Início / Segurança digital

GUIA PASSO A PASSO

Como saber se uma mensagem, link ou site é golpe antes de clicar

Um checklist simples para identificar mensagens, links e sites suspeitos antes de clicar, informar dados ou fazer pagamentos.

Quer saber se um link é golpe antes de clicar? Pare alguns segundos e confira o contexto, o endereço e o pedido feito pela mensagem. Quando a dúvida é se o link é golpe, não basta olhar o logotipo: golpes costumam combinar urgência, medo, promessa de vantagem e um endereço que leva para um site parecido com o verdadeiro.

O CERT.br recomenda analisar contexto e detalhes antes de abrir links e desconfiar até de mensagens vindas de conhecidos, pois a conta deles pode ter sido invadida.

Exemplo de e-mail fraudulento que imita o Google
Exemplo histórico de phishing publicado pelo Google. Observe o remetente, o senso de urgência e o pedido para redefinir a senha. Fonte: Google. Toque para ampliar.

1. Leia o endereço sem abrir o link

No computador, passe o mouse sobre o link e veja o endereço mostrado pelo navegador. No celular, mantenha pressionado quando o aplicativo permitir visualizar o destino sem abrir.

  • Confira o domínio principal.
  • Desconfie de letras trocadas, hífens estranhos e nomes excessivamente longos.
  • Não confie apenas no cadeado: HTTPS protege a conexão, mas não prova que a empresa por trás do site é legítima.
Detalhe do remetente de um e-mail de phishing
Recorte do exemplo publicado pelo Google. Repare no nome e no endereço do remetente antes de clicar em qualquer link. Fonte: Google / DicaFácil. Toque para ampliar.
Página oficial do Ministério das Comunicações sobre como identificar phishing
A orientação pública destaca sinais comuns de fraude, como endereços estranhos, urgência e pedidos inesperados. Fonte: Ministério das Comunicações. Toque para ampliar.

2. Procure sinais de pressão

Mensagens fraudulentas frequentemente dizem que sua conta será bloqueada, que você ganhou um prêmio, que há uma compra urgente ou que precisa transferir dinheiro imediatamente. Portanto, quanto maior a pressão, mais importante é verificar por outro canal.

Celular e computador usados para conferir links e mensagens suspeitas
Foto real de apoio: confirme mensagens em um canal independente antes de fornecer dados ou pagar. Fonte: DicaFácil. Toque para ampliar.
Detalhe do conteúdo de uma mensagem fraudulenta
Recorte do exemplo publicado pelo Google para mostrar como pedidos urgentes de redefinição de senha podem aparecer em um golpe. Fonte: Google / DicaFácil. Toque para ampliar.

3. Confirme o remetente por outro meio

  1. Se a mensagem diz ser de um familiar, ligue para o número que você já tinha salvo.
  2. Se diz ser do banco, abra o aplicativo oficial.
  3. Se diz ser de uma loja, digite o endereço conhecido no navegador.
  4. Se diz ser de um órgão público, acesse o portal oficial sem usar o link recebido.
Celular usado para confirmar mensagens suspeitas
Recorte da foto real para destacar a confirmação por outro canal antes de clicar, pagar ou informar dados. Fonte: DicaFácil. Toque para ampliar.
Página oficial do Ministério da Justiça com orientações para quem clicou em link suspeito
Se você já abriu um link, siga as orientações oficiais e proteja as contas afetadas sem continuar a conversa com o golpista. Fonte: Ministério da Justiça e Segurança Pública. Toque para ampliar.

4. Veja se o navegador mostra um aviso de site perigoso

O Chrome usa a Navegação segura para alertar sobre páginas conhecidas por phishing, malware e engenharia social. Se aparecer um aviso vermelho de site perigoso, volte. Não force a entrada apenas porque a mensagem parecia legítima.

Página oficial do Chrome sobre o recurso Navegação segura
A Navegação segura ajuda a alertar sobre sites perigosos, mas a conferência do endereço continua necessária. Fonte: Ajuda do Google Chrome. Toque para ampliar.

5. Pesquise a oferta ou o texto da mensagem

Copie uma parte do texto, sem dados pessoais, e pesquise. Muitas campanhas de fraude são repetidas. Além disso, procure o nome da empresa junto com palavras como “golpe” ou “fraude”.

6. Antes de pagar, confira o destinatário

Em Pix, boleto ou cartão, confira o nome do recebedor antes de confirmar. Se o nome não corresponde ao vendedor ou à pessoa esperada, interrompa a operação.

7. Se você já clicou

Feche a página. Se não digitou nada nem instalou arquivos, o risco costuma ser menor. Porém, se informou senha, troque-a imediatamente no serviço oficial e ative a verificação em duas etapas. Se forneceu dados bancários ou fez pagamento, fale com sua instituição financeira.

Para e-mails, veja também nosso guia como identificar um e-mail suspeito antes de clicar.

Fontes e referências

Comentários

Deixe seu comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

CONTINUE APRENDENDO

Uma dica leva a outra

Ver todos os guias ↗