Um link enviado pelo WhatsApp pode ser falso mesmo quando vem do perfil de alguém conhecido. Antes de abrir ou digitar dados, confirme o pedido em outro canal e examine o endereço completo. Se a mensagem fala em bloqueio de conta, prêmio, entrega ou Pix urgente, entre no aplicativo ou site oficial por conta própria em vez de seguir o link.
Quatro verificações práticas
- Contexto: a pessoa realmente esperava enviar esse link? Pergunte por ligação iniciada por você, usando um número já salvo. Uma conta conhecida pode ter sido comprometida.
- Domínio: leia o nome do site antes da primeira barra depois de
https://. Emhttps://banco.exemplo-golpe.com/entrar, o domínio éexemplo-golpe.com, não “banco”. Esse endereço é apenas um exemplo ilustrativo. - Destino: links encurtados e QR codes escondem o endereço até a prévia ou abertura. Se não conseguir confirmar o destino, busque o serviço diretamente no aplicativo oficial.
- Pedido: uma página que exige senha, código do WhatsApp, dados bancários, instalação de aplicativo ou Pix após uma mensagem inesperada merece interrupção e verificação independente.
O cadeado e o prefixo https:// indicam conexão criptografada com aquele domínio; não atestam que a empresa ou oferta é legítima. Erros de português podem ser pistas, mas uma página bem escrita também pode ser fraude. Nenhum sinal isolado substitui verificar a origem.
Se você clicou
Se apenas abriu a página, feche-a e não forneça dados. Se digitou senha, acesse o serviço por seu endereço oficial, altere a senha e revise sessões e autenticação em duas etapas. Se forneceu código de verificação, siga o procedimento oficial da conta. Se instalou um aplicativo ou deu acesso remoto, interrompa a sessão e procure suporte de segurança de um dispositivo confiável. Se fez Pix, contate seu banco imediatamente e relate a fraude.
Exemplo de mensagem suspeita
“Sua entrega será devolvida em 10 minutos. Pague a taxa neste link.” A mensagem combina urgência e cobrança. Abra o aplicativo da transportadora que você já usa ou digite o site oficial conhecido e consulte o código do pedido. Não use o telefone ou link fornecidos na própria mensagem como única confirmação.
Referências: Cartilha de Segurança para Internet do CERT.br e alerta do Governo Federal sobre perfis e sites falsos. Um QR code também precisa de verificação antes de abrir o destino ou pagar.
André Cristo é autor do Tech sem Trava, onde compartilha conteúdos sobre tecnologia de forma simples, prática e acessível. Escreve sobre Segurança Digital, Wi-Fi e Redes, Casa Inteligente, Armazenamento e Softwares e SaaS, com foco em dicas, guias e soluções para o dia a dia.
