Como saber se um link é seguro?
Leia o domínio: a parte logo antes da primeira barra simples, da direita para a esquerda. Se não for exatamente o site que você espera, não confie no link. Fique de olho em letras trocadas, como rn no lugar de m, hífens a mais e nomes confiáveis colocados na frente do domínio de outra pessoa. Para o que importa, digite o endereço ou use um favorito.
▶ Pratique
Por que isso importa
Domínios de imitação trocam letras (m e rn), acrescentam hífens ou põem um nome confiável na frente do domínio de outra pessoa. Quem decide com quem você está falando é o domínio logo antes da primeira barra simples.
Em 7 minutos você vai conseguir
- Ache a primeira barra simples e leia o domínio da direita para a esquerda.
- Letras trocadas, hífens a mais e nomes na frente são os truques clássicos de imitação.
- Para o que importa, digite o endereço ou use um favorito em vez de um link.
O que você vai praticar
Leia um link como profissional
Quatro regras para qualquer endereço web.
- ✂️ Ache a primeira barra simples
- Pule o https:// do começo. O dono fica logo antes da próxima / simples.
- ⬅️ Leia da direita para a esquerda
- Em login.novabank.com.br, leia br, depois com, depois novabank. As palavras à esquerda são só rótulos que o dono escolheu.
- 🎭 Nome na frente não vale nada
- novabank.com.br.verifica-id.io pertence a verifica-id.io. Qualquer um pode pôr um nome confiável na frente do próprio domínio.
- 🔒 Cadeado não é garantia
- O cadeado significa que a conexão é criptografada. Sites falsos também têm cadeado.
Quem é o dono deste link?
Corra contra o relógio. Ache o dono real de cada endereço.
https://novabank.com.br.verifica-conta.io/login
- verifica-conta.io (Resposta)
- novabank.com.br
https://login.novabank.com.br/seguranca
- novabank.com.br (Resposta)
- login.com.br
https://www.rnercadomel.com.br/pedido
- rnercadomel.com.br, outro site (Resposta)
- mercadomel.com.br
https://novabank-seguro.com.br/verificar
- novabank-seguro.com.br, não o banco (Resposta)
- novabank.com.br
https://mercadomel.com.br/ajuda/novabank.com.br
- mercadomel.com.br (Resposta)
- novabank.com.br
Leia este SMS
Um SMS diz ser do seu banco. Toque em todos os sinais de alerta.
+55 11 90000-1234
NovaBank: Seu cartão foi bloqueado. Regularize em até 2 horas em https://novabank.com.br-login-seguro.app/verificar
Responda SAIR para não receber maisHábitos seguros
Você precisa entrar no seu banco. Marque todos os jeitos seguros de chegar lá.
- Digitar o endereço você mesmo
- Usar um favorito que você salvou antes
- Abrir o app oficial do banco
- Tocar no link do SMS
- Clicar no primeiro resultado patrocinado da busca
- Confiar em qualquer página com cadeado
Lembre-se
O dono é o domínio logo antes da primeira barra simples. Leia da direita para a esquerda.
Para o que importa, digite o endereço ou use um favorito, em vez de clicar no link de uma mensagem.
Fatos principais
- Em 2019, o FBI alertou que criminosos usam HTTPS em sites de phishing, então o cadeado não prova que um site é legítimo. · Fonte: FBI IC3, Public Service Announcement I-061019-PSA (2019)
- Em 2022, o FBI alertou que criminosos compram anúncios em buscadores que imitam marcas e levam a sites de imitação. · Fonte: FBI IC3, Public Service Announcement I-122122-PSA (2022)
- Letras de outros alfabetos podem parecer idênticas às latinas, então um domínio pode parecer certo e ser diferente. Navegadores podem mostrar esses domínios numa forma que começa com xn--.
- Registrar uma versão com erro de digitação de um domínio conhecido para pegar quem digita errado se chama typosquatting.
Atualizado:
Perguntas frequentes
Como verificar um link sem clicar?
Passe o mouse por cima no computador, ou segure o dedo sobre ele no celular, para ver o endereço real. Depois ache o domínio logo antes da primeira barra simples e confira se é exatamente o site que você espera.
O cadeado quer dizer que o site é seguro?
Não. O cadeado quer dizer que a conexão é criptografada, então ninguém no meio do caminho consegue ler. Ele não diz quem é o dono do site, e muitos sites de phishing têm cadeado.
O que é um domínio de imitação?
É um endereço web feito para parecer um confiável, por exemplo trocando letras, acrescentando um hífen ou usando outra terminação. Criminosos usam esses domínios em mensagens de phishing e lojas falsas.
O que fazer se eu cliquei num link suspeito?
Feche a página e não digite nada. Se você digitou uma senha, troque-a pelo site verdadeiro e ative a autenticação em dois fatores. No trabalho, avise a TI ou a segurança na hora.
Termos relacionados