Desconfie da urgência que impede você de pensar
“Sua conta será bloqueada”, “confirme agora” ou “última chance” são formas de pressionar uma decisão. Mensagens legítimas também podem ter prazos, por isso a urgência é um sinal para conferir o pedido, não uma prova isolada de golpe.
Confira o remetente e o endereço de destino
O nome e a foto de uma empresa podem ser copiados. Veja o endereço completo do remetente e o domínio do site. Erros discretos de escrita e palavras extras podem imitar um endereço conhecido.
O cadeado e o HTTPS indicam uma conexão criptografada; eles não garantem que o dono da página seja confiável. Uma página falsa também pode ter HTTPS.
Não dependa de erros de português
Golpes podem ter boa escrita, identidade visual convincente e informações reais sobre você. A aparência da mensagem não substitui a verificação do pedido por outro canal.
Verifique sem usar o link recebido
Abra o aplicativo oficial ou acesse o site pelo endereço conhecido. Se a mensagem parece vir de uma pessoa, confirme por um canal que você já usava para falar com ela. Não informe senhas, códigos de autenticação ou códigos de recuperação a quem entrou em contato.
Já clicou? Veja o que você fez depois
Clicar em um link não significa automaticamente que a conta foi invadida. Mas, se você digitou a senha, troque-a pelo serviço oficial e revise as sessões. Se baixou ou executou um arquivo, atualize as ferramentas de proteção e procure suporte confiável para verificar o dispositivo.
Use a opção de denunciar da plataforma e, quando aplicável, avise a organização que está sendo imitada por um canal oficial.
Continue com o guia: o que fazer se sua senha vazou.