Sinais no endereço do site
Pequenas variações no domínio (como trocar uma letra ou usar uma extensão diferente da oficial) são um dos sinais mais comuns de site falso. Vale sempre conferir o endereço completo na barra de navegação, não confiar apenas na aparência da página.
Sinais visuais e de comportamento
Sites falsos costumam ter pequenas inconsistências: erros de tradução, imagens de baixa qualidade, ou pedir informações que o site original nunca pediria naquela etapa (como senha completa de cartão logo na primeira tela).
O que fazer antes de digitar dados sensíveis
Em caso de dúvida, o mais seguro é fechar o link recebido e acessar o site oficial digitando o endereço diretamente no navegador ou usando um favorito salvo previamente, em vez de clicar em links de mensagens ou e-mails.
Detalhes técnicos que ajudam a confirmar
Verificar se o endereço do site começa com 'https' e conferir letra por letra o domínio antes da extensão (.com, .com.br) ajuda a identificar pequenas trocas de caracteres usadas em sites clonados, como zeros no lugar de letras 'o'. Sites falsos frequentemente têm poucos meses de existência, o que pode ser checado em ferramentas gratuitas de consulta de domínio disponíveis online. Erros de tradução, formatação estranha em botões e pop-ups excessivos pedindo dados pessoais logo na entrada também são sinais de alerta que sites oficiais raramente apresentam.
Digitar o endereço do site manualmente no navegador, em vez de clicar em links recebidos por mensagem ou e-mail, elimina praticamente todo o risco de cair em uma página clonada. Esse hábito simples é, sozinho, uma das defesas mais eficazes contra esse tipo de golpe.
Perguntas frequentes
Sites com cadeado (HTTPS) são sempre seguros?
O cadeado indica que a conexão é criptografada, mas não garante que o site é legítimo — sites falsos também podem ter certificado HTTPS.
Como confirmar se um link recebido é confiável?
O ideal é não clicar diretamente — acessar o site institucional digitando o endereço manualmente ou buscando pelo nome oficial em um mecanismo de busca confiável.
O que fazer se eu já digitei minha senha em um site falso?
Trocar a senha imediatamente no site oficial verdadeiro e, se a mesma senha for usada em outras contas, trocar nelas também o quanto antes.
