Sinais no endereço do site
Pequenas variações no domínio (como trocar uma letra ou usar uma extensão diferente da oficial) são um dos sinais mais comuns de site falso. Vale sempre conferir o endereço completo na barra de navegação, não confiar apenas na aparência da página.
Sinais visuais e de comportamento
Sites falsos costumam ter pequenas inconsistências: erros de tradução, imagens de baixa qualidade, ou pedir informações que o site original nunca pediria naquela etapa (como senha completa de cartão logo na primeira tela).
O que fazer antes de digitar dados sensíveis
Em caso de dúvida, o mais seguro é fechar o link recebido e acessar o site oficial digitando o endereço diretamente no navegador ou usando um favorito salvo previamente, em vez de clicar em links de mensagens ou e-mails.
Detalhes técnicos que ajudam a confirmar
Verificar se o endereço do site começa com 'https' e conferir letra por letra o domínio antes da extensão (.com.com.br) ajuda a identificar pequenas trocas de caracteres usadas em sites clonados, como zeros no lugar de letras 'o'. Sites falsos frequentemente têm poucos meses de existência, o que pode ser checado em ferramentas gratuitas de consulta de domínio disponíveis online. Erros de tradução, formatação estranha em botões e pop-ups excessivos pedindo dados pessoais logo na entrada também são sinais de alerta que sites oficiais raramente apresentam.
Digitar o endereço do site manualmente no navegador, em vez de clicar em links recebidos por mensagem ou e-mail, elimina praticamente todo o risco de cair em uma página clonada. Esse hábito simples é, sozinho, uma das defesas mais eficazes contra esse tipo de golpe.
O cadeado não quer dizer que o site é confiável
Muita gente aprendeu que o cadeado no navegador é sinal de site seguro. Ele significa apenas que a conexão é criptografada, e qualquer pessoa consegue um certificado gratuito para um site falso. Ou seja: o cadeado protege o caminho, não garante quem está do outro lado.
O que importa mesmo é o endereço. Confira a parte final antes da primeira barra, que é o domínio de verdade. Golpistas usam variações como trocar letra por número, acrescentar palavras ou criar subdomínios que imitam a marca, como no estilo "banco.com.seguranca-login.net".
Fonte: CERT.br, Cartilha de Segurança para Internet.
Checagem rápida antes de digitar qualquer senha
- Digite o endereço você mesmo ou use o favorito salvo, em vez de clicar em link de mensagem.
- Olhe o domínio com calma, letra por letra, principalmente em celular, onde a barra de endereço é curta.
- Desconfie de urgência e de preço fora da realidade, os dois maiores gatilhos usados em fraude.
- Procure CNPJ, endereço e telefone no rodapé e confira se existem de verdade.
- Consulte a reputação da loja em sites de reclamação e busque o nome junto da palavra golpe.
- Prefira pagar com crédito ou com o aplicativo oficial da loja, e desconfie de quem só aceita Pix para pessoa física.
Veja também como identificar mensagens falsas de bancos e por que ativar a verificação em duas etapas.
Leia também: Golpe do falso emprego no WhatsApp.
Perguntas frequentes
Como saber se a loja é confiável?
Confira o domínio, procure CNPJ e contato no rodapé, pesquise a reputação e desconfie de preço muito abaixo do mercado.
Cadeado no navegador garante site seguro?
Não. Ele indica que a conexão é criptografada. Sites falsos também conseguem cadeado. O que vale conferir é o domínio.
Sites com cadeado (HTTPS) são sempre seguros?
O cadeado indica que a conexão é criptografada, mas não garante que o site é legítimo, sites falsos também podem ter certificado HTTPS.
Como confirmar se um link recebido é confiável?
O ideal é não clicar diretamente, acessar o site institucional digitando o endereço manualmente ou buscando pelo nome oficial em um mecanismo de busca confiável.
O que fazer se eu já digitei minha senha em um site falso?
Trocar a senha imediatamente no site oficial verdadeiro e, se a mesma senha for usada em outras contas, trocar nelas também o quanto antes.
