Os golpes, um por um
Os golpistas usam sempre o mesmo punhado de truques. Aqui estão, cada um com um exemplo.
Links falsos
O começo falso
https://discord.com.secure-check.info/login
A marca está no começo, mas o que conta está no fim: secure-check.info. Qualquer um pode escrever qualquer coisa antes dele.
O número disfarçado
https://correi0s.br/verify
Um número se esconde no nome: «correi0s.br» não é Correios.
As letras grudadas
https://braclesco.br/verify
Letras grudadas imitam outra: «rn» parece «m», «vv» parece «w», «cl» parece «d».
A letra estrangeira
https://applе.com/verify
Uma letra vem de outro alfabeto (cirílico). Parece idêntica, mas é um endereço completamente diferente.
A palavra a mais
https://billing-tiktok.info/verify
Juntar uma palavra a uma marca (-secure, -login, -support…) cria outro domínio que qualquer um pode comprar.
O final errado
https://www.spotify.click/verify
Nome certo, terminação errada: o endereço habitual da Spotify é spotify.com, não spotify.click.
O truque do @
https://nubank.com.br@safe-access.online/secure/nubank
Tudo o que vem antes do «@» é ignorado: este link leva na verdade para safe-access.online.
A hospedagem grátis
https://steampowered-billing.netlify.app/
Esta página está num serviço de hospedagem gratuito, onde qualquer um consegue o próprio endereço em dois minutos. Por isso aqui o nome inteiro conta: steampowered-billing.netlify.app.
O endereço em números
http://126.24.105.28/whatsapp/login
Um endereço de números em vez de um nome: empresas de verdade quase nunca mandam você para lá.
A marca no caminho
https://client-portal.online/www.amazon.com/login
A marca aparece depois da «/», no caminho: isso não decide nada. Na verdade você vai para client-portal.online.
Anexos armadilha
A extensão dupla
extrato_bancario.png.js
Extensão dupla: ele finge ser .png, mas na verdade é .js, um programa que roda ao ser aberto.
Os espaços escondidos
comprovante_pagamento.xlsx ␣×40 .exe
Espaços empurram a extensão real para fora da vista: na verdade é um programa .exe.
O programa inesperado
setup.exe
Nome honesto, mas é um programa (.exe): só abra se você estava esperando um.
Cliquei. E agora?
- Só clicou? Feche a página. Se você não digitou nada nem abriu nenhum arquivo, o risco é baixo.
- Digitou uma senha? Troque agora mesmo no site oficial, e em todo lugar onde você usa a mesma.
- Informou dados do cartão ou do banco? Ligue agora para o seu banco, no número impresso no cartão.
- Abriu um arquivo? Desconecte da internet, rode um antivírus e peça ajuda a alguém de confiança.
- Você é criança? Conte para um adulto. Ninguém vai ficar bravo: acontece com todo mundo.