Uma mensagem pode usar nome, foto e linguagem de uma empresa conhecida sem ter sido enviada por ela. Antes de agir, avalie o pedido e confirme a origem por outro caminho. Aparência familiar e cadeado no navegador não garantem que a proposta seja legítima.
Observe o que a mensagem quer que você faça
Pedidos de dinheiro, dados pessoais ou códigos merecem atenção especial. Pressa, ameaça de bloqueio, vantagem excepcional e pedido de segredo são sinais usados para impedir uma verificação cuidadosa. O CERT.br orienta desconfiar, buscar informação e confirmar por fontes confiáveis.
Use um caminho que você já conhece
Se a mensagem diz ser de um banco ou serviço, abra o aplicativo oficial por conta própria ou use um contato obtido anteriormente. Não utilize como única confirmação o número ou link incluído na própria mensagem suspeita.
Se o pedido parece vir de alguém conhecido, confirme com essa pessoa por um meio independente. Uma conta legítima também pode ter sido comprometida.
Confira o destino sem confiar só no nome visível
O texto de um botão pode dizer uma coisa e abrir outro endereço. Observe o domínio completo, mas lembre que a avaliação visual pode ser difícil no celular. Se não conseguir confirmar, não é necessário abrir o link para testar.
Não forneça códigos de autenticação nem aprove uma solicitação de login que você não iniciou. Evite instalar aplicativos ou permitir controle remoto por orientação de uma mensagem inesperada.
Se já interagiu, trate a ação concreta
Anote se apenas abriu a página, baixou um arquivo, informou credenciais ou realizou uma transação. Procure o suporte oficial correspondente e siga as orientações de recuperação. Preserve evidências pertinentes sem redistribuir links maliciosos.
Avise contatos envolvidos quando necessário e revise a proteção da conta. Uma mensagem genérica de “está tudo seguro” não substitui a análise do que foi exposto.
