Pressa e ameaça
“Agora”, “última chance” ou “sua conta será bloqueada” tentam tirar seu tempo de pensar.
Centro de aprendizado
Aprenda a verificar.
Não apenas a desconfiar.
Guias curtos e práticos para entender golpes, mensagens suspeitas, desinformação e conteúdo manipulado.
Guia 01
Phishing: quando alguém tenta parecer confiável.
Phishing é uma fraude para induzir a entrega de senhas, códigos, dados bancários ou outras informações. Pode chegar por e-mail, SMS, ligação, rede social, QR Code ou página falsa.
Pedido de dados
Bancos e plataformas não devem pedir senha ou código de confirmação por mensagem.
Endereço estranho
Confira o domínio completo. Um nome conhecido dentro de um endereço não garante que ele pertence à empresa.
Canal inesperado
Confirme pelo aplicativo, site digitado por você ou telefone oficial — não pelo link recebido.
EXEMPLO FICTÍCIO
“Sua conta precisa de confirmação em 15 minutos.”
Esta frase é apenas um exemplo educativo. Ela destaca um padrão de urgência usado para induzir ações rápidas.
- Sinal: prazo curto e ameaça.
- Resposta segura: abrir o aplicativo oficial por conta própria.
- Não faça: informar senha ou código recebido.
Guia 02
Golpes mudam de formato. Os sinais se repetem.
Nenhum sinal isolado prova uma fraude. A combinação de urgência, pedido de dados, pagamento inesperado e canal não oficial exige cautela.
Falsa loja
Como aparece: oferta muito abaixo do mercado, perfil novo ou pagamento fora da plataforma.
Como agir: pesquise o domínio, confira canais oficiais e evite pagar antes de confirmar.
Falso banco
Como aparece: pedido de senha, token, instalação de app ou “central de segurança”.
Como agir: encerre o contato e fale com o banco pelo aplicativo oficial.
Falsa entrega
Como aparece: cobrança extra, rastreio inesperado ou QR Code recebido por mensagem.
Como agir: consulte o pedido diretamente no site ou app da transportadora.
Falso familiar
Como aparece: novo número, urgência e pedido de Pix.
Como agir: confirme por ligação ou outro canal conhecido antes de transferir.
Falso emprego
Como aparece: vaga fácil, cobrança para “liberar” trabalho ou pedido de documentos.
Como agir: pesquise a empresa e nunca pague para participar de seleção.
Roubo de código
Como aparece: alguém pede o código recebido por SMS ou aplicativo.
Como agir: não compartilhe. O código pode permitir acesso à sua conta.
Guia 03
Desinformação não é apenas “notícia falsa”.
Uma informação pode ser errada por engano, manipulada de propósito ou apresentada sem contexto. Antes de compartilhar, procure a publicação original, a data e fontes independentes.
Erro / misinformation
Informação incorreta compartilhada sem intenção de enganar.
Desinformação
Conteúdo enganoso criado ou distribuído para manipular, obter vantagem ou causar dano.
Fora de contexto
Imagem, vídeo ou dado real apresentado com data, lugar ou situação errados.
Conteúdo sintético
Texto, imagem, voz ou vídeo criado ou alterado com tecnologia. Não é automaticamente falso, mas pede verificação de origem e contexto.
Antes de compartilhar, pergunte:
- Quem publicou isso primeiro?
- Existe uma fonte original, data e contexto?
- Outras fontes confiáveis confirmam?
- O título combina com o conteúdo completo?
- A mensagem tenta provocar medo, raiva ou pressa?
Glossário essencial
Termos sem complicação.
Endereço de uma página na internet.
Parte principal do endereço, como exemplo.com.
Indica uma conexão criptografada; não prova que um site é legítimo.
Técnicas para induzir pessoas a agir ou entregar informações.
Phishing enviado por SMS.
Phishing feito por ligação de voz.
Phishing que usa QR Codes.
Áudio, imagem ou vídeo sintético ou manipulado para parecer real.
Autenticação com mais de uma etapa, como senha e código.
Software criado para causar dano ou obter acesso indevido.
Malware que tenta bloquear dados e exigir pagamento.
Busca de evidências, fontes e contexto antes de concluir algo.
Perguntas frequentes
Dúvidas comuns, respostas diretas.
HTTPS e cadeado significam que o site é confiável?
Não. HTTPS protege a conexão entre navegador e site, mas páginas fraudulentas também podem usar HTTPS.
Posso confiar em um link enviado por um amigo?
Confirme por outro canal. Contas podem ser invadidas e mensagens podem ser encaminhadas sem contexto.
O que significa “nenhuma ameaça conhecida”?
Significa que o serviço consultado não encontrou uma ameaça conhecida para aquela URL no momento. Não é garantia absoluta de legitimidade ou segurança.
O que fazer se informei uma senha?
Troque-a imediatamente pelo canal oficial, encerre sessões desconhecidas e ative MFA. Se for de banco, contate a instituição.
O que fazer se fiz um Pix por golpe?
Fale com seu banco imediatamente e peça orientação sobre contestação e MED. Guarde evidências. A devolução não é garantida.
Posso enviar meu código de confirmação para alguém?
Não. Códigos recebidos por SMS ou aplicativo normalmente servem para confirmar acesso, troca de senha ou transações.
O que é uma página falsa?
É uma página feita para imitar uma empresa, banco ou serviço e capturar dados ou pagamentos.
Como confirmar uma mensagem de banco?
Abra o aplicativo oficial ou digite o endereço do banco por conta própria. Não use o link recebido.
IA consegue ser usada em golpes?
Sim. Ela pode tornar mensagens, vozes e imagens mais convincentes. Confirme pedidos importantes por outro canal.
Um vídeo pode ser real e ainda enganar?
Sim. Vídeos verdadeiros podem ser antigos, cortados ou apresentados fora de contexto.
O que é um QR Code suspeito?
É um código de origem desconhecida ou colado sobre outro. Confira para onde ele leva antes de abrir.
Devo instalar um aplicativo pedido em uma ligação?
Não. Desligue e procure o canal oficial da instituição. Golpistas podem pedir apps de acesso remoto.
Como identificar uma oferta suspeita?
Compare preços, pesquise o domínio, verifique canais oficiais e desconfie de pressão para pagar rapidamente.
O Compra Certa analisa o conteúdo de um site?
Não. O verificador atual consulta ameaças conhecidas associadas à URL. Ele não faz scraping, não lê páginas e não avalia preços ou vendedores.
O que é falso positivo?
É quando uma URL legítima recebe um alerta. Por isso, não trate um único resultado como prova final.
O que é falso negativo?
É quando uma URL maliciosa não é identificada. Golpes novos podem ainda não estar em bases conhecidas.
Como criar uma senha mais forte?
Prefira frases longas e únicas para cada serviço. Use um gerenciador de senhas quando possível.
O que é MFA?
É uma etapa extra de confirmação, como um aplicativo autenticador ou chave de segurança, além da senha.
O que devo guardar como evidência de um golpe?
Guarde capturas de tela, comprovantes, conversas, e-mails e URLs. Evite apagar materiais que possam ajudar no atendimento ou denúncia.
Vale a pena responder a um golpista?
Em geral, não. Pare o contato, bloqueie o número ou perfil e use os canais oficiais para buscar ajuda.
Posso devolver um Pix para uma chave diferente?
Não é recomendado. Se houver uma devolução legítima, use a função de devolução do seu banco para enviar ao mesmo pagador. Confirme com a instituição.
O que é um domínio parecido?
É um endereço que usa nome semelhante ao de uma marca para confundir, muitas vezes com letras trocadas ou palavras extras.
Uma mensagem com português correto pode ser golpe?
Sim. Erros podem ser um sinal, mas textos bem escritos também podem ser fraudulentos.
Como verificar uma notícia?
Procure a fonte original, data, autoria, evidências e confirmação por fontes independentes confiáveis.
Qual é a diferença entre opinião e fato?
Fatos podem ser confirmados por evidências; opiniões expressam interpretação ou julgamento e devem ser identificadas como tal.
Uma imagem encontrada em rede social prova alguma coisa?
Não sozinha. Verifique origem, data, local e se a imagem aparece em outros contextos.
Como confirmar uma ligação suspeita?
Desligue e ligue você mesmo para o número oficial publicado pela instituição. Não use o número informado durante a chamada.
Por que golpes usam urgência?
Porque a pressa reduz o tempo para conferir informações e favorece decisões impulsivas.
O que fazer depois de instalar algo suspeito?
Desconecte-se de serviços sensíveis, atualize o sistema e procure suporte técnico confiável. Se dados bancários foram usados, avise o banco.
O Compra Certa guarda minhas URLs?
Esta versão não tem banco de dados nem histórico de usuário. A URL é enviada ao backend apenas para a consulta em tempo real.