Como saber se um link recebido por mensagem é falso
Aprenda a reconhecer sinais de links suspeitos em mensagens, entender o que é phishing e escolher caminhos mais seguros para acessar bancos, empresas e serviços públicos.
O que é um link falso ou phishing
Phishing é uma tentativa de enganar alguém para que clique em um endereço, informe dados ou faça um pagamento. A mensagem pode fingir ser de banco, loja, entrega, governo, operadora ou até de uma pessoa conhecida.
O objetivo costuma ser levar a uma página falsa ou criar pressa para que a pessoa entregue senha, código recebido por SMS, CPF, cartão ou dados bancários. A melhor primeira reação é simples: não agir na hora.
Sinais que merecem atenção antes de clicar
Um único sinal não confirma que uma mensagem é golpe, mas vários sinais juntos pedem cuidado. Desconfie principalmente quando a mensagem fala em bloqueio imediato, prêmio inesperado, cobrança urgente ou atualização obrigatória de cadastro.
| Sinal | O que pode indicar | Resposta mais segura |
|---|---|---|
| Pressa ou ameaça | Tentativa de fazer você agir sem conferir. | Pare. Uma empresa legítima tem canais oficiais para confirmar a situação. |
| Endereço parecido, mas diferente | Uma página criada para imitar uma marca conhecida. | Não clique. Digite o endereço oficial no navegador ou abra o aplicativo oficial. |
| Link encurtado ou sem nome claro | O destino real fica escondido ou difícil de reconhecer. | Não abra por curiosidade. Procure a empresa pelo canal oficial. |
| Pedido de senha, código ou dados bancários | Tentativa de tomar conta de uma conta ou aplicar fraude. | Nunca envie esses dados por mensagem ou página aberta a partir de um link suspeito. |
Nome do site, domínio e HTTPS: o que realmente importa
O domínio é a parte principal do endereço de um site. Em “www.exemplo.com.br”, por exemplo, “exemplo.com.br” é o domínio. Golpistas podem usar nomes muito parecidos, trocando uma letra, acrescentando uma palavra ou usando outro final de endereço.
HTTPS e o cadeado no navegador indicam que a conexão com aquela página é protegida. Isso é positivo, mas não garante que a página seja verdadeira: um site falso também pode usar HTTPS. Por isso, confira o endereço e prefira acessar serviços digitando o site oficial ou abrindo o aplicativo instalado no celular.
Regra simples para lembrar
Cadeado não é prova de que o site é oficial. Quando houver dúvida, não use o link recebido: entre pelo aplicativo ou digite o endereço que você já conhece.
Como confirmar sem abrir o link recebido
Você não precisa investigar sozinho cada endereço. Se a mensagem parecer ser de banco, governo, loja ou entrega, abra o aplicativo oficial que já está no celular ou digite o endereço conhecido diretamente no navegador. Também é possível ligar para o telefone que aparece no verso do cartão ou no site oficial.
Não use números de telefone, QR Codes ou links enviados na própria mensagem suspeita para fazer a confirmação. Um golpe pode colocar todos esses caminhos sob controle de quem está tentando enganar você.
Caminho seguro em quatro passos
- Pare e não toque no link por impulso.
- Abra o aplicativo oficial ou digite o endereço que você já conhece.
- Confira se existe realmente um aviso, cobrança ou pedido pendente.
- Se continuar em dúvida, peça ajuda a alguém de confiança antes de informar dados ou pagar.
Se você clicou em um link suspeito
Clicar não significa automaticamente que houve prejuízo, mas é importante interromper a ação. Feche a página e não informe senha, código, dados de cartão, CPF completo ou informações bancárias.
Se você digitou dados ou percebeu movimentação estranha, contate o banco ou serviço envolvido pelos canais oficiais imediatamente. Guarde prints, o número que enviou a mensagem, data, horário e qualquer comprovante. Essas informações ajudam no atendimento e em uma eventual denúncia.
Perguntas frequentes
Se o link tem HTTPS ou cadeado, ele é seguro?
Não necessariamente. HTTPS protege a conexão, mas não confirma que o site pertence à empresa verdadeira. Verifique o endereço completo e, em caso de dúvida, use o aplicativo ou site oficial digitado por você.
Link encurtado sempre é golpe?
Não sempre, mas ele esconde o endereço de destino e merece cautela. Se você não esperava a mensagem ou não reconhece quem enviou, não abra. Procure o serviço por um canal oficial.
O que devo fazer se informei minha senha em uma página falsa?
Troque a senha por um aparelho confiável e avise imediatamente a instituição pelos canais oficiais. Se houver conta bancária, cartão ou transferência envolvidos, fale com o banco sem usar links ou telefones recebidos na mensagem suspeita.
Conteúdos relacionados
- Segurança digital para idososConheça hábitos simples para reduzir riscos no celular, sem usar tecnologia com medo.
- Como reconhecer e evitar golpes pelo WhatsAppVeja sinais de alerta e como confirmar pedidos de dinheiro ou códigos antes de agir.
- Perguntas frequentes sobre segurançaConsulte respostas simples para dúvidas comuns sobre uso seguro do celular.
O Avosi ajuda você a pausar antes de agir
Com explicações simples sobre mensagens e telas, o Avosi apoia decisões mais calmas diante de links, anexos e avisos suspeitos.
Conhecer recursos de segurança