Como saber se um link é falso: 7 sinais antes de clicar

Você recebeu uma mensagem com um link e ficou na dúvida se é seguro clicar? Saber como saber se um link é falso evita a maioria dos golpes de phishing, e dá para fazer isso prestando atenção a alguns sinais simples, sem precisar de nenhum conhecimento técnico.

Como saber se um link é falso: resposta rápida

Para saber se um link é falso, verifique o remetente, passe o mouse ou o dedo sobre o link antes de clicar, desconfie de promessas exageradas e nunca informe login ou dados pessoais em páginas abertas a partir de mensagens não solicitadas. Os sinais detalhados abaixo ajudam a identificar isso em qualquer situação.

O que é um link falso e por que ele funciona

Um link falso é um endereço criado por golpistas para parecer o mais parecido possível com o site verdadeiro de uma empresa, banco ou aplicativo conhecido. A ideia é fazer você clicar sem desconfiar, levando a uma página que imita a original — só que qualquer dado digitado ali (senha, cartão, código de verificação) vai direto para o golpista.

Esse tipo de golpe é chamado de phishing, e funciona porque explora a pressa e a confiança. Mensagens chegam por e-mail, SMS, WhatsApp ou redes sociais, muitas vezes parecendo urgentes ou vantajosas demais para serem ignoradas.

O remetente não bate com a empresa

Antes de clicar em qualquer link, olhe com atenção para quem enviou a mensagem. Um e-mail que diz vir do seu banco, mas usa um endereço como “suporte-banco123@gmail.com”, já é um sinal de alerta — empresas sérias usam domínios próprios, não serviços de e-mail gratuitos.

O mesmo vale para mensagens de WhatsApp ou SMS: números desconhecidos, com DDD diferente do esperado ou sem verificação oficial, merecem desconfiança. Se a mensagem parece ser de uma empresa que você já conhece, compare o remetente com uma mensagem anterior legítima dela. Golpes que chegam por WhatsApp costumam vir acompanhados de pedidos de código de verificação — se você já recebeu uma mensagem pedindo esse código sem ter solicitado nada, veja como saber se clonaram seu WhatsApp antes de qualquer outra coisa.

O link mostrado não é o link real

Um dos truques mais comuns é mostrar um texto de link (como “Clique aqui para regularizar sua conta”) que, na verdade, aponta para um endereço completamente diferente.

No computador, você consegue ver o endereço real passando o mouse sobre o link, sem clicar — o navegador mostra o destino verdadeiro no canto inferior da tela. No celular, mantenha o dedo pressionado sobre o link por um instante: vai aparecer uma prévia do endereço antes de você decidir abrir ou não.

Pede login ou senha logo depois de clicar

Se você clicou em um link e caiu direto em uma tela pedindo para fazer login, pare antes de digitar qualquer coisa. Nenhuma empresa confiável pede que você insira senha ou dados de acesso a partir de um link recebido por mensagem.

A forma mais segura de conferir se realmente existe alguma pendência na sua conta é fechar a mensagem e acessar o site ou aplicativo oficial digitando o endereço diretamente no navegador — nunca pelo link recebido.

Promessa boa demais para ser verdade

Prêmios inesperados, heranças de desconhecidos, reembolsos que você não solicitou ou descontos exagerados são iscas clássicas de phishing. O objetivo é ativar a emoção — euforia ou urgência — para que você clique sem pensar duas vezes.

Mensagens que criam pressão de tempo, como “sua conta será bloqueada em 24 horas”, seguem a mesma lógica: quanto menos tempo você tiver para pensar, maior a chance de cair no golpe.

Erros de português, formatação estranha, logo de baixa qualidade

Mensagens oficiais de grandes empresas passam por revisão antes de serem enviadas. Erros de português, acentuação errada, frases mal construídas ou logotipos borrados e fora de proporção são sinais de que a mensagem pode não ser legítima.

Pede dados pessoais ou financeiros direto na mensagem

Número completo de cartão de crédito, CPF, código de verificação enviado por SMS ou senha nunca devem ser informados diretamente em uma mensagem ou formulário aberto a partir de um link recebido. Empresas sérias não solicitam esse tipo de informação dessa forma.

Mensagem não solicitada com link para “confirmar algo”

Se a mensagem menciona uma compra, um cadastro ou uma ação que você não realizou, o link é provavelmente falso. Antes de clicar, pergunte-se: “eu realmente fiz essa ação?” Se a resposta for não, não há motivo para abrir o link.

Como verificar um link antes de clicar

Além dos sinais acima, vale manter alguns hábitos simples: passe o mouse ou pressione o link para ver o endereço completo antes de abrir, acesse o site oficial digitando o endereço direto no navegador, e desconfie de links encurtados (bit.ly, tinyurl e similares) em mensagens não solicitadas, já que eles escondem o endereço real. Voltar aos sinais de como saber se um link é falso listados acima ajuda a decidir com mais segurança antes de clicar.

O que fazer se você já clicou em um link falso

Se você clicou em um link suspeito, mas não digitou nenhuma informação, feche a página e não a acesse novamente. Se chegou a digitar login, senha ou dados financeiros, troque a senha da conta afetada imediatamente pelo aplicativo oficial, e ative a verificação em duas etapas nas suas contas principais.

Golpes parecidos também acontecem por outros caminhos além de links: se você desconfia que o aparelho foi comprometido, veja como saber se meu celular foi hackeado. E dentro de apps de mensagem, confira como saber se clonaram meu WhatsApp. Se o link falso chegou por SMS ou uma ligação pedindo para você confirmar dados, vale reforçar também a verificação em duas etapas do Google, que impede o acesso à conta mesmo que a senha seja roubada.

Perguntas frequentes

Fontes

• Central de Segurança do Google
• Apple Support — Reconhecer e evitar golpes de phishing
• Cartilha de Segurança CERT.br