Antes de confiar dinheiro, credenciais ou dados pessoais a um site, alguns minutos de checagem em fontes abertas podem expor um golpe. Este método lê o registro, a infraestrutura e a reputação de uma página para separar um negócio legítimo de um fraudulento.
O que você vai precisar
- A URL do site (não insira nenhum dado pessoal ainda)
- Ferramentas de domínio da categoria Nomes de domínio e nomes de usuário
- Fontes de reputação e ameaças da categoria Inteligência de ameaças
Passos
- Verifique a idade do domínio. Consulte os dados de registro WHOIS. Um domínio registrado há dias ou semanas, ainda mais para uma marca supostamente "estabelecida", é forte sinal de golpe.
- Inspecione a infraestrutura. Revise DNS, hospedagem e o certificado TLS. Hospedagem descartável e barata, um certificado ausente ou incompatível, ou um domínio que imita uma marca conhecida com pequenos erros de grafia são sinais de alerta.
- Cheque reputação e listas de bloqueio. Pesquise o domínio em serviços de inteligência de ameaças e reputação para ver se já foi denunciado por phishing, malware ou fraude.
- Leia o site com olhar crítico. Procure endereço físico e contatos reais, páginas de políticas funcionais, identidade visual consistente e avaliações fora do site. Sites de golpe costumam copiar conteúdo, esconder a propriedade e pressionar por decisões rápidas.
- Confirme que a empresa existe em outros lugares. Uma empresa legítima tem pegada — contas sociais com histórico, avaliações independentes, registros na junta comercial. Um site novinho sem nenhum rastro independente é suspeito.
- Compare com a marca verdadeira. Se o site alega ser uma empresa conhecida, compare domínio, design e certificado exatos com os do original; sites de imitação raramente coincidem em todos os detalhes.
Erros comuns
- Confiar apenas no cadeado. HTTPS significa só que a conexão é criptografada, não que o site é honesto — sites de golpe também usam certificados.
- Inserir dados para "testar". Nunca envie credenciais ou dados de pagamento para checar um site; avalie-o de fora.
- Julgar pela aparência. Sites de aparência profissional são baratos de clonar; pese registro, reputação e rastros independentes acima da aparência.
Verifique seu resultado
Você avaliou o site quando consegue apontar sinais concretos — idade do domínio, infraestrutura, reputação, pegada independente e consistência de marca — que juntos sustentam "legítimo" ou "evitar". Quando os sinais se contradizem ou o site é novíssimo e sem rastro, trate-o como não confiável e não compartilhe nada sensível.