Em uma realidade com tantas fraudes virtuais, como saber se um link é falso? Com certeza, você já viveu ou ouviu histórias de alguém que recebeu uma com uma oportunidade imperdível, mas que acompanhava um link falso.
É verdade que promessas mirabolantes já levantam suspeitas, mas como lidar quando o endereço de um site falso é praticamente idêntico ao original.
Para não ter seus dados vazados e usados por golpistas, é preciso saber como identificar algumas armadilhas. Neste texto, você vai conferir como saber se um link é falso e o que fazer se for vítima de um golpe. Boa leitura!
O que é um link falso?
Um link falso é um endereço que vai levar para um site, um perfil de rede social ou mesmo um contato no Whatsapp que finge ser de outra pessoa ou uma empresa. O objetivo final é aplicar um golpe usando suas informações.
Existem diferentes formas de receber links fraudulentos, como por meio de anúncios nas redes sociais, e-mail, SMS e até após uma chamada telefônica. Por isso, entender como saber se um link é falso é fundamental para a segurança.
O processo que vai levar ao golpe geralmente começa com uma isca, ou seja, algo que chame a atenção da futura vítima. As iscas costumam ser:
- Uma oferta irresistível;
- Pedido urgente de atualização de cadastro;
- Alerta de cartão bloqueado e o procedimento para desbloquear;
- Notificação de nome negativado e como resolver.
É importante estar em alerta especialmente em períodos de datas comerciais, como Black Friday, Natal etc. Nessas datas, é comum que as pessoas fiquem mais disponíveis para abrir links de ofertas e sentir pressa para garantir a “oportunidade”.
Principais golpes com links falsos
Para saber como saber se um link é falso, é importante estar por dentro dos principais meios de contato. Veja:
No golpe chamado de “phishing pois muitas vezes imita as comunicações das empresas, o que torna mais difícil descobrir o golpe.
Ao abrir o site, que também parece com o original, a pessoa preenche os dados pessoais, como documento de identidade, endereço, telefone e até cartão de crédito.
Outro caso clássico de fonte de golpes são mensagens de cobranças financeiras, aviso de cartão de crédito bloqueado e nome negativado.
No desespero, você clica no link que leva para o site ou aplicativo falso, preenche os dados, incluindo login e senha. Os golpistas usam as informações para acessar a sua conta bancária e roubar dinheiro.
Mensagem por SMS
O "smishing" acontece da mesma forma, como mensagens. O link da mensagem leva a uma página que vai roubar seus dados ou baixar um dispositivo no seu celular para usar suas informações futuramente.
Alguns contatos por telefone e redes sociais pedem que você acesse uma mensagem enviada por SMS que, na verdade, é uma forma de clonar seu Whatsapp.
Link pelo Whatsapp
É importante aprender as principais formas de atuação de golpistas virtuais e como saber se um link é falso.
Você provavelmente já deve ter conhecido alguém que recebeu uma mensagem no Whatsapp oferecendo um emprego de meio período e com um salário fora do comum, como R$ 2 mil por dia. Mais uma vez, basta que a pessoa apenas clique no link falso e preencha os dados.
Ainda pelo Whatsapp e outros canais, é possível receber mensagens com links maliciosos de pessoas conhecidas. Podem ser perfis clonados ou que a pessoa que você conhece compartilhou por ingenuidade, sem suspeitar da oferta exagerada.
Um exemplo recorrente é a mensagem que fala de marcas conhecidas oferecendo brindes e amostras. Para receber, é preciso preencher um cadastro.
Contato por telefone
Também conhecido como “vishing”, esse golpe é a clássica ligação de um falso funcionário de uma instituição financeira ou de empresas de serviços comuns, como seguro de carro ou de TV por assinatura.
Normalmente, o contato pretende oferecer algo, fazer atualização de cadastro ou informar um problema. Para isso, é preciso confirmar os dados. A vítima pode achar que não se trata de um golpe quando o atendente já tem as informações dela.
Na verdade, o objetivo é para conseguir autorizar compras no seu nome ou mesmo acessar uma conta.
Existem até casos de ligações de bancos em que a pessoa pede para fazer uma chamada de vídeo. É uma forma de capturar o rosto da vítima e conseguir liberar o acesso à conta ou fazer empréstimos.
Sites e aplicativos falsos
Entender como saber se um link é falso também pode te ajudar a escapar de sites e aplicativos fraudulentos. Isso porque, em alguns casos, os golpistas nem precisam entrar em contato, a vítima é quem procura no Google o nome de uma empresa ou pesquisa uma marca na loja de aplicativos. Contudo, sem saber diferenciar os detalhes de qual é o original, pode abrir uma página falsa que vai roubar seus dados sensíveis, como CPF, RG, telefone ou número de cartão.
Qual o perigo de um link falso?
O principal perigo é ter suas informações roubadas. Depois de clicar em um link falso, os criminosos conseguem:
- Baixar um programa no seu celular ou computador que vai pegar dados sensíveis, como senhas;
- Podem tirar dinheiro da sua conta se tiveram acesso aos seus dados bancários;
- Fazer empréstimos no seu nome;
- Pedem dinheiro a amigos e conhecidos quando clonam seu Whatsapp;
- Vendem itens no seu perfil de Instagram quando roubam o acesso da conta, geralmente por um link falso enviado por mensagem pela rede social. Na verdade, a venda não acontece, eles só pegam o dinheiro;
- Se você forneceu dados de cartão de crédito, eles podem fazer compras com o seu cartão. Essas informações são vendidas para que outras pessoas façam compras no seu nome;
- Com fotos pessoais armazenadas no celular ou computador, os criminosos podem ameaçar publicá-las, caso você não pague um valor por elas. O mesmo acontece quando bloqueiam o acesso ao seu computador, pedindo resgate para liberar o uso. Isso acontece depois de abrir links maliciosos.
Como saber se um link é falso?
Agora que você já sabe como os golpistas costumam agir, é hora de saber como saber se um link é falso:
Confira o domínio do site
Observe o endereço do link. Veja se há mudanças sutis, que trocam a letra “o” pelo zero “0”, como “Amaz0n” e “Ameriicanas”. Essa troca de letras é conhecida como golpe homográfico.
Veja também se a URL é diferente, como se fosse uma página especial, como “promocoes.casasbahia.com.br”. Em outros casos, as páginas suspeitas podem ter o endereço igual ao que tentam fraudar, mas terminam em “.net” ou “.org” por exemplo.
Verifique o cadeado
Junto da URL do site, na barra de endereços, você pode ver se aparece um cadeado fechado. Quando a página tem o símbolo, é porque possui o “http://” ou “https://” no começo da URL, que funciona como um certificado de segurança e que protege os dados do visitante.
Se estiver em um computador, você pode clicar no cadeado e verificar se o nome da empresa e endereço são os mesmos e o certificado informa se a conexão é segura. Se o site não tem esse certificado, vai aparecer a informação de “não seguro”.
Confira o selo de segurança
Além de aprender como saber se um link é falso, é importante ficar atento ao que você vê nas páginas que acessou. Em páginas que pedem o preenchimento de dados, por exemplo, costumam ter um selo de empresas de proteção, como Google Trusted, McAfee e Norton. Você pode clicar sobre essa imagem e ela deve dar detalhes da proteção.
Sites falsos podem até ter o selo, mas ele não é “clicável”, ou seja, é apenas uma imagem para fingir segurança.
Cheque todas as informações
Os sites devem fornecer dados como nome, CNPJ e endereço da empresa. Geralmente essas informações estão no final da página ou na aba “Quem somos” ou “Sobre”. É possível pesquisar no Google e checar se as informações batem.
Vale ficar de olho também na escrita em geral do site e se há erros de ortografia.
Pesquise com atenção no Google
Como dissemos antes, há quem evite clicar no link que chega por e-mail e vai pesquisar no google. Mas, se não tiver a mesma atenção, poderá abrir um link falso. Na hora que você busca por uma empresa, os primeiros resultados costumam ser anúncios.
O ideal é procurar pelo site original, que fica logo abaixo deles. Grandes empresas costumam aparecer entre os primeiros resultados do Google, o que não acontece quando o site é falso.
Perfil e número de telefone suspeito
Mensagens de uma empresa pelo Whatsapp costumam ter o selo verde de autenticidade. Raramente elas entram em contato sem que você tenha feito alguma solicitação antes.
O mesmo acontece com bancos e instituições financeiras. Não há funcionários que entram em contato pelas redes sociais, telefone ou SMS. Existem serviços pagos para você ser avisado caso façam uma compra suspeita no seu nome, mas procure ver a notificação diretamente no aplicativo das empresas primeiro.
Fique de olho se ligarem dizendo que é do banco usando o mesmo número que você usa para ligar para eles. Geralmente, a empresa usa uma central com diversos números de telefone. Golpistas fingem ligar do número conhecido do banco para passar credibilidade.
Empresas de telemarketing, que vão oferecer um produto ou serviço precisam ser identificados com o código 0303 antes do número para que você escolha atender ou não. No entanto, quando se trata de cobrança e relacionamento com o cliente, a empresa não precisa usar este código.
Como se proteger de links falsos?
Tão importante como saber se um link é falso é compreender quais soluções existem para você se proteger disso. Confira:
Cartão virtual
Para compras na internet, use um cartão virtual, que você pode gerar no aplicativo da sua instituição financeira. Você pode gerar cartão virtual temporário para uma única compra ou ter um permanente, que pode ficar bloqueado quando não utilizá-lo. Na dúvida de uma compra suspeita, verifique o extrato e exclua o cartão virtual.
Verifique a segurança do site
Use ferramentas que analisam se o site é confiável, se a URL foi verificada e até se já teve dados vazados. Duas opções são a página de navegação segura do próprio Google e outra da empresa de segurança Psafe.
Antivírus e seguro contra golpes
Utilize serviços pagos de antivírus e de proteção em casos de golpes virtuais. Existem opções que verificam links suspeitos em e-mail, SMS, Whatsapp e até bloqueiam chamadas de números suspeitos.
Outra opção é um seguro contra fraudes virtuais, como o seguro em caso de uso do cartão de crédito ou mesmo o seguro PIX, caso façam transações na sua conta em caso de ameaças ou roubo do celular.
Atenção às faturas
Fique atento às dicas de proteção e veja como saber se um link é falso.
Verifique se as faturas que chegam por email são de fato da empresa original. Veja o endereço do email e detalhes de informações na cobrança. O melhor a se fazer, é acessar o boleto diretamente pelo aplicativo ou site da empresa e não de emails.
Evite o preenchimento automático
Evite armazenar dados de contato, como e-mail e telefone ou do cartão de crédito.
Bloqueie contatos suspeitos
Sempre que receber um e-mail suspeito, denuncie como spam. Faça o mesmo para mensagens que chegam pelas redes sociais e Whatsapp, onde você pode denunciar e bloquear o contato.
O mesmo pode ser feito para ligações de números estranhos, que também podem ser bloqueados. Você pode cadastrar os tipos de serviços que não deseja receber ligações em sites como o Não Me Perturbe, que é nacional.
É possível se cadastrar no “Não Me Ligue” do Procon da sua cidade ou estado. Essa restrição vale apenas para não receber ofertas de produtos ou serviços.
Cliquei em um link falso, e agora?
Agora que você sabe como saber se um link é falso, o que fazer caso você perceba que caiu em uma dessas fraudes? Confira quais providências você deve tomar:
- Verifique quais dados você forneceu, se preencheu informações pessoais ou fez uma transação financeira;
- Mude suas senhas;
- Não abra mensagens que sejam suspeitas, pois os golpistas podem tentar buscar mais informações. Isso vale até para mensagens dizendo que seu cartão foi clonado ou bloqueado;
- Entre em contato com o banco, cancele seus cartões e bloqueie a conta;
- Fale com familiares e conhecidos para que estejam alertas se receberem mensagens estranhas no seu nome;
- Faça um boletim de ocorrência caso tirem dinheiro da sua conta ou usem seu cartão de crédito. Isso também vale para o caso de receber ameaças em que pedem dinheiro para não publicarem conteúdo pessoal e para desbloquear o acesso do seu computador.
Essas dicas te ajudaram? Agora que você viu como saber se um link é falso, compartilhe esse texto para que mais pessoas se protejam contra esse tipo de fraude virtual!