Um link de perfil social usa um domínio parecido

Leia o host como texto literal antes de tocar

Quando um perfil enviar um link, resista à vontade de abri-lo. Copie o endereço web para uma tela de notas ou simplesmente leia-o caractere por caractere. A parte mais importante é o nome de host: o segmento imediatamente antes da primeira barra simples após o protocolo. Procure palavras extras, hífens ou um final diferente do domínio oficial que você já usa. Se o host contiver uma palavra adicionada ou um final diferente, trate-o como não verificado e faça uma pausa. Esta é uma orientação editorial para ler texto, não um teste de nenhum produto e não um julgamento sobre a pessoa que o enviou.

• Copie o link em texto simples; não toque nele.
• Identifique o nome de host imediatamente antes da primeira barra simples.
• Compare-o letra por letra com o domínio oficial que você já conhece.
• Se algo diferir do host oficial, recuse o link e verifique pelo aplicativo oficial.

Abra o aplicativo oficial de forma independente, não pelo link

O caminho mais seguro é fechar a mensagem e iniciar o aplicativo oficial ou digitar você mesmo o endereço do site oficial. Mensagens de phishing tentam obter informações sensíveis de conta ou financeiras, e um provedor deve ser contatado por meio de seu site ou número de telefone conhecido de forma independente, e não por uma mensagem suspeita. A autenticação multifator adiciona proteção à conta. [FTC: Como reconhecer e evitar golpes de phishing]

• Feche o chat ou a mensagem sem clicar.
• Inicie o aplicativo oficial a partir da tela inicial do seu dispositivo.
• Digite o endereço oficial manualmente se precisar do site.
• Considere ativar a autenticação multifator se houver essa opção disponível para você.

Use um exemplo de leitura de domínio sem visitar o link

Suponha que um perfil hipotético envie uma mensagem dizendo: “Verifique seu perfil aqui: exemplo-verificar.exemplo.” Você não a abre. Nas suas notas, você escreve o host completo, exemplo-verificar.exemplo, e o compara com o domínio oficial que já usa, que neste hipotético é exemplo.exemplo. Uma diferença visível aparece: a palavra verificar, unida por um hífen, foi adicionada ao nome oficial. Em um segundo hipotético, imagine que o host exibido terminasse em um segmento final diferente do domínio oficial; essa seria uma diferença visível separada, não a mesma. De qualquer forma, a diferença visível é suficiente para recusar o link e usar o aplicativo oficial de forma independente para verificar se existe algum aviso de verificação real ali. Este exemplo é hipotético e editorial; não é um teste de produto nem uma investigação, e uma diferença no texto não prova má intenção.

• Escreva o nome de host completo no papel ou em um aplicativo de notas.
• Escreva ao lado o domínio oficial que você já conhece.
• Marque onde os dois diferem em palavras, hífens ou final.
• Trate a diferença como motivo para recusar o link e verificar no aplicativo oficial, não como conclusão sobre a pessoa.

Uma tabela de decisão de três colunas para um host parecido

Use esta tabela editorial para transformar uma observação do nome de host em uma próxima ação simples. A tabela é um auxílio à decisão, não um diagnóstico da pessoa, uma garantia sobre qualquer link nem um teste que confirme se um host é seguro. As ações variam conforme a linha e conforme o que você já fez. Em todas as linhas, o caminho mais seguro é acessar a plataforma pelo aplicativo oficial, e não pelo link fornecido, e nem ler o texto nem denunciar o perfil confirma quem administra um host.

Interrompa o contato, denuncie e proteja a conta

Se um perfil enviar um domínio parecido, interrompa a conversa e denuncie o perfil pelo aplicativo oficial. Perfis suspeitos devem ser denunciados e o contato suspeito, interrompido. Se você inseriu dados do cartão em um site parecido ou vê cobranças que não reconhece, entre em contato com a emissora do seu cartão ou com o banco o quanto antes sobre transações suspeitas de fraude. [FBI/IC3: Novos esquemas de verificação têm como alvo usuários de plataformas de namoro online] [FTC: O que fazer se você foi vítima de golpe]

• Denuncie o perfil no aplicativo oficial.
• Pare de responder ao remetente.
• Se dados do cartão foram inseridos ou cobranças parecerem desconhecidas, entre em contato com a emissora do seu cartão o quanto antes.
• Se dinheiro foi enviado, priorize o provedor de pagamento e a denúncia; buscas adicionais de perfil não conseguem recuperar fundos.

Uma regra editorial de interrupção para ler hosts

Use uma regra editorial simples de interrupção: se o nome de host diferir visivelmente do domínio oficial que você já conhece por uma palavra extra, hífen ou final, recuse o link e acesse a plataforma pelo aplicativo oficial. Esta é uma orientação para reduzir riscos. Não é um teste autoritativo, não confirma que um host é seguro ou inseguro e não é prova de desonestidade. Não peça ao perfil que explique o link, não “teste” a página e não insira credenciais ou dados do cartão para verificar se ela funciona. Abra o aplicativo oficial de forma independente e veja se existe algum aviso real ali. Se nada aparecer, ignore a mensagem e mantenha a conversa encerrada. Um host com correspondência exata ainda exige o uso independente do aplicativo em vez de tocar no link, porque a leitura do texto não consegue confirmar o que uma página fará.

• Faça uma pausa diante de qualquer diferença visível no nome de host.
• Não teste páginas suspeitas com credenciais reais.
• Verifique apenas pelo aplicativo oficial.
• Trate uma coincidência de texto como motivo para usar o aplicativo, não como confirmação.

Mais algumas perguntas