Chega uma mensagem: sua encomenda tá presa, pague uma taxa de dez reais. Você clica, paga, e o dinheiro some. Ou pior: entrega sua conta pro golpista. No final, eu te mostro o truque de dez segundos que desmascara qualquer link falso.
A isca
Todo golpe do link falso começa com uma isca: uma mensagem urgente. Encomenda retida, Pix bloqueado, conta suspensa. A pressa é de propósito: quem tá com medo não para pra pensar.
O site clone
O link leva pra uma cópia perfeita do site verdadeiro. Mesmo logo, mesmas cores, até o cadeado de segurança. Mas o cadeado só diz que a conexão é protegida. Ele não diz que o site é de quem você pensa.
O endereço
O segredo tá no endereço. Um link pode começar com o nome do banco e terminar num site qualquer. O que vale é o final, logo antes da primeira barra. E repara nas letras: um erre e um ene juntinhos parecem um eme.
Dinheiro ou dados
Aí acontece uma de duas coisas. Ou você paga a taxa, e esse dinheiro quase nunca volta. Ou você digita senha, código ou cartão, e tudo vai direto pro golpista. Com isso, ele pode entrar na sua conta na mesma hora, às vezes antes de você fechar a página.
Como se proteger
Como se proteger: não clique em link de mensagem. Abra o aplicativo ou digite o endereço você mesmo. Ative a verificação em duas etapas. E use um gerenciador de senhas: ele não preenche a senha num site falso, porque o endereço não bate.
E o truque de dez segundos: antes de clicar, segura o dedo em cima do link pra ver o endereço completo. Olha o final, antes da primeira barra. Se não for o site oficial, apaga a mensagem. Manda pra quem sempre clica em tudo, e me segue pro próximo mecanismo.
