Você já recebeu uma mensagem informando que sua encomenda está retida, que existe uma compra suspeita no seu cartão ou que precisa atualizar o cadastro de uma conta? Essas situações são comuns no dia a dia digital, mas também podem ser utilizadas por golpistas para enganar usuários e roubar informações pessoais.
Os golpes por links falsos podem chegar por WhatsApp, SMS, e-mail, redes sociais e até por aplicativos de mensagens corporativas. Em muitos casos, os criminosos imitam a identidade visual de bancos, lojas, transportadoras e órgãos públicos para transmitir confiança e convencer a vítima a agir rapidamente.
A boa notícia é que alguns cuidados simples ajudam a identificar mensagens suspeitas antes de abrir um link.
Neste artigo, você encontrará um checklist antigolpe com 5 verificações importantes para fazer antes de clicar em qualquer link recebido por mensagem, além de orientações sobre como agir caso você já tenha acessado uma página suspeita.
Por que é importante verificar um link antes de clicar?
Um link recebido por mensagem pode direcionar você para uma página legítima, mas também pode levar a um site falso criado para coletar senhas, dados bancários, informações pessoais ou números de cartões.
Dependendo do golpe, a página pode tentar induzir o usuário a fazer um pagamento, baixar um aplicativo malicioso ou fornecer códigos de autenticação.
Os criminosos frequentemente utilizam situações que despertam preocupação ou curiosidade, como:
- Uma suposta compra realizada sem autorização;
- Uma encomenda aguardando pagamento de taxa;
- Um benefício financeiro disponível para resgate;
- Uma conta que será bloqueada;
- Uma promoção com prazo muito curto;
- Uma atualização obrigatória de cadastro;
- Um aviso sobre pontos ou recompensas prestes a expirar.
Nem toda mensagem desse tipo é necessariamente fraudulenta. O problema está em confiar na comunicação sem verificar sua origem e autenticidade.
Antes de clicar, siga as cinco etapas abaixo.
1. Confira quem enviou a mensagem
O primeiro passo é analisar a origem da comunicação.
Uma mensagem pode utilizar o nome e a fotografia de uma empresa conhecida sem ter qualquer relação oficial com ela. No WhatsApp, por exemplo, golpistas podem usar logotipos de bancos, lojas, transportadoras e empresas de tecnologia para criar uma aparência de legitimidade.
Observe alguns detalhes:
- O número de telefone é conhecido?
- Você estava esperando essa comunicação?
- A mensagem apresenta informações coerentes com uma compra ou solicitação real?
- O remetente utiliza um endereço de e-mail compatível com o domínio oficial da empresa?
- Há erros no nome da empresa ou informações contraditórias?
Mesmo que o remetente seja conhecido, tenha cuidado. Uma conta legítima pode ter sido comprometida, e números de telefone também podem ser falsificados em determinadas situações.
Exemplo prático
Imagine que você receba uma mensagem informando que uma encomenda está parada e precisa pagar uma taxa imediatamente.
Antes de abrir o link, verifique se existe realmente uma compra em andamento. Entre no aplicativo oficial da loja ou consulte o rastreamento pelo site oficial da transportadora, digitando o endereço diretamente no navegador.
Regra importante: não confie apenas no nome, na foto do perfil ou na aparência da mensagem.
2. Verifique o endereço do link antes de abrir
Um dos cuidados mais importantes é conferir o endereço eletrônico para o qual o link direciona.
Sites falsos podem utilizar endereços parecidos com os originais, alterando letras, acrescentando palavras ou usando extensões diferentes.
Por exemplo, um endereço fraudulento pode incluir o nome de uma empresa conhecida acompanhado de termos como “promoção”, “segurança”, “atualização” ou “atendimento”.
O objetivo é fazer com que o usuário confunda o endereço falso com o oficial.
Como identificar um endereço suspeito?
Antes de acessar um link, observe:
- Se o nome do domínio está escrito corretamente;
- Se existem letras trocadas ou caracteres estranhos;
- Se há palavras adicionais que não fazem parte do endereço oficial;
- Se o domínio parece não ter relação com a empresa mencionada;
- Se o link utiliza encurtadores que escondem o destino final.
No computador, você pode posicionar o cursor sobre o link, sem clicar, para verificar o endereço exibido pelo navegador ou aplicativo, quando esse recurso estiver disponível.
No celular, evite abrir o link apenas para descobrir seu destino. Se houver dúvida, acesse o site oficial por conta própria.
O cadeado do navegador garante que o site é seguro?
Não.
O cadeado e o uso de HTTPS indicam que a conexão com o site é criptografada, mas não garantem que a empresa por trás da página seja legítima.
Sites fraudulentos também podem utilizar certificados de segurança.
Por isso, confira o domínio e a origem da mensagem, em vez de confiar apenas no cadeado do navegador.
3. Desconfie de mensagens que criam urgência
Golpistas frequentemente tentam impedir que a vítima pense com calma.
Para isso, utilizam frases que provocam medo de perder dinheiro, acesso a uma conta ou uma oportunidade aparentemente vantajosa.
Alguns exemplos são:
- “Sua conta será bloqueada em 30 minutos”;
- “Pague agora para liberar sua encomenda”;
- “Última oportunidade para receber seu benefício”;
- “Seu cartão foi utilizado, confirme seus dados imediatamente”;
- “Você ganhou um prêmio, mas precisa resgatar hoje”;
- “Sua conta será excluída se não atualizar o cadastro”.
A urgência artificial é uma estratégia de manipulação. Ela incentiva a pessoa a agir antes de verificar as informações.
Como reagir a esse tipo de mensagem?
Pare por alguns instantes e procure confirmar a informação por outro canal.
Se a mensagem mencionar um banco, abra o aplicativo oficial ou ligue para o número informado no cartão ou no site oficial da instituição.
Se mencionar uma loja, consulte seu histórico de pedidos. Se falar sobre uma entrega, utilize os canais oficiais da transportadora.
Não use automaticamente os telefones, botões ou links fornecidos na própria mensagem suspeita.
Quanto maior a pressão para agir imediatamente, mais importante é verificar a informação com calma.
4. Nunca informe senhas, códigos de verificação ou dados bancários em páginas suspeitas
Um dos principais objetivos dos golpes por links é obter informações que permitam acessar contas ou realizar transações.
Uma página falsa pode imitar a tela de login de um banco, rede social, serviço de e-mail ou loja virtual.
Depois que a vítima digita os dados, os criminosos podem tentar utilizá-los para invadir a conta.
Entre as informações que merecem atenção estão:
- Senhas;
- Códigos recebidos por SMS;
- Códigos de autenticação;
- Dados completos do cartão;
- Senhas bancárias;
- Informações pessoais;
- Códigos de recuperação de contas.
Desconfie especialmente de páginas que solicitem informações desnecessárias para a situação apresentada.
E se a mensagem disser que preciso confirmar minha identidade?
Não forneça informações apenas porque a mensagem afirma que isso é necessário.
Se houver uma solicitação legítima, procure o aplicativo oficial ou digite o endereço da empresa diretamente no navegador.
Também tenha cuidado com pedidos para compartilhar a tela, instalar aplicativos de acesso remoto ou fornecer códigos de autenticação a outra pessoa.
Esses recursos podem ser utilizados indevidamente para acessar contas e informações pessoais.
5. Confirme a informação diretamente no canal oficial
Esta é uma das verificações mais importantes do checklist.
Mesmo que a mensagem pareça verdadeira, procure confirmar a informação sem utilizar o link recebido.
Se a comunicação falar sobre um banco, abra o aplicativo instalado no seu dispositivo ou utilize os canais oficiais da instituição.
Se mencionar uma compra, consulte o pedido no site ou aplicativo da loja.
Se falar sobre uma encomenda, verifique o rastreamento utilizando os canais oficiais da transportadora.
Se prometer um benefício, prêmio ou desconto, procure a informação no site oficial da organização responsável.
Exemplos de verificação
| Mensagem recebida | O que fazer antes de clicar |
|---|---|
| Compra suspeita no cartão | Abra o aplicativo oficial do banco |
| Encomenda com taxa pendente | Consulte o pedido e o rastreamento nos canais oficiais |
| Conta prestes a ser bloqueada | Entre diretamente no aplicativo ou site oficial |
| Promoção com desconto elevado | Procure a oferta no site oficial da loja |
| Prêmio ou benefício financeiro | Consulte os canais oficiais da instituição responsável |
| Senha que precisa ser atualizada | Acesse o serviço digitando o endereço oficial |
Se você não conseguir confirmar a informação, não forneça dados nem realize pagamentos pelo link recebido.
Checklist antigolpe: revise antes de clicar
Use esta lista sempre que receber uma mensagem inesperada com um link.
- Origem: conheço o remetente e consigo confirmar sua identidade?
- Endereço: o domínio corresponde ao site oficial?
- Urgência: a mensagem está tentando me pressionar a agir rapidamente?
- Dados pessoais: a página solicita senhas, códigos ou informações bancárias?
- Confirmação: consigo verificar a informação diretamente no aplicativo ou site oficial?
Se algum desses pontos levantar suspeitas, interrompa o processo e confirme a informação por outro canal.
Lembre-se de que passar por todas essas verificações não garante que um link seja seguro. Elas ajudam a identificar sinais de risco, mas não substituem outras medidas de segurança.
Quais são os golpes mais comuns envolvendo links recebidos por mensagem?
Os criminosos adaptam suas estratégias conforme os hábitos de consumo e os serviços utilizados pelas vítimas.
Entre os exemplos mais comuns estão os seguintes.
Golpe da falsa entrega
A vítima recebe uma mensagem informando que uma encomenda está retida ou que precisa pagar uma taxa para liberar a entrega.
O link pode levar a uma página falsa que solicita dados pessoais, informações de pagamento ou um pequeno valor que serve como isca para obter informações financeiras.
A recomendação é conferir a compra e o rastreamento diretamente nos canais oficiais.
Golpe do falso banco
A mensagem afirma que houve uma compra suspeita, um bloqueio de segurança ou uma tentativa de acesso à conta.
O objetivo pode ser levar a vítima a uma página de login falsa ou convencê-la a fornecer códigos de autenticação.
Se houver preocupação com sua conta, abra o aplicativo oficial do banco e verifique as movimentações.
Golpe da promoção imperdível
O usuário recebe um link com uma oferta muito abaixo do preço habitual.
A página pode imitar uma loja conhecida e solicitar pagamento por Pix ou cartão. Em alguns casos, o produto nunca é entregue.
Antes de comprar, confira o endereço do site, a reputação do vendedor, os dados da empresa e as condições de pagamento.
Golpe do falso benefício
A mensagem promete um pagamento, benefício ou prêmio mediante o preenchimento de um cadastro.
A página pode coletar CPF, telefone, dados bancários e outras informações pessoais.
Verifique se o benefício realmente existe e se o procedimento está descrito nos canais oficiais da instituição responsável.
Golpe de atualização de conta
O usuário recebe uma mensagem dizendo que sua conta será suspensa se não atualizar os dados.
O link pode direcionar para uma página falsa que tenta capturar a senha ou o código de autenticação.
Em vez de clicar, abra diretamente o serviço mencionado e confira se existe alguma notificação legítima.
Recebi um link suspeito. Devo apagar a mensagem?
Se você não reconhece o remetente ou não consegue confirmar a autenticidade da comunicação, não precisa abrir o link para investigar.
Você pode:
- Evitar clicar ou responder;
- Bloquear o remetente, se necessário;
- Denunciar a mensagem pelo próprio aplicativo, quando houver essa opção;
- Apagar a mensagem depois de verificar se não precisa guardar informações para uma denúncia;
- Avisar a empresa ou pessoa cuja identidade esteja sendo utilizada indevidamente, usando um canal oficial.
Se a mensagem foi recebida no trabalho ou envolve uma conta corporativa, siga também os procedimentos de segurança da organização.
Não encaminhe o link suspeito para outras pessoas sem contexto, pois isso pode contribuir para a disseminação do golpe.
Cliquei em um link suspeito. E agora?
Clicar em um link não significa necessariamente que seu dispositivo foi infectado ou que suas contas foram comprometidas. O risco depende do site, do dispositivo, das permissões concedidas e das ações realizadas depois do acesso.
O importante é identificar o que aconteceu.
Se você apenas abriu o link
Feche a página e não forneça informações.
Se o site solicitou o download de um arquivo ou aplicativo, não o instale. Se um arquivo foi baixado automaticamente, evite abri-lo e remova-o com cuidado.
Mantenha o navegador e o sistema operacional atualizados. Se perceber comportamentos incomuns no dispositivo, procure orientação técnica.
Se você digitou uma senha
Acesse o serviço pelo aplicativo ou site oficial e altere a senha o mais rapidamente possível.
Se a mesma senha era utilizada em outros serviços, troque-a também nesses locais. Sempre que possível, habilite a autenticação em dois fatores e confira as sessões ativas da conta.
Se você informou dados bancários, entre em contato com o banco por um canal oficial.
Se você informou dados do cartão
Entre em contato com a instituição financeira para verificar as medidas adequadas, como bloqueio ou substituição do cartão, conforme a situação.
Acompanhe as movimentações e conteste operações que não reconheça pelos canais oficiais.
Se você fez um pagamento por Pix
Entre em contato com seu banco imediatamente, informe a transação e pergunte sobre os procedimentos disponíveis para tentar recuperar o dinheiro.
No caso de suspeita de fraude, a instituição poderá orientar sobre o Mecanismo Especial de Devolução (MED), quando aplicável. A recuperação não é garantida e depende das circunstâncias e das regras do sistema.
Guarde comprovantes, mensagens, dados da transação e outras evidências que possam ajudar na análise do caso.
Como se proteger de golpes por mensagens no dia a dia
Além de conferir os links, alguns hábitos ajudam a reduzir os riscos.
Utilize senhas diferentes: evite repetir a mesma senha em serviços distintos. Um gerenciador de senhas pode facilitar essa organização.
Ative a autenticação em dois fatores: quando disponível, ela acrescenta uma camada de proteção ao acesso às contas.
Mantenha os dispositivos atualizados: atualizações corrigem falhas de segurança e ajudam a proteger o sistema.
Evite instalar aplicativos por links inesperados: prefira lojas oficiais e páginas legítimas dos desenvolvedores.
Revise as permissões dos aplicativos: conceda apenas os acessos necessários para o funcionamento do serviço.
Desconfie de promessas exageradas: prêmios inesperados, descontos muito elevados e benefícios que exigem pagamento antecipado merecem verificação cuidadosa.
Converse com familiares: crianças, idosos e pessoas com pouca experiência digital também podem se beneficiar de orientações simples sobre links suspeitos.
Perguntas frequentes sobre links suspeitos
Como saber se um link recebido pelo WhatsApp é falso?
Confira quem enviou a mensagem, examine o domínio, observe se há pressão para agir rapidamente e confirme a informação nos canais oficiais. Não confie apenas na aparência da página ou no nome exibido pelo remetente.
Um link com HTTPS é seguro?
Não necessariamente. HTTPS indica que a conexão é criptografada, mas um site fraudulento também pode utilizar essa tecnologia. É necessário verificar o domínio e a legitimidade do serviço.
Posso ser vítima de golpe apenas por clicar em um link?
O risco varia. Algumas páginas tentam coletar dados, induzir pagamentos ou iniciar downloads. Em determinadas circunstâncias, vulnerabilidades de segurança também podem ser exploradas. Evite fornecer informações, baixar arquivos ou conceder permissões a páginas suspeitas.
Como denunciar uma tentativa de golpe pela internet?
Você pode utilizar as ferramentas de denúncia do aplicativo em que recebeu a mensagem, informar a empresa cuja identidade foi utilizada e, quando necessário, procurar os canais oficiais das autoridades competentes. Guarde as evidências relevantes, sem compartilhar publicamente dados pessoais ou informações sensíveis.
Devo responder a uma mensagem suspeita para confirmar se é verdadeira?
Não é recomendável. Responder pode confirmar que seu número está ativo ou expor você a novas tentativas de contato. Prefira verificar a informação por um canal oficial independente.
Conclusão
Os golpes por links recebidos em mensagens podem utilizar situações comuns, como entregas, compras, avisos bancários e promoções, para tentar obter dados pessoais ou dinheiro.
Por isso, antes de clicar, adote o Checklist Antigolpe: confira a origem da mensagem, verifique o endereço do link, desconfie da urgência, proteja suas informações e confirme tudo diretamente nos canais oficiais.
Esses cuidados não eliminam todos os riscos, mas ajudam a tomar decisões mais conscientes e a evitar muitos golpes digitais.
Na dúvida, não clique. Reserve alguns minutos para verificar a informação antes de fornecer qualquer dado ou realizar um pagamento.