Receber uma mensagem com um link já faz parte da rotina de praticamente todo mundo. Pode ser uma suposta promoção, uma cobrança, uma atualização de cadastro, uma encomenda, uma oportunidade de emprego ou até mesmo uma mensagem enviada por alguém conhecido.

O problema é que nem todo link recebido é seguro.

Golpistas utilizam cada vez mais mensagens por WhatsApp, SMS, e-mail e redes sociais para tentar levar as pessoas a páginas falsas, roubar senhas, obter dados pessoais ou induzir a instalação de programas maliciosos. Esse tipo de fraude é conhecido como phishing.

A boa notícia é que existem alguns sinais que ajudam a identificar uma mensagem suspeita antes de clicar.

O que é phishing?

Phishing é um tipo de golpe digital no qual o criminoso tenta se passar por uma pessoa, empresa ou instituição legítima para convencer a vítima a realizar alguma ação.

Normalmente, a mensagem contém um link que leva para uma página falsa. Essa página pode imitar perfeitamente o visual de um banco, loja, empresa de entrega, rede social ou órgão público.

O objetivo pode ser obter:

• Senhas;
• CPF;
• Dados bancários;
• Número de cartão;
• Códigos de autenticação;
• Dados pessoais;
• Informações de acesso a redes sociais;
• Ou até induzir o usuário a baixar um arquivo malicioso.

O Ministério das Comunicações alerta que tentativas de phishing podem chegar por SMS, e-mail, aplicativos de mensagens, redes sociais, ligações e até códigos QR.

Por isso, não basta desconfiar apenas de e-mails estranhos. Qualquer mensagem com link merece uma rápida verificação antes do clique.

1. Observe quem enviou a mensagem

O primeiro passo é olhar o remetente.

Uma mensagem recebida de um número desconhecido merece atenção especial, principalmente quando apresenta uma cobrança, promoção, prêmio ou problema que precisa ser resolvido imediatamente.

Mas existe um detalhe importante: até uma mensagem enviada por alguém conhecido pode ser perigosa.

A conta dessa pessoa pode ter sido invadida ou o criminoso pode estar utilizando uma conta falsa para se passar por ela.

O CERT.br recomenda desconfiar inclusive de mensagens aparentemente enviadas por conhecidos e, quando houver dúvida, confirmar a informação por outro meio de comunicação.

Uma pergunta simples ajuda:

“Eu estava esperando essa mensagem?”

Se a resposta for não, diminua a velocidade e analise tudo antes de clicar.

2. Desconfie de mensagens que criam urgência

Uma das técnicas mais utilizadas em golpes é fazer a pessoa agir rapidamente.

São comuns frases como:

• “Sua conta será bloqueada hoje.”
• “Última oportunidade.”
• “Seu pedido está parado.”
• “Você precisa confirmar seus dados.”
• “Seu benefício será suspenso.”
• “Clique agora para evitar uma cobrança.”
• “Detectamos uma atividade suspeita.”
• “Você ganhou um prêmio.”
• “Seu cadastro precisa ser atualizado imediatamente.”

A ideia é fazer você sentir que precisa resolver o problema agora, sem tempo para verificar se a mensagem é verdadeira.

Esse tipo de linguagem é um dos sinais de alerta apontados por órgãos públicos brasileiros.

Regra prática

Se uma mensagem estiver tentando assustar você para conseguir um clique, pare antes de fazer qualquer coisa.

3. Confira o endereço do link

Esse é um dos cuidados mais importantes.

Antes de acessar um site, observe o endereço para o qual o link realmente aponta.

Um criminoso pode criar uma página visualmente idêntica à original, mas hospedá-la em outro domínio.

Por exemplo, uma mensagem pode dizer:

“Acesse o site do banco para desbloquear sua conta.”

Mas o endereço real pode levar para um domínio completamente diferente.

Também podem ser utilizados endereços que tentam parecer legítimos, utilizando palavras relacionadas à empresa verdadeira.

Preste atenção a:

• Domínio estranho;
• Palavras adicionais no endereço;
• Erros de digitação;
• Letras trocadas;
• Números inseridos no nome;
• Domínios desconhecidos;
• URLs muito longas;
• Links encurtados;
• Endereços que não correspondem à empresa mencionada.

O CERT.br recomenda verificar a URL e, quando possível, acessar o serviço digitando diretamente o endereço no navegador.

4. Não confie apenas no cadeado ou no HTTPS

Muitas pessoas acreditam que um site é seguro simplesmente porque aparece “https://” ou um cadeado ao lado do endereço.

Isso não é suficiente.

O HTTPS ajuda a proteger a comunicação entre o navegador e o site, mas não significa que o site seja necessariamente legítimo.

Um site utilizado em um golpe também pode utilizar HTTPS.

Por isso, o mais importante é verificar qual é o domínio do site e se ele realmente pertence à empresa ou instituição que está sendo apresentada na mensagem.

5. Cuidado com links encurtados

Links encurtados são aqueles que escondem o endereço original atrás de uma URL pequena.

Eles são bastante utilizados em situações legítimas, mas também podem dificultar a identificação do destino real.

Por exemplo, você pode receber uma mensagem dizendo:

“Clique aqui para consultar seu pedido.”

Porém, ao invés de mostrar claramente o endereço do site, a mensagem apresenta apenas um link encurtado.

Isso não significa automaticamente que o link seja malicioso, mas é um motivo para aumentar a atenção.

O Ministério das Comunicações cita links encurtados entre os sinais que merecem cuidado em mensagens suspeitas.

6. Cuidado com mensagens de bancos

Mensagens relacionadas a bancos merecem atenção especial.

Golpistas podem afirmar que:

• houve uma compra suspeita;
• sua conta foi bloqueada;
• seu cartão precisa ser desbloqueado;
• existe uma transferência pendente;
• seu cadastro está desatualizado;
• você precisa confirmar uma operação.

Em vez de clicar no link recebido, uma alternativa muito mais segura é abrir diretamente o aplicativo oficial do banco ou digitar o endereço oficial no navegador.

Se existir realmente algum problema, normalmente você poderá verificá-lo diretamente no ambiente oficial.

Nunca forneça:

• Senha bancária;
• Código recebido por SMS;
• Código de autenticação;
• Token;
• Número completo do cartão;
• Dados bancários em uma página acessada por mensagem suspeita.

7. Cuidado com falsas mensagens de entrega

Golpes envolvendo encomendas são bastante comuns porque muitas pessoas estão esperando algum pedido.

A mensagem pode dizer:

“Seu pedido está aguardando pagamento.”

ou:

“Não foi possível entregar sua encomenda. Atualize seu endereço.”

O link leva para uma página que pode imitar uma empresa de transporte ou loja.

Antes de clicar, abra o aplicativo ou site oficial da empresa onde realizou a compra e consulte o pedido por lá.

Não use o link recebido como única forma de confirmar uma entrega.

8. Desconfie de promoções boas demais

“Você ganhou!”

“Prêmio liberado.”

“Vale-presente disponível.”

“Produto por R$ 9,90.”

“Resgate seu benefício.”

Essas mensagens exploram a curiosidade e a expectativa de vantagem financeira.

Antes de clicar, pergunte:

Eu participei dessa promoção?

Se você sequer participou de um sorteio, concurso ou campanha, a possibilidade de a mensagem ser legítima já merece ser questionada.

Golpes podem utilizar justamente a promessa de prêmios, reembolsos e vantagens inesperadas para incentivar o clique.

9. Mensagens com erros podem ser um sinal — mas não são uma prova

Erros de português, palavras estranhas e frases mal construídas podem indicar uma tentativa de golpe.

Porém, não considere isso uma regra absoluta.

Uma mensagem fraudulenta pode estar muito bem escrita.

Da mesma forma, uma mensagem legítima pode conter um erro de digitação.

Por isso, observe o conjunto de sinais:

• Quem enviou?
• Eu estava esperando essa mensagem?
• Existe algum senso de urgência?
• O link corresponde ao site oficial?
• Estão pedindo dados pessoais?
• Estão solicitando pagamento?
• Existe uma promessa de prêmio?
• O assunto faz sentido?

Quanto mais sinais suspeitos aparecerem juntos, maior deve ser a cautela.

10. Não confie porque a mensagem parece profissional

Um dos maiores problemas atualmente é que golpes podem ser muito bem produzidos.

Uma página falsa pode utilizar:

• Logotipo da empresa;
• Cores oficiais;
• Fotografias;
• Textos bem escritos;
• Botões semelhantes aos originais;
• Informações aparentemente corretas.

Por isso, aparência profissional não é prova de autenticidade.

O objetivo do phishing é justamente fazer a comunicação parecer verdadeira.

11. Até mensagens de empresas conhecidas podem ser falsas

Imagine receber:

“Olá! Aqui é da empresa X. Identificamos um problema no seu cadastro. Clique aqui para atualizar.”

Mesmo que o nome da empresa seja conhecido, não significa que a mensagem seja verdadeira.

Golpistas podem utilizar a identidade visual e o nome de empresas populares para aumentar a credibilidade da fraude.

O próprio Governo Federal alerta que criminosos podem se passar por instituições conhecidas, incluindo bancos e órgãos públicos.

12. Cuidado especial com links que pedem login

Um dos sinais mais importantes é quando o link leva para uma página solicitando:

E-mail + senha

ou:

CPF + senha

ou:

Código recebido por SMS

Antes de preencher qualquer coisa, pare.

Feche a página e entre no serviço utilizando o aplicativo oficial ou digitando manualmente o endereço conhecido.

Isso reduz bastante o risco de entregar suas credenciais para uma página falsa.

13. QR Code também pode esconder links perigosos

Hoje, os golpes não dependem apenas de links tradicionais.

QR Codes também podem direcionar para páginas falsas.

Você pode encontrar códigos QR em:

• Mensagens;
• E-mails;
• Redes sociais;
• Cartazes;
• Imagens;
• Documentos;
• Supostas promoções.

O CERT.br recomenda os mesmos cuidados com QR Codes utilizados para acessar endereços na internet: confirme a origem e não escaneie automaticamente qualquer código recebido.

14. Não clique apenas para “ver onde vai dar”

Essa é uma armadilha comum.

A pessoa pensa:

“Vou clicar só para verificar.”

Mas não existe necessidade de correr esse risco.

Se você suspeita que uma mensagem possa ser falsa, não precisa abrir o link para descobrir.

Em vez disso:

1. Identifique a empresa ou instituição citada.
2. Abra o aplicativo oficial.
3. Digite manualmente o endereço do site.
4. Procure a informação por lá.
5. Se necessário, entre em contato pelo canal oficial.

É uma pequena mudança de hábito que pode evitar grandes problemas.

15. E se o link tiver sido enviado por alguém conhecido?

Não responda automaticamente.

Imagine que um amigo envie:

“Olha isso! Muito bom 😂”

e coloque um link.

Se a mensagem estiver fora do comportamento habitual daquela pessoa, confirme antes.

Você pode perguntar por outro canal:

“Foi você que me enviou esse link?”

Isso é especialmente importante porque contas de WhatsApp, e-mail e redes sociais podem ser comprometidas.

16. Uma técnica simples: pare, verifique e só depois acesse

Uma boa maneira de criar um hábito de segurança é utilizar três passos:

PARE

Não clique imediatamente.

Respire e leia a mensagem novamente.

VERIFIQUE

Pergunte:

• Quem enviou?
• Eu estava esperando isso?
• O endereço parece correto?
• Estão pedindo informações?
• Existe urgência?
• Existe promessa de dinheiro ou prêmio?

ACESSE

Somente depois de confirmar a autenticidade.

E, sempre que possível, entre pelo aplicativo oficial ou digitando o endereço diretamente no navegador.

Checklist: 10 perguntas antes de clicar em qualquer link

Antes de clicar, faça estas perguntas:

1. Eu conheço quem enviou?

2. Eu estava esperando essa mensagem?

3. A mensagem está tentando me apressar?

4. Está pedindo senha ou dados pessoais?

5. Está pedindo pagamento?

6. O endereço do site parece realmente pertencer à empresa?

7. O link está encurtado ou escondendo o destino?

8. Existe uma promessa de prêmio, desconto ou benefício inesperado?

9. Posso confirmar essa informação diretamente no aplicativo oficial?

10. Tenho algum motivo real para clicar?

Se você responder “não sei” para várias dessas perguntas, não clique.

Recebi um link suspeito. O que devo fazer?

Se você recebeu uma mensagem suspeita, não precisa interagir com ela.

O mais seguro é:

1. Não clicar no link.
2. Não responder à mensagem.
3. Não fornecer informações.
4. Não baixar arquivos.
5. Bloquear o remetente, quando apropriado.
6. Denunciar a mensagem na plataforma.
7. Excluir a mensagem depois de preservar evidências, caso necessário.

Se a mensagem estiver se passando por uma empresa, procure os canais oficiais dessa empresa para confirmar a informação.

Cliquei em um link suspeito. E agora?

Não entre em pânico.

O primeiro passo é interromper a interação.

Se você apenas abriu uma página, feche-a e evite fornecer qualquer informação adicional.

Se você informou uma senha, altere-a imediatamente por meio de um dispositivo seguro. Se a senha for utilizada em outros serviços, troque-a também nesses locais.

Se envolveu banco ou cartão, entre imediatamente em contato com a instituição financeira pelos canais oficiais.

O Ministério da Justiça orienta, entre outras medidas, entrar em contato com os bancos pelos canais oficiais, contestar transações não reconhecidas, preservar evidências e verificar o dispositivo.

Também pode ser necessário registrar um boletim de ocorrência, especialmente quando houve prejuízo financeiro ou exposição de dados.

E se eu tiver baixado um arquivo?

Nesse caso, a atenção deve ser ainda maior.

Não abra novamente o arquivo e não execute programas desconhecidos.

Faça uma verificação de segurança no dispositivo e mantenha o sistema operacional, navegador e aplicativos atualizados.

Órgãos de segurança brasileiros alertam que campanhas de phishing podem utilizar links e arquivos aparentemente legítimos para distribuir códigos maliciosos.

Se você percebeu comportamentos estranhos no computador ou celular depois do download, procure suporte técnico especializado.

Como criar um hábito mais seguro no dia a dia

Você não precisa entender de informática para se proteger melhor.

Alguns hábitos simples fazem muita diferença:

Use autenticação em dois fatores

Ative a autenticação de dois fatores nas contas que oferecem esse recurso.

Assim, mesmo que uma senha seja descoberta, existe uma camada adicional de proteção.

Mantenha seus dispositivos atualizados

Atualizações podem corrigir falhas de segurança.

Utilize senhas diferentes

Evite utilizar a mesma senha para banco, e-mail, redes sociais e outros serviços.

Tenha cuidado com informações pessoais

Quanto menos informações pessoais forem expostas desnecessariamente, menor a quantidade de informações que criminosos podem utilizar para tentar convencer você de que uma mensagem é verdadeira.

Não tome decisões importantes sob pressão

Essa talvez seja uma das melhores regras.

Golpes gostam de pressa.

Se alguém está tentando fazer você agir imediatamente, dê um passo para trás e verifique.

O principal sinal de alerta

Não existe um único detalhe capaz de identificar todos os links maliciosos.

Um endereço pode parecer estranho e ser legítimo. Uma mensagem pode estar muito bem escrita e ser uma fraude. Um remetente conhecido pode ter a conta comprometida.

Por isso, a melhor proteção é desenvolver o hábito de não confiar automaticamente em links recebidos por mensagem.

O CERT.br resume essa ideia ao recomendar que o usuário analise o contexto e os detalhes da mensagem e, diante da dúvida, não clique.

Conclusão

Links suspeitos nem sempre são fáceis de identificar à primeira vista. Os golpes estão cada vez mais bem produzidos e podem imitar empresas, bancos, lojas e órgãos públicos.

Por isso, mais importante do que decorar uma lista de golpes é desenvolver um comportamento de segurança.

Pare antes de clicar. Leia a mensagem com atenção. Confira o endereço. Desconfie da urgência. Nunca forneça dados sensíveis em uma página acessada por uma mensagem suspeita.

E, quando tiver dúvida, escolha o caminho mais simples: ignore o link e acesse diretamente o aplicativo ou site oficial da empresa.

Alguns segundos de verificação podem evitar horas — ou até muito mais — tentando resolver as consequências de um golpe.

Referências e fontes confiáveis

Para aprender mais sobre segurança digital e golpes na internet, vale consultar fontes oficiais:

CERT.br — Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil
Cartilha de Segurança para Internet — CERT.br

Governo Federal — Ministério das Comunicações
Como identificar tentativas de phishing

Ministério da Justiça e Segurança Pública
O que fazer depois de clicar em um link suspeito

Polícia Federal
Dicas de segurança e combate a crimes cibernéticos

Governo Digital
Orientações sobre links suspeitos e segurança da conta gov.br