Guia de segurança digital

Phishing e site falso: como reconhecer links perigosos

Phishing é uma tentativa de enganar alguém para obter senhas, códigos, dados pessoais ou dinheiro. A mensagem pode imitar um banco, loja, serviço de entrega, rede social ou órgão público.

Publicado em 12 de outubro de 2026 · Guia educativo do Escudo AI

Sinais de um site falso ou mensagem de phishing

• Domínio parecido com o oficial: pequenas trocas de letras, palavras extras ou terminações incomuns.
• Pedido inesperado de senha ou código: a página solicita dados sensíveis após um link enviado sem contexto.
• Pressão e ameaça: a mensagem afirma que sua conta será bloqueada ou que você perderá uma entrega se não agir agora.
• Link encurtado ou endereço disfarçado: você não consegue entender qual domínio será aberto.
• Promessa improvável: prêmio, reembolso, investimento ou benefício que exige pagamento ou dados antes de ser liberado.

HTTPS e cadeado significam que o site é legítimo?

Não. HTTPS protege a conexão entre o navegador e o site, mas não comprova que o proprietário do site seja uma empresa confiável. Sites fraudulentos também podem usar HTTPS. Confira o domínio completo e confirme a página a partir do aplicativo oficial ou de um endereço conhecido.

Como verificar um link antes de abrir

1. Leia o endereço completo, incluindo o nome do domínio e a terminação.
2. Não faça login a partir de um link inesperado; abra o aplicativo ou digite o endereço oficial manualmente.
3. Não baixe arquivos nem instale aplicativos enviados por mensagens não solicitadas.
4. Não informe senha, código de autenticação, dados de cartão ou documentos para “cancelar” uma ameaça.
5. Quando houver dúvida, confirme por outro canal que você já conhece.

O que fazer se você informou seus dados

Troque a senha usando o site ou aplicativo oficial, encerre sessões desconhecidas e ative autenticação multifator quando disponível. Se compartilhou dados bancários ou realizou pagamento, contate o banco imediatamente. Preserve o endereço, as mensagens e as capturas de tela para relatar o caso.

Analise sinais antes de clicar

O Escudo AI ajuda a verificar links e mensagens suspeitas e a entender sinais que podem indicar risco. Uma análise sem alertas não garante que o endereço seja seguro: confirme sempre no canal oficial.

Fonte oficial para aprofundar

Veja as orientações da Cartilha de Segurança para Internet do CERT.br sobre proteção de contas, golpes e uso seguro da internet.

Leia também: falsa taxa de entrega, golpe do Pix e outros guias de segurança.