Como reconhecer uma página falsa de banco no celular
Páginas falsas de bancos podem ser visualmente muito parecidas com as verdadeiras. Criminosos reproduzem cores, formulários e outros elementos para tentar convencer a vítima a informar senha, dados pessoais, números de cartão ou códigos de autenticação.
Esse tipo de fraude é frequentemente associado ao phishing. O acesso costuma começar por um link recebido por SMS, WhatsApp, e-mail, rede social ou até QR Code. Segundo o Ministério das Comunicações, páginas falsas podem imitar instituições conhecidas e usar mensagens de urgência, supostos bloqueios e promessas de benefícios para induzir a vítima a fornecer informações. Serviços e Informações do Brasil
Por isso, no celular, reconhecer uma fraude depende menos da aparência da página e mais de observar como você chegou até ela, qual é o endereço acessado e o que está sendo solicitado.
Confira o endereço antes de informar qualquer dado
Um dos sinais mais importantes está no endereço exibido pelo navegador.
Golpistas podem registrar domínios muito parecidos com o verdadeiro, acrescentando letras, palavras, hífens ou outras pequenas alterações. O Banco do Nordeste, por exemplo, alerta para páginas fraudulentas com endereços semelhantes aos das instituições legítimas. BNDES
Imagine que o endereço oficial de determinada instituição fosse:
banco.com.br
Um fraudador poderia tentar utilizar algo visualmente semelhante, como:
bancoo.com.br
O exemplo é ilustrativo. O importante é conferir o domínio completo, não apenas procurar o nome do banco em alguma parte do endereço.
No celular, a barra de endereços pode mostrar apenas uma parte do link. Toque nela para visualizar melhor o domínio antes de continuar.
O cadeado não prova sozinho que o site pertence ao banco
É comum associar o cadeado do navegador ou o https à autenticidade de uma página. A conexão segura é importante, mas não deve ser usada isoladamente para decidir se determinado site pertence realmente à instituição.
Uma página fraudulenta também pode utilizar uma conexão criptografada.
Portanto, além de verificar se existe uma conexão segura, confira principalmente se o domínio corresponde exatamente ao endereço oficial da instituição.
A própria CAIXA recomenda verificar o endereço e alerta que páginas falsas podem empregar nomes estranhos ou muito parecidos com o original. Caixa Econômica Federal
Desconfie de links recebidos por mensagens
Uma situação bastante comum começa com uma mensagem aparentemente urgente:
“Seu acesso será bloqueado.”
“Identificamos uma compra suspeita.”
“Atualize seus dados agora.”
“Seu cartão precisa ser desbloqueado.”
“Existe um reembolso disponível.”
A mensagem então apresenta um link para supostamente resolver o problema.
O Ministério das Comunicações cita justamente ameaças de bloqueio, solicitações urgentes de atualização, reembolsos inesperados e links diferentes dos canais oficiais como sinais de alerta para phishing. Serviços e Informações do Brasil
A recomendação mais segura é não utilizar o link recebido para acessar sua conta.
Entre pelo aplicativo oficial do banco
Recebeu uma mensagem dizendo que existe algum problema com sua conta? Em vez de tocar no link, feche a mensagem e abra diretamente o aplicativo oficial que você já utiliza.
Outra possibilidade é entrar em contato com a instituição pelos canais oficiais.
O Banco Central recomenda desconfiar de links envolvendo ofertas financeiras ou atualização cadastral recebidos por SMS, WhatsApp, e-mail ou redes sociais e confirmar as informações diretamente pelos canais oficiais da instituição. Banco Central
Essa simples mudança de hábito elimina uma das principais estratégias utilizadas no phishing: convencer a vítima a entrar no ambiente preparado pelo golpista.
Observe pedidos incomuns de informações
Uma página merece atenção especial quando começa a solicitar dados que parecem desnecessários para a operação que você pretendia realizar.
Isso pode incluir combinações de senha, dados completos do cartão e códigos recebidos por outros canais.
Também desconfie quando uma suposta central bancária orienta você a instalar outro aplicativo, informar códigos ou realizar procedimentos que não foram iniciados por você.
A Febraban orienta a não fornecer senhas, instalar aplicativos solicitados durante contatos suspeitos, clicar em links recebidos ou informar códigos enviados por SMS ou e-mail. Em caso de dúvida, a recomendação é procurar o banco pelos canais oficiais. FEBRABAN
Pressa excessiva é outro sinal de alerta
Fraudes frequentemente tentam impedir que a pessoa tenha tempo para analisar a situação.
Mensagens podem afirmar que você possui apenas alguns minutos para evitar o bloqueio da conta, cancelar uma transferência ou confirmar determinada operação.
Essa pressão psicológica é um sinal importante. O Ministério das Comunicações recomenda desconfiar de linguagem alarmista utilizada para provocar uma resposta rápida. Serviços e Informações do Brasil
Se a mensagem provocar medo ou urgência, não siga imediatamente as instruções. Abra o aplicativo oficial e verifique se existe realmente algum aviso relacionado à sua conta.
Aparência profissional não significa que a página é verdadeira
Erros de português, imagens ruins e páginas malfeitas continuam sendo sinais de alerta, mas não se deve esperar que toda fraude tenha aparência amadora.
Uma página falsa pode reproduzir elementos visuais convincentes de uma instituição.
Por isso, encontrar cores, símbolos e uma tela de login aparentemente correta não comprova autenticidade. A verificação do domínio e o acesso por canais oficiais são critérios mais importantes.
Como verificar um link no celular sem abri-lo
Dependendo do aplicativo e do sistema utilizado, manter o dedo pressionado sobre um link pode revelar seu destino antes que a página seja aberta.
A CAIXA, por exemplo, orienta usuários de celular a pressionar o link ou botão para verificar o endereço completo antes de acessá-lo. Caixa Econômica Federal
Mesmo assim, se a mensagem bancária for inesperada, a opção mais prudente continua sendo não abrir o endereço e acessar a instituição independentemente pelo aplicativo oficial.
O que fazer se você apenas abriu a página suspeita
Se percebeu que entrou em um endereço suspeito, não continue preenchendo formulários e não faça downloads solicitados pela página.
Feche o site.
O Ministério da Justiça orienta quem clicou em um link suspeito a interromper o contato, não abrir novos links e verificar o dispositivo. A página oficial também recomenda manter Android ou iOS atualizados. Serviços e Informações do Brasil
A situação exige ainda mais atenção caso algum arquivo ou aplicativo tenha sido instalado.
E se você informou senha ou dados bancários?
Nesse caso, é importante agir rapidamente.
Entre em contato com o banco exclusivamente por um canal oficial e informe o ocorrido. Se houver transações ou cadastros que você não reconhece, comunique isso à instituição.
O Ministério da Justiça recomenda também trocar as senhas das contas afetadas utilizando um aparelho seguro, acompanhar movimentações e, conforme as circunstâncias, registrar boletim de ocorrência preservando mensagens, links, capturas de tela e outras evidências. Serviços e Informações do Brasil
Se já ocorreu perda financeira, a orientação oficial é procurar o banco o mais rapidamente possível, contestar movimentações não reconhecidas quando aplicável e registrar a ocorrência. Serviços e Informações do Brasil
Uma verificação simples antes de acessar o banco
Antes de inserir qualquer informação bancária no celular, vale conferir três pontos: você mesmo abriu o aplicativo ou endereço oficial, o domínio corresponde exatamente ao da instituição e não existe uma mensagem externa pressionando você a fornecer dados ou códigos.
Se qualquer um desses elementos parecer estranho, não prossiga.
Uma página falsa pode ficar cada vez mais convincente visualmente, mas o princípio de proteção continua simples: não confiar apenas na aparência e evitar acessar serviços financeiros por links inesperados. Abrir diretamente o aplicativo oficial ou procurar o banco por um canal confirmado reduz significativamente a oportunidade de um golpista conduzir você para uma página preparada para roubar informações.
Fontes consultadas
- Ministério das Comunicações, orientações sobre identificação e prevenção de phishing. Serviços e Informações do Brasil
- Ministério da Justiça e Segurança Pública, orientações para quem clicou em links suspeitos ou sofreu perdas financeiras. Serviços e Informações do Brasil
- Banco Central do Brasil, medidas para evitar golpes financeiros. Banco Central
- Febraban, orientações de prevenção a fraudes e falsa central. FEBRABAN
- CAIXA, recomendações de segurança para identificação de links e páginas suspeitas. Caixa Econômica Federal
- Banco do Nordeste, orientações sobre páginas bancárias falsas. BNDES