Receber um link por WhatsApp, SMS, e-mail ou rede social se tornou algo comum. O problema é que uma simples mensagem pode esconder uma página falsa, tentativa de roubo de dados ou outro tipo de golpe digital.
Os criminosos costumam utilizar assuntos que despertam curiosidade ou preocupação, como encomendas pendentes, contas atrasadas, promoções, atualizações de cadastro, supostos benefícios e problemas com contas bancárias.
Em muitos casos, a mensagem tenta fazer com que a pessoa clique rapidamente, sem verificar para onde o link realmente leva.
A boa notícia é que não é necessário ser especialista em tecnologia para adotar alguns cuidados básicos. Antes de clicar, uma rápida verificação pode ajudar a identificar sinais de alerta.
Neste guia, você encontrará um checklist antigolpe com 5 coisas para conferir antes de clicar em qualquer link recebido por mensagem.
Por que não é recomendado clicar imediatamente em links recebidos?
Um link pode direcionar para diferentes tipos de conteúdo. Em situações legítimas, ele pode simplesmente abrir uma página de uma empresa ou serviço.
Por outro lado, links enviados por criminosos podem levar a:
- sites que imitam empresas conhecidas;
- páginas falsas de login;
- formulários criados para coletar dados pessoais;
- páginas que tentam induzir o download de arquivos;
- falsas promoções;
- páginas de cobrança fraudulentas;
- serviços que solicitam informações bancárias ou de cartão.
Além disso, uma mensagem pode utilizar o nome e a identidade visual de uma empresa conhecida para parecer legítima.
Por isso, não é recomendável avaliar uma mensagem apenas pelo logotipo, nome do remetente ou aparência do texto.
Checklist Antigolpe: 5 verificações antes de clicar
1. Confira quem enviou a mensagem
O primeiro passo é perguntar:
Eu realmente esperava receber essa mensagem?
Se uma pessoa conhecida envia uma mensagem estranha, com um link inesperado, isso merece atenção.
Também é importante observar o número de telefone, endereço de e-mail ou perfil que enviou a mensagem.
Um criminoso pode tentar se passar por:
- banco;
- loja;
- empresa de telefonia;
- transportadora;
- órgão público;
- amigo ou familiar;
- colega de trabalho;
- serviço de streaming.
No caso de e-mails, confira cuidadosamente o endereço completo do remetente. Um endereço pode parecer relacionado a determinada empresa, mas utilizar um domínio diferente do oficial.
E se a mensagem vier de um contato conhecido?
Ainda assim, tenha cuidado.
Uma conta de uma pessoa conhecida pode ter sido comprometida, ou o próprio contato pode ter encaminhado uma mensagem sem verificar sua origem.
Portanto, conhecer o remetente não significa automaticamente que o link seja seguro.
Se a mensagem parecer estranha, confirme por outro meio antes de clicar.
Por exemplo, se um amigo enviar uma mensagem dizendo “olha essa foto” acompanhada de um link incomum, pergunte diretamente se ele realmente enviou aquilo.
2. Observe o endereço do link
O segundo passo é verificar para qual endereço o link realmente aponta.
Essa é uma das verificações mais importantes.
Criminosos podem criar endereços parecidos com os de empresas verdadeiras, utilizando pequenas alterações em palavras, domínios ou caracteres.
Por exemplo, uma página falsa pode tentar imitar o nome de uma empresa conhecida usando um endereço diferente do domínio oficial.
Cuidado com endereços muito estranhos
Fique atento a links que apresentam:
- palavras sem relação com a empresa mencionada;
- combinações incomuns de letras e números;
- domínios desconhecidos;
- erros ortográficos;
- muitos caracteres aleatórios;
- endereços encurtados que escondem o destino.
Isso não significa que todo link longo, encurtado ou desconhecido seja necessariamente malicioso. O contexto é importante.
Um link legítimo também pode utilizar serviços de redirecionamento ou endereços mais complexos.
Por isso, quando houver dúvida, uma alternativa é não utilizar o link recebido e acessar diretamente o site ou aplicativo oficial da empresa.
Como verificar um link no computador?
Se estiver utilizando um computador, em muitos navegadores é possível posicionar o cursor sobre o link sem clicar.
O endereço de destino pode aparecer na parte inferior da janela do navegador.
Isso permite verificar o endereço antes de abrir a página.
No celular, dependendo do aplicativo, pode ser possível pressionar o link para visualizar opções ou o endereço de destino.
3. Desconfie de mensagens que criam urgência
Um dos recursos mais utilizados em golpes digitais é a sensação de urgência.
A mensagem tenta fazer você acreditar que precisa clicar imediatamente para evitar algum problema.
Alguns exemplos comuns são:
“Sua conta será bloqueada hoje.”
“Última oportunidade para receber seu benefício.”
“Sua encomenda está aguardando pagamento.”
“Clique agora para evitar o cancelamento.”
“Detectamos uma atividade suspeita. Confirme seus dados.”
O objetivo desse tipo de abordagem é reduzir o tempo que a pessoa tem para analisar a situação.
Pare antes de agir
Quando uma mensagem disser que você precisa resolver algo imediatamente, faça o contrário:
pare, respire e verifique.
Pergunte:
- Eu realmente tenho uma conta nessa empresa?
- Estou esperando uma encomenda?
- Existe alguma cobrança pendente?
- Eu solicitei esse serviço?
- Essa empresa costuma entrar em contato comigo dessa maneira?
Se a resposta for “não”, não há motivo para clicar apenas porque a mensagem afirma que existe uma urgência.
4. Não informe dados pessoais ou financeiros depois de clicar
Mesmo que você tenha clicado em um link, isso não significa necessariamente que já tenha ocorrido um problema.
O cuidado mais importante é não fornecer informações sem verificar a legitimidade da página.
Tenha atenção especial quando um site inesperado solicitar:
- CPF;
- senha;
- código recebido por SMS;
- código de autenticação;
- número do cartão;
- código de segurança do cartão;
- dados bancários;
- informações pessoais.
Uma página pode apresentar aparência profissional e ainda assim ser falsa.
O cadeado do navegador garante que o site é seguro?
Não.
O HTTPS indica que a comunicação entre o navegador e o site utiliza criptografia, mas isso não comprova que o site pertence a uma empresa legítima.
Um site fraudulento também pode utilizar HTTPS.
Por isso, não considere o cadeado do navegador como uma garantia de legitimidade.
O mais importante é verificar o endereço do site e a origem da mensagem.
5. Em caso de dúvida, procure a empresa por outro caminho
Essa é uma das formas mais simples de reduzir o risco.
Se você receber uma mensagem dizendo que existe um problema com sua conta, pedido ou pagamento, não precisa usar o link recebido para descobrir se a informação é verdadeira.
Abra diretamente:
- o aplicativo oficial da empresa;
- o site oficial digitado no navegador;
- um aplicativo que você já utiliza;
- um canal oficial de atendimento.
Por exemplo, se você receber uma mensagem dizendo que seu banco precisa atualizar seus dados, abra o aplicativo oficial do banco diretamente.
Se não existir nenhuma notificação relacionada ao assunto, entre em contato com a instituição pelos canais oficiais.
Evite pesquisar apenas o nome da empresa e clicar no primeiro anúncio
Ao procurar uma empresa na internet, confira cuidadosamente o endereço do site.
Resultados de pesquisa podem incluir anúncios e páginas de terceiros. Para operações importantes, como acesso a banco, compras ou atualização de cadastro, é preferível utilizar um endereço oficial que você já conhece ou o aplicativo legítimo instalado no dispositivo.
Checklist rápido: posso clicar neste link?
Antes de clicar, faça estas cinco perguntas:
☑ 1. Eu conheço e confio no remetente?
Se não conhece, redobre a atenção.
☑ 2. Eu estava esperando essa mensagem?
Uma cobrança, promoção ou aviso inesperado merece verificação.
☑ 3. O endereço do link corresponde ao serviço mencionado?
Procure sinais de domínio estranho, erros ou alterações suspeitas.
☑ 4. A mensagem está tentando me pressionar?
Urgência artificial é um sinal de alerta.
☑ 5. Posso acessar o serviço diretamente pelo aplicativo ou site oficial?
Se puder, essa costuma ser uma alternativa mais segura do que utilizar um link inesperado.
Se uma ou mais respostas levantarem dúvidas, não clique. Procure o serviço diretamente.
Quais são os links mais utilizados em golpes?
Os golpes mudam constantemente, mas alguns temas aparecem com frequência porque despertam interesse ou preocupação.
Falsas encomendas
A mensagem afirma que existe um problema com uma entrega e solicita que o usuário clique para pagar uma taxa ou atualizar informações.
Falsos bancos
O criminoso envia uma mensagem alegando que houve uma movimentação suspeita ou que a conta precisa ser atualizada.
Falsas promoções
A vítima recebe uma oferta muito atraente e é direcionada para uma página que pode solicitar informações pessoais ou financeiras.
Falsos benefícios
A mensagem promete acesso a algum benefício, prêmio ou valor disponível mediante cadastro.
Falsas cobranças
O usuário recebe um aviso sobre uma suposta dívida ou boleto e é direcionado para uma página de pagamento.
Falsas atualizações de conta
A mensagem afirma que determinada conta será bloqueada caso o usuário não confirme seus dados.
Em todos esses casos, a recomendação é semelhante: não confie apenas na mensagem recebida. Confirme a informação diretamente no serviço oficial.
O que fazer se você clicou em um link suspeito?
Se você clicou acidentalmente em um link suspeito, não entre imediatamente em pânico.
O próximo passo depende do que aconteceu depois do clique.
Se apenas abriu a página
Feche a página e evite fornecer informações ou baixar arquivos.
Depois, considere realizar uma verificação de segurança no dispositivo e manter o sistema operacional e os aplicativos atualizados.
Se digitou uma senha
Se você informou uma senha em uma página que posteriormente suspeitou ser falsa, altere essa senha utilizando o site ou aplicativo oficial.
Se a mesma senha for utilizada em outros serviços, considere alterá-la também.
Sempre que possível, utilize senhas diferentes para contas diferentes.
Se informou dados bancários ou do cartão
Entre em contato com a instituição financeira utilizando um canal oficial e informe o ocorrido.
Acompanhe as movimentações da conta e do cartão.
Se instalou um aplicativo ou arquivo
Tenha atenção redobrada. Não continue utilizando o arquivo ou aplicativo suspeito.
Dependendo do caso, pode ser necessário remover o programa e realizar uma verificação de segurança no dispositivo.
Como criar um hábito de segurança antes de clicar
Em vez de tentar memorizar dezenas de tipos de golpes, você pode transformar a verificação em um hábito.
Use a regra:
PARAR → CONFERIR → ACESSAR DIRETAMENTE
PARAR
Não clique imediatamente, principalmente se a mensagem estiver tentando provocar medo, curiosidade ou urgência.
CONFERIR
Verifique remetente, contexto e endereço do link.
ACESSAR DIRETAMENTE
Quando possível, abra o aplicativo ou digite manualmente o endereço oficial do serviço.
Esse processo leva pouco tempo e pode evitar decisões impulsivas.
Links encurtados são perigosos?
Não necessariamente.
Serviços de encurtamento de links têm usos legítimos, mas eles podem esconder o endereço final da página.
Por isso, um link encurtado recebido inesperadamente merece atenção.
Se você não sabe quem enviou ou para onde ele direciona, não há necessidade de clicar apenas para descobrir.
Procure o serviço diretamente pelo aplicativo ou endereço oficial.
Como ensinar esse checklist para familiares?
Golpes digitais não atingem apenas pessoas com pouco conhecimento de tecnologia.
Uma boa prática é compartilhar uma regra simples com familiares:
“Antes de clicar, confira quem enviou, para onde o link leva e se você realmente estava esperando aquela mensagem.”
Também é útil orientar idosos e pessoas menos familiarizadas com tecnologia a pedir ajuda quando receberem mensagens envolvendo:
- bancos;
- pagamentos;
- senhas;
- benefícios;
- compras;
- entregas;
- códigos de autenticação.
Não existe problema em parar uma operação e confirmar a informação antes de continuar.
Conclusão
O golpe por meio de links maliciosos pode começar com uma mensagem aparentemente comum. Por isso, desenvolver o hábito de verificar o conteúdo antes de clicar é uma medida importante de segurança digital.
O checklist é simples:
1. Confira o remetente.
2. Verifique o endereço do link.
3. Desconfie de mensagens urgentes.
4. Não forneça dados pessoais ou financeiros sem confirmar a página.
5. Quando houver dúvida, acesse o serviço diretamente pelo aplicativo ou site oficial.
Nenhuma dessas medidas elimina completamente os riscos da internet, mas elas ajudam a criar uma barreira entre uma mensagem suspeita e uma ação impulsiva.
Na dúvida, lembre-se: você não precisa clicar em um link recebido para descobrir se a mensagem é verdadeira. Procure a informação diretamente na fonte oficial.