Links de pagamento são ferramentas legítimas usadas por lojas, bancos e prestadores de serviços para realizar cobranças pela internet, SMS e WhatsApp. O recurso, porém, também pode ser explorado por criminosos para roubar informações pessoais ou desviar dinheiro.
Antes de concluir uma transação, é importante verificar de onde veio a cobrança, analisar o endereço acessado e conferir cuidadosamente os dados apresentados na etapa final do pagamento. Mensagens que pressionam pela realização imediata da operação, páginas que imitam empresas conhecidas e informações divergentes sobre quem receberá o dinheiro estão entre os principais sinais de alerta.
A primeira verificação deve ser feita antes mesmo de analisar o endereço do link. É importante confirmar se houve realmente uma compra, contratação de serviço ou dívida relacionada à empresa citada na cobrança.
Pedidos de pagamento inesperados precisam ser tratados com cautela, mesmo quando a mensagem apresenta nome, logotipo ou outras informações de uma companhia conhecida. Também é necessário observar quem enviou o link e por qual canal a cobrança foi recebida.
Até mesmo mensagens enviadas por contatos conhecidos podem representar risco. Contas de WhatsApp, e-mail e redes sociais podem ser comprometidas e utilizadas por criminosos para aplicar golpes. Quando houver dúvida, a recomendação é confirmar a cobrança diretamente com a pessoa ou empresa por meio de um canal oficial antes de realizar qualquer pagamento.
A URL é outro elemento fundamental para identificar possíveis fraudes. No computador, posicionar o cursor sobre um link permite visualizar o endereço de destino antes de abri-lo. No celular, pressionar o link por alguns segundos normalmente exibe a URL ou permite copiá-la para análise sem acessar a página.
A atenção deve se concentrar principalmente no domínio, que é a parte responsável por identificar o site. Golpistas podem registrar endereços muito semelhantes aos utilizados por empresas verdadeiras, trocando letras, adicionando palavras ou recorrendo a terminações diferentes. Um domínio que apenas se parece com o endereço oficial não deve ser considerado legítimo.
A presença do cadeado e do protocolo HTTPS também não comprova, sozinha, que uma página é verdadeira. Esses recursos mostram que a comunicação entre o dispositivo e o site é criptografada, mas páginas fraudulentas também podem contar com certificados de segurança.
Os mesmos cuidados devem ser adotados com QR Codes. Como esses códigos podem direcionar diretamente para endereços na internet, eles também podem levar usuários a páginas falsas. Antes de continuar, é recomendável verificar a URL exibida pelo celular após a leitura e interromper o acesso caso seja identificada alguma inconsistência.
Serviços como o Google Transparency Report, que utiliza a tecnologia Google Safe Browsing, e o VirusTotal permitem consultar URLs para verificar se determinados endereços já foram relacionados a phishing, malware ou outras ameaças. A ausência de alertas, no entanto, não representa garantia absoluta de segurança, especialmente em páginas criadas recentemente.
O conteúdo da própria mensagem também pode revelar uma tentativa de golpe. Cobranças que criam senso de urgência, ameaçam cancelar ou suspender contas e serviços, oferecem descontos muito superiores aos habituais ou exigem pagamento imediato para evitar alguma consequência devem ser vistas com desconfiança.
Pedidos incomuns de informações pessoais também são sinais de alerta. Páginas abertas a partir de mensagens inesperadas não devem solicitar senhas bancárias, códigos enviados por SMS, códigos de autenticação em dois fatores ou outras credenciais utilizadas para acessar contas.
O fornecimento desses dados pode permitir que criminosos assumam o controle de perfis ou realizem operações em nome da vítima.
Erros de português, identidade visual de baixa qualidade, botões sem funcionamento, informações contraditórias e ofertas diferentes daquelas apresentadas nos canais oficiais da empresa também merecem atenção. Isoladamente, esses elementos não comprovam a existência de uma fraude, mas a combinação de vários indícios deve aumentar a cautela.
Links encurtados representam outro ponto de atenção porque escondem o endereço de destino. Embora sejam utilizados de forma legítima por empresas e usuários, eles dificultam a identificação antecipada da página que será aberta.
Apesar dos riscos, pagar por link pode ser seguro. A modalidade é utilizada legitimamente por empresas, instituições financeiras e prestadores de serviços. O perigo ocorre quando criminosos se passam por essas organizações ou desenvolvem páginas falsas para capturar dados e receber pagamentos indevidos.
Mesmo após verificar o endereço, é importante fazer uma última conferência antes de autorizar a operação. O usuário deve observar o valor cobrado, o nome do estabelecimento ou beneficiário e as demais informações exibidas pelo banco ou pela plataforma responsável pelo pagamento.
No caso do Pix, por exemplo, a instituição financeira apresenta os dados do recebedor antes da confirmação da transferência. Se o nome exibido for diferente da pessoa ou empresa que deveria receber o pagamento, a operação deve ser interrompida até que a divergência seja esclarecida.
A mesma atenção vale para pagamentos realizados com cartão. Número, validade e código de segurança não devem ser informados quando houver qualquer dúvida sobre a legitimidade da página.
Quando a cobrança estiver associada a uma empresa conhecida, uma alternativa mais segura é abrir diretamente o aplicativo da companhia ou digitar seu endereço oficial no navegador e procurar pelo pedido, fatura ou débito.
Algumas práticas simples também ajudam a diminuir o risco de golpes. Entre elas estão desconfiar de cobranças inesperadas ou acompanhadas de ameaças e urgência, evitar links enviados por remetentes desconhecidos, não fornecer senhas ou códigos de autenticação em páginas suspeitas e manter navegador, sistema operacional e recursos de segurança do dispositivo atualizados.
Também é importante não ignorar alertas do navegador sobre páginas perigosas. Ao identificar qualquer inconsistência, a recomendação é interromper o pagamento e procurar a empresa por seus canais oficiais.
Clicar em um link suspeito, por si só, não significa necessariamente que informações tenham sido roubadas. Caso a pessoa apenas tenha aberto a página e percebido algo estranho, deve evitar preencher formulários ou fazer downloads, fechar o site e não interagir com avisos exibidos na tela.
O risco aumenta quando dados pessoais ou credenciais já foram fornecidos. Nessa situação, é recomendado trocar as senhas das contas que possam ter sido comprometidas, preferencialmente utilizando outro dispositivo confiável, além de ativar a autenticação em dois fatores quando esse recurso estiver disponível.
Caso tenham sido informados dados bancários ou de cartão, a orientação é entrar em contato imediatamente com a instituição financeira pelos canais oficiais.
Se algum arquivo tiver sido baixado ou instalado depois do acesso à página, também é recomendado verificar o dispositivo com ferramentas de segurança atualizadas. Se o pagamento já tiver sido concluído, o banco deve ser procurado o quanto antes.
Nos golpes envolvendo Pix, a vítima pode solicitar à instituição financeira a abertura do Mecanismo Especial de Devolução (MED), desde que o caso esteja dentro das regras previstas para esse procedimento.
Mensagens, comprovantes, capturas de tela, endereço da página e outros registros relacionados ao episódio também devem ser preservados. Essas informações podem ser utilizadas posteriormente no registro de um boletim de ocorrência.
Fonte: TechTudo