Sinais no endereço do site
Pequenas variações no domínio (como trocar uma letra ou usar uma extensão diferente da oficial) são um dos sinais mais comuns de site falso. Vale sempre conferir o endereço completo na barra de navegação, não confiar apenas na aparência da página.
Sinais visuais e de comportamento
Sites falsos costumam ter pequenas inconsistências: erros de tradução, imagens de baixa qualidade, ou pedir informações que o site original nunca pediria naquela etapa (como senha completa de cartão logo na primeira tela).
O que fazer antes de digitar dados sensíveis
Em caso de dúvida, o mais seguro é fechar o link recebido e acessar o site oficial digitando o endereço diretamente no navegador ou usando um favorito salvo previamente, em vez de clicar em links de mensagens ou e-mails.
Perguntas frequentes
Sites com cadeado (HTTPS) são sempre seguros?
O cadeado indica que a conexão é criptografada, mas não garante que o site é legítimo — sites falsos também podem ter certificado HTTPS.
Como confirmar se um link recebido é confiável?
O ideal é não clicar diretamente — acessar o site institucional digitando o endereço manualmente ou buscando pelo nome oficial em um mecanismo de busca confiável.
O que fazer se eu já digitei minha senha em um site falso?
Trocar a senha imediatamente no site oficial verdadeiro e, se a mesma senha for usada em outras contas, trocar nelas também o quanto antes.