance de se tratar de um link fraudulento. Empresas sérias utilizam um domínio próprio do tipo https://www.empresa.com.br.
Mesmo que o link contenha uma palavra sugestiva com algum nome que lhe interesse, este link pode não ser do site original. Por isso, sempre digite o endereço do site na barra de endereços do navegador, ao invés de clicar no link. Nunca entre em um site digitando seu usuário, senha e outros dados em uma janela aberta por um link no e-mail.

7. Erros de português e de digitação. Com freqüência, e-mails falsos contêm sérios erros de digitação, de português, palavras faltando, concordância errada etc. Esses erros costumam ajudar os falsários a burlarem os filtros anti-spam.

8. Sites inseguros sem criptografia. As letras "https" sempre devem aparecer antes do endereço de qualquer site onde você digita dados pessoais e senhas. O "s" agrega segurança. Quando não há o "https," você não está em uma sessão web segura, e não deve informar nenhum dado sigiloso. Em uma sessão web segura sempre aparece um cadeado na barra de status ou de endereço do navegador. Basta clicar no cadeado para conferir o certificado digital do site, bem como o nível de criptografia utilizado. Uma criptografia aceitável deve ser de no mínimo 128 bits.

9. Janelas pop-up. Janelas pop-up que abrem automaticamente ou ao clicar em um link no e-mail são extremamente inseguras. Feche-as imediatamente, com cuidado, pois muitas substituem a barra de endereços da janela por um link para enganar o usuário (o X de fechar vira um link perigoso). Para evitar riscos, use o atalho Alt + F4 para fechá-los. Procure configurar seu navegador para bloquear a execução automática de pop-up.

10. Anexos. Como os links falsos, os anexos são frequentemente utilizados em e-mails fraudulentos e são muito perigosos. Nunca abra ou clique em anexos, a menos que tenha certeza do que esteja fazendo. Clicar ou baixar anexos pode trazer spywares ou vírus, mesmo que seja um arquivo supostamente "inocente". Cada vez menos as Empresas tem enviado e-mail com anexos para os seus clientes. Fique especialmente atento a anexos e links que apontem para arquivos com extensões “.scr”, “.exe” e “.com”. Nesses casos, exclua a mensagem imediatamente!

Por fim, se receber um e-mail fraudulento, tente avisar a empresa que está sendo divulgada indevidamente, indicada geralmente no cabeçalho do e-mail. E, sempre que possível, siga as recomendações do site www.antispam.br ou www.cert.br.