Não abra, baixe nem instale o arquivo. Anote o nome do aplicativo que a mensagem alega, pesquise esse nome exato você mesmo na loja oficial de aplicativos e compare a listagem com a alegação. Depois, verifique uma pista pública restrita: se o nome do aplicativo alegado aparece na bio pública. Isso verifica uma alegação sobre um aplicativo, não a pessoa. Uma correspondência na bio pública não verifica quem enviou a mensagem, e a ausência de listagem não é prova de irregularidade.
Encontre pistas de perfis sociais públicos com nosso app TraceSeek.
Por que um link de instalação fora da loja é um sinal de parada
Quando um match pede que você instale um arquivo em vez de indicar uma listagem de loja que você possa inspecionar, o pedido não é verificado. A FTC observa que mensagens de phishing tentam obter informações confidenciais de conta ou financeiras e recomenda contatar um provedor por um site ou número de telefone que você conheça de forma independente, e não por uma mensagem suspeita. Aplicado aqui: não use nenhum link da mensagem; encontre a loja você mesmo. Recusar um arquivo é uma medida de segurança, não uma acusação contra a pessoa. [FTC: Como reconhecer e evitar golpes de phishing]
- Não toque, baixe, instale por sideload nem instale o arquivo enviado.
- Tire uma captura de tela da mensagem e depois feche a conversa por enquanto.
- Anote apenas o nome do aplicativo alegado e o propósito informado.
Verifique o aplicativo na loja oficial
Abra a loja diretamente em vez de seguir um link fornecido e pesquise o nome exato do aplicativo. Compare o nome do desenvolvedor, a descrição da listagem e o propósito informado com o que a mensagem prometeu. Uma listagem real descreve um aplicativo; ela não verifica o remetente nem torna aceitável um arquivo fora da loja. Se o aplicativo não estiver listado, o arquivo enviado continua recusado. Se existir uma listagem, mas o propósito for diferente, o arquivo enviado continua recusado. Esta é uma verificação apenas da alegação sobre o aplicativo.
- Digite o nome do aplicativo na barra de busca da loja você mesmo.
- Compare o nome do desenvolvedor, o ícone e a descrição com a mensagem.
- Se o aplicativo estiver ausente ou o propósito for diferente, recuse o arquivo.
Verificar uma pista restrita de perfil público
Limite a verificação a uma única alegação visível no perfil público: se o nome do aplicativo alegado aparece na bio pública. Não siga links do perfil, não solicite senhas nem compartilhamento de tela e não busque acesso privado. Um nome correspondente em uma bio mostra apenas que o nome aparece publicamente; isso não confirma que o aplicativo existe, que o arquivo é seguro, que o remetente é o desenvolvedor ou que o dono do perfil enviou a mensagem. Não interprete uma resposta demorada, uma captura de tela antiga, um nome de usuário correspondente ou uma recusa em responder como evidência de intenção ou honestidade. Pare quando tiver sua resposta.
- Escolha uma alegação para verificar: o nome do aplicativo alegado, como mostrado publicamente.
- Anote o que coincidiu e o que permanece não verificado.
- Não use a pista para inferir intenção, caráter ou identidade.
Uma planilha prática de comparação
Use uma folha lado a lado antes de responder. A primeira coluna registra a observação: o que a mensagem alega. A segunda coluna registra o limite: o que a listagem da loja ou o perfil público realmente mostra, e o que não pode mostrar. A terceira coluna registra sua ação. Esta é uma planilha editorial, não um teste de uma pessoa, e qualquer divergência é motivo para recusar o arquivo, não prova de irregularidade.
| Observação: alegação na mensagem | Limite: o que a loja ou o perfil mostra | Ação |
|---|---|---|
| "Instale isto para conversar com segurança" | Aplicativo listado, mas a finalidade declarada não tem relação com chat; a listagem não diz nada sobre o remetente | Recuse o arquivo; continue a conversa no aplicativo atual |
| "Esta é a nossa versão beta" | Nenhuma listagem pública com esse nome; a ausência não é prova de intenção | Não instale; nenhum arquivo substituto |
| "Use meu arquivo de convite" | O aplicativo listado existe; a listagem não verifica a mensagem nem o remetente | Recuse o arquivo enviado; instale apenas pela listagem da loja, se você decidir por conta própria |
| O nome de aplicativo alegado aparece na bio pública | Um nome aparece publicamente; isso não pode verificar o remetente, o arquivo nem a alegação sobre o aplicativo | Nenhuma instalação a partir do arquivo enviado; a alegação permanece não verificada |
Exemplo hipotético resolvido
Suponha que um match escreva: "Aqui está o instalador, a versão da loja está desatualizada", e anexe um arquivo. Você não o abre. Você pesquisa o nome do aplicativo na loja oficial, encontra uma listagem descrita como editor de fotos e observa que a mensagem afirmava que era para mensagens privadas. Você confere uma pista pública: o nome do aplicativo aparece na bio pública. Isso significa apenas que o nome é exibido publicamente; não verifica o remetente, e a finalidade declarada continua diferente. Você responde que só instala pela loja e retorna ao assunto anterior. Se o pedido se repetir ou a pressão aumentar, você pode encerrar o contato e denunciar o perfil. Este é um exemplo ilustrativo, não um roteiro para julgar a pessoa.
- Use uma formulação neutra: "Eu só instalo pela loja."
- Mantenha a conversa no aplicativo ou plataforma existente.
- Pare de responder se o pedido se repetir ou a pressão aumentar.
Proteção da conta sem novo acesso
Você pode proteger contas sem tocar no arquivo. A FTC observa que a autenticação multifator adiciona proteção à conta, por isso considere ativá-la onde estiver disponível. Não compartilhe códigos de uso único com seu match, e não deixe nenhum link decidir qual loja ou página de login você usa. [FTC: Como reconhecer e evitar golpes de phishing]
- Considere ativar a autenticação multifator onde estiver disponível.
- Não compartilhe códigos de uso único.
- Escolha a loja ou a página de login por conta própria, nunca por meio de um link.
Quando parar e o que fazer em seguida
Defina uma regra de parada com antecedência: se o aplicativo não puder ser encontrado na loja oficial, ou se a finalidade declarada for diferente da listagem, recuse o arquivo e pause a conversa. Encerrar o contato é um limite normal, não um veredito sobre a pessoa. Se a pessoa pressionar ou enviar outro arquivo, encerre o contato e denuncie o perfil, como o IC3 orienta para perfis suspeitos e contato suspeito. Se você compartilhou informações de pagamento ou inseriu dados do cartão em um site parecido, entre em contato com a emissora do cartão ou o banco prontamente sobre transações suspeitas de fraude. Para dinheiro já enviado, entre em contato com o provedor de pagamento e denuncie; novas buscas de perfil não conseguem recuperar fundos. [FBI/IC3: Novos esquemas de verificação têm como alvo usuários de plataformas de namoro online] [FTC: O que fazer se você foi vítima de golpe]
- Recuse o arquivo quando o aplicativo estiver ausente ou descrito de forma incorreta.
- Denuncie o perfil se o pedido se repetir ou escalar.
- Se dados do cartão foram inseridos ou dinheiro foi enviado, contate a emissora do cartão ou o provedor de pagamento e denuncie.
Como manter simples os futuros pedidos de instalação
Transforme a prioridade à loja em um hábito permanente: antes de instalar qualquer coisa que um match sugira, encontre o aplicativo por conta própria, leia a listagem e compare a finalidade declarada com a mensagem. Limite a verificação a material público e a uma alegação específica, e então pare. Se o aplicativo não estiver na loja, a resposta é não. Trate isso como um limite da verificação, não como um julgamento sobre o caráter de alguém; uma pista pública não identifica uma pessoa nem confirma atividade.
- Pesquise o aplicativo por conta própria; não use links da mensagem.
- Compare a finalidade declarada com a listagem.
- Trate a ausência de listagem como motivo para recusar, não como prova de intenção.
Mais algumas perguntas
Verificar primeiro na loja é o mesmo que verificar a pessoa?
Não. Pesquisar o nome do aplicativo e comparar a listagem verifica apenas a alegação sobre o aplicativo. Não verifica o remetente, e uma correspondência na bio pública mostra apenas que um nome está visível publicamente. A ausência de listagem não é prova de irregularidade.
Posso verificar o perfil do match sem instalar nada?
Sim. Observe apenas material público, como se o nome de aplicativo alegado aparece na bio. Uma correspondência na bio não verifica o remetente, o aplicativo nem o arquivo, por isso não solicite acesso privado, não compartilhe códigos e não trate um nome de usuário correspondente como confirmação de identidade.
E se o aplicativo aparecer na loja com outro nome?
Trate a divergência como motivo para recusar o arquivo enviado. O nome e a intenção da pessoa permanecem não verificados, e uma divergência não é prova de irregularidade. Pedir um nome listado não verifica o remetente, e você não deve instalar um arquivo substituto.
E se eu já inseri dados do cartão em um site parecido?
Entre em contato com a emissora do cartão ou o banco prontamente sobre transações suspeitas de fraude, e encerre o contato com o perfil que enviou o link. Novas buscas de perfil não conseguem recuperar fundos; priorize o provedor de pagamento e a denúncia.
Fontes e notas editoriais
Referências oficiais verificadas em 20 de outubro de 2026. Listas de verificação, tabelas comparativas e exemplos de texto são ferramentas editoriais do DateClues, não testes oficiais nem pontuações de risco validadas.
- FTC: Como reconhecer e evitar golpes de phishing ↗
- FBI/IC3: Novos esquemas de verificação têm como alvo usuários de plataformas de namoro online ↗
- FTC: O que fazer se você foi vítima de golpe ↗
Informação geral. Nenhum guia ou ferramenta pode certificar a identidade, as intenções ou a segurança de uma pessoa. Leia nossos padrões editoriais.