O que você vai aprender
- Onde ver o endereço do site e o que o cadeado realmente significa
- Como distinguir um anúncio do site oficial na busca
- Quais sinais revelam uma página falsa de banco
- Como criar uma senha forte e proteger o login com um código
- O que fazer ao receber uma mensagem sobre bloqueio do cartão
O que você vai precisar
- Um celular ou computador com navegador
- 10 minutos sem pressa
- O simulador de internet: um navegador de treino sem sites reais
Conceitos-chave
- Navegador
- O programa em que os sites abrem: Chrome, Safari, Firefox, Edge e outros.
- Endereço do site
- O nome do site na barra de endereço, por exemplo vantemio.com. É por ele que você sabe onde está.
- Phishing
- Golpe em que criminosos copiam um site real ou escrevem em nome de um banco para roubar sua senha, o número do cartão ou um código.
- Verificação em duas etapas
- Login em dois passos: a senha e depois um código do aplicativo ou do SMS. Mesmo que roubem a senha, sem o código não é possível entrar.
Passo a passo
Os números laranja nas imagens correspondem aos números do texto. Toque na imagem para abri-la por inteiro.
- 01
Confira o endereço todas as vezes
A barra de endereço (número 1) mostra em qual site você está. Olhe o nome do site antes da primeira barra: aqui é mybank.example. Confira isso toda vez, antes de entrar em uma conta ou digitar dados.
O botão “Voltar” (número 2) leva à página anterior. O cadeado ao lado do endereço significa só uma coisa: a conexão é criptografada (número 3). Ele não prova que o site é honesto: sites de golpe também têm cadeado.
- Abra o banco e serviços importantes pelos favoritos ou digitando o endereço à mão
- Leia o nome do site inteiro, letra por letra
- Não confie em um site só porque ele tem cadeado
- Não digite sua senha em um site cujo endereço você não reconhece
A barra de endereço, o botão “Voltar” e a dica sobre o cadeado. - 02
Distinga anúncios dos resultados de busca
Você pesquisa como pagar contas de luz e água (número 1). Muitas vezes o primeiro resultado é um anúncio com o selo “Anúncio” (número 2): esse lugar foi comprado, e a promessa de “sem taxas” não garante nada.
O site oficial do serviço (número 3) pode estar mais abaixo. Antes de tocar, confira o endereço: city-services.example corresponde ao nome do serviço, mas pay-fast.example é um site estranho.
Dica. Se você conhece o endereço oficial, salve-o nos favoritos e não pesquise de novo a cada vez.
Resultados de busca: um anúncio com o selo “Anúncio” e o site oficial. - 03
Reconheça uma página falsa de banco
A página parece a de um banco, mas o endereço é outro (número 1): mybank-login.example em vez de mybank.example. Golpistas acrescentam ao nome verdadeiro palavras como login, secure ou verify, trocam uma letra ou mudam o final do endereço.
O formulário pede o número do cartão e o código do SMS (número 2). Um banco de verdade nunca pede os dois juntos em uma página aberta por link: o código do SMS serve para confirmar um login ou um pagamento. A ação correta aparece na tela (número 3): feche a página e não digite nada.
Importante. Se você já digitou os dados, ligue para o banco agora, no número do verso do cartão, e peça o bloqueio.
A página falsa pede o número do cartão e o código do SMS. - 04
Crie uma senha longa para cada site
No campo “Nova senha” (número 1), é melhor usar uma frase longa do que um conjunto curto de símbolos. Quatro palavras simples e aleatórias, como “lâmpada-nuvem-violão-norte”, são mais fortes que “Qw3rty!”: a frase é mais fácil de lembrar e mais difícil de adivinhar.
As dicas na tela (número 2) lembram o essencial: uma senha diferente para cada site e a verificação em duas etapas ligada nas contas importantes. Se um site for invadido, as outras contas continuam seguras.
- Guarde as senhas no gerenciador de senhas do navegador ou do celular
- Ative o login com código no e-mail, no banco e nas redes sociais
- Não use a mesma senha em vários sites
- Não passe códigos de SMS a ninguém, nem a “funcionários do banco”
O campo de nova senha e as dicas sobre senhas e login com código. - 05
Apague a mensagem de golpe
De um número desconhecido chegou a mensagem: “Seu cartão foi bloqueado, acesse o link” (número 1). Golpistas exploram o medo e a urgência para você não ter tempo de pensar. Não abra o link.
A dica na tela (número 2) explica: o banco não envia links assim. Se tiver dúvida, ligue para o banco no número do verso do cartão. No simulador, toque em “Apagar a mensagem” (número 3).
Dica. Sinais de golpe: urgência, ameaça de bloqueio, link para “desbloquear” e pedido de código ou de dados do cartão.
Uma mensagem sobre “bloqueio do cartão”, a dica e o botão de apagar.
Erros comuns e como evitá-los
“O site tem cadeado, então é seguro”
O cadeado indica apenas criptografia. Confira o nome do site inteiro.
Tocar no primeiro link da busca
No topo costuma haver anúncios. Procure o selo “Anúncio” e confira o endereço.
Usar a mesma senha no e-mail, no banco e nas redes sociais
Se um site for invadido, todas as contas ficam expostas. Cada site precisa de uma senha própria.
Abrir o link de um SMS sobre bloqueio
Ligue para o banco no número do cartão: o banco não envia links de desbloqueio.
Teste seus conhecimentos
Primeiro responda mentalmente, depois abra a resposta.
1Um site com cadeado na barra de endereço é com certeza seguro?Resposta
Não. O cadeado indica que a conexão é criptografada. Um site de golpe também pode ter cadeado, por isso confira o nome do site.
2Qual endereço é o verdadeiro: mybank.example ou mybank-login.example?Resposta
mybank.example. Palavras acrescentadas como login, secure ou verify são um truque comum de falsificações.
3Chegou um SMS com um link para desbloquear o cartão. O que fazer?Resposta
Não abrir o link, apagar a mensagem e ligar para o banco no número do verso do cartão.
Em resumo
Confira o endereço do site, não o cadeado. Distinga anúncios de sites oficiais, não digite o número do cartão nem códigos em páginas abertas por links e use senhas longas e diferentes, com verificação em duas etapas. Diante de mensagens sobre “bloqueio”, responda ligando para o banco no número do cartão.