Como saber se uma mensagem de texto é golpe e verificar o link com segurança

Uma mensagem de texto provavelmente é golpe se cria urgência sobre uma encomenda, um pagamento, uma conta ou um reembolso e, em seguida, pede que você toque em um link, ligue para um número ou envie dinheiro ou um código. A verificação segura é não abrir o link, acessar a empresa por um endereço que você já conhece e denunciar a mensagem. Você pode colar o texto no verificador de golpes primeiro para ver os sinais de alerta e o domínio real de cada link.

Verificador de golpe em mensagemEsta mensagem é golpe?Use de graça

Os padrões mais comuns

A maioria das mensagens golpistas segue um pequeno número de roteiros. A Comissão Federal de Comércio dos EUA (FTC) lista vários deles, como falsos avisos de entrega de encomenda, alegações de atividade suspeita na conta ou problema com um pagamento, faturas falsas de compras que você não fez e ofertas de prêmios, vales-presente ou descontos que não são reais.

• Taxa de entrega falsa. Uma encomenda está "retida" e você é solicitado a pagar uma pequena taxa para reentrega, muitas vezes algo como alguns reais ou dólares. O valor é baixo, então você paga sem pensar, e a página então pede os dados do seu cartão.
• Conta bloqueada. "Sua conta foi limitada. Verifique agora." O link leva a uma cópia de uma página de login.
• Reembolso de pedágio ou imposto. Uma mensagem sobre um pedágio não pago ou um reembolso que você tem a receber, com um link para "resgatar".
• "Oi, mãe" de um número novo. Alguém diz que perdeu o celular e precisa de dinheiro hoje, para uma conta nova.
• Ofertas de emprego. Pagar por um kit inicial, comprar equipamento ou criptomoedas para começar, ou "curtir" publicações em troca de dinheiro.
• Romance ou investimento por número errado. Uma mensagem amigável "por engano" que evolui para uma plataforma de investimento que só paga depois que você deposita mais.

O que todos têm em comum é um pedido de dinheiro, códigos ou dados, e um motivo para agir antes de você verificar.

Como ler o domínio real em um link

Um endereço da web tem a forma https://host/path. O host é o texto entre as // e a primeira barra simples. Tudo antes de um sinal de @ é um nome de login, não o destino. Assim, https://[email protected]/ abre um endereço numérico, e não o seu banco.

Quatro truques enganam as pessoas:

• Marca no subdomínio. Em yourbank.com.secure-check.net, o domínio real é secure-check.net. A parte que parece conhecida é um nome escolhido pelo remetente. O domínio registrado costuma ser as duas últimas partes do host, ou três em casos como .co.uk.
• Endereços numéricos. Um link de banco ou de entrega que aponta para uma sequência de números é um sinal de alerta.
• Letras parecidas. Nomes internacionalizados são armazenados com o prefixo xn--, e um nome pode usar letras de outro alfabeto que parecem quase idênticas às latinas. Leia o endereço, não o logotipo.
• Encurtadores. Serviços como bit.ly ou tinyurl escondem o destino. Você não consegue avaliar o link apenas lendo.

A ferramenta Limpar link desfaz embalagens de redirecionamento, como google.com/url?q=, e remove etiquetas de rastreamento, para que você veja o endereço para onde o link realmente leva. Ela não avalia se esse endereço é seguro.

O que fazer com uma mensagem suspeita

1. Não toque no link e não responda à mensagem. Uma resposta confirma que seu número está ativo.
2. Se o texto diz ser de uma empresa, abra o aplicativo dela ou digite o endereço você mesmo e verifique a conta por lá.
3. Se você já informou dados do cartão ou uma senha, entre em contato com seu banco ou com a emissora do cartão pelo número impresso no cartão e troque a senha.
4. Denuncie a mensagem (veja abaixo).

Onde denunciar

Estados Unidos. Encaminhe o texto para o 7726 (SPAM), o que a FTC pede que as pessoas façam. Denuncie o golpe à FTC em ReportFraud.ftc.gov. Seu aplicativo de mensagens também pode ter a opção "denunciar spam".

Reino Unido. Encaminhe uma mensagem de texto suspeita para o 7726, que é gratuito. Encaminhe um e-mail suspeito para [email protected], o Serviço de Denúncia de E-mails Suspeitos do Centro Nacional de Segurança Cibernética (NCSC). Se você perdeu dinheiro, denuncie ao Report Fraud (antigo Action Fraud) em reportfraud.police.uk.

Encaminhar ajuda as operadoras de celular e as autoridades a bloquear números e derrubar sites. Você não precisa ter a prova de que uma mensagem é golpe para denunciá-la.

Casos especiais

• A mensagem chegou na mesma conversa de mensagens reais do seu banco. Nomes de remetente podem ser falsificados, então um nome familiar não é prova. Verifique por um endereço que você já conhece.
• A mensagem é de uma empresa que você realmente usa. Uma entrega de verdade ainda pode ser seguida de uma falsa. Verifique o rastreamento no aplicativo da própria empresa.
• Você não tem certeza. Pergunte a alguém em quem confia ou consulte no site da empresa a lista de mensagens legítimas que ela envia.
• Um resultado "limpo" do verificador. O verificador de golpes usa regras de sinais de alerta, então um resultado limpo não prova que a mensagem é segura. Trate como suspeita qualquer mensagem que peça dinheiro ou códigos, em qualquer caso.

Respostas rápidas

Uma mensagem vinda do número de uma empresa real pode ser golpe? Sim. Números e nomes de remetente podem ser falsificados, e golpistas às vezes enviam mensagens para uma conversa já existente. Avalie o pedido, e não o nome.

Devo responder "STOP" para cancelar um SMS de golpe? Normalmente não. Uma resposta confirma que seu número está ativo. Encaminhe a mensagem e apague.

E se eu tiver clicado no link? Não informe nada na página. Feche-a, limpe o histórico do navegador se quiser e confira suas contas bancárias e de cartão. Se você informou dados, siga os passos acima.