Esta tradução foi feita automaticamente e pode conter erros. Ler o original em inglês

Recebeu uma mensagem em que não confia? Verifique antes de agir.

Cole um link, uma mensagem ou uma oferta de emprego e receba uma resposta clara: seguro, cuidado ou perigo. Depois aprenda os truques para reconhecer o próximo golpe sozinho.

Verificar um link Verificar uma mensagem Verificar uma oferta de emprego

Exemplo de resultado

“Não foi possível entregar sua encomenda. Pague hoje US$ 2,99 de taxa em sg-post-redeliver.xyz.”

Perigo2 sinais de alerta encontrados

O teste de 30 segundos

Marque o que é verdade sobre a mensagem que você recebeu. Duas marcações ou mais significam: pare.

Eles entraram em contato primeiroVocê não pediu esta mensagem, ligação, e-mail ou oferta.

Querem dinheiro, um código ou um loginTaxas, cartões-presente, criptomoedas, códigos de uso único ou a sua senha.

Estão te apressando“Em 24 horas”, “aviso final”, “não conte a ninguém”.

Nada marcado

Provavelmente está tudo bem

Mesmo assim, se algo parecer estranho, verifique com as ferramentas acima.

Golpes com este aspecto

Exemplos realistas. Cada sinal de alerta da mensagem está numerado e explicado.

Estes exemplos partem de golpes que a Febraban e outros órgãos apontam como frequentes no Brasil. O texto das mensagens é ilustrativo e, na vida real, pode variar: o padrão é o mesmo.

Golpe do falso motoboy

BrasilLigação

«Aqui é do banco: seu cartão foi clonado. Digite sua senha no telefone e um motoboy vai buscar o cartão para perícia.»

O banco não liga para dizer que seu cartão foi clonado e pedir a senha.
Ninguém legítimo pede sua senha, muito menos pelo telefone.
O «motoboy» leva seu cartão já com a senha: o golpe está feito.

O que fazerDesligue. Ligue você mesmo para o número que está no verso do cartão e nunca entregue o cartão a ninguém.

Verificar uma mensagem como esta

Fonte: Febraban · Exame

«Oi, mãe» de um número novo no WhatsApp

BrasilWhatsApp

«Oi, mãe, este é meu número novo, o celular quebrou. Você faz um Pix de R$ 900 para uma conta? Te explico depois.»

Número novo com a história do celular quebrado é a abertura de sempre.
O pedido de Pix vem rápido e com urgência.
«Explico depois» é para você não checar.

O que fazerLigue para o número antigo do seu filho ou filha, ou faça uma pergunta que só a pessoa saiba responder.

Verificar uma mensagem como esta

Fonte: Febraban

Falsa central do banco

BrasilSMS ou ligação

«Banco: compra suspeita de R$ 2.890 no seu cartão. Ligue já para 0800-XXX e confirme sua senha.»

Um susto para você agir sem pensar.
O número não é o oficial: quem atende é o golpista.
O banco nunca pede sua senha.

O que fazerNão ligue para esse número. Use o telefone do verso do cartão ou o aplicativo do banco.

Verificar uma mensagem como esta

Fonte: Febraban

Golpe do Pix «errado»

BrasilWhatsApp ou SMS

«Fiz um Pix errado na sua conta. Devolva para esta outra chave, por favor.»

Um dinheiro que você não esperava.
Mandam devolver para uma conta diferente da que enviou.
O Pix original pode ser fraudulento e será cancelado depois.

O que fazerNão devolva por conta própria. Procure seu banco e peça que o estorno seja feito pelos canais oficiais.

Verificar uma mensagem como esta

Fonte: Febraban

Falso aviso do INSS

BrasilSMS ou WhatsApp

«INSS: seu benefício será bloqueado. Atualize seu cadastro em inss-beneficio-app.top.»

Ameaça de perder o benefício para você agir na hora.
O INSS não pede atualização de cadastro por link em mensagem.
O endereço imita o oficial, mas não é.

O que fazerNão clique. Use o aplicativo ou o site oficial digitando você mesmo o endereço, ou ligue para o 135.

Verificar uma mensagem como esta

Fonte: Exame

Falso «valores a receber» da Receita Federal

BrasilSMS ou e-mail

«Receita Federal: você tem valores a receber de R$ 1.240. Regularize o CPF em receita-restituicao.top.»

Dinheiro que você não sabia que existia.
Regularizar o CPF por link em mensagem é o pretexto para pegar seus dados.
O site não é o da Receita Federal.

O que fazerNão clique. Consulte seu CPF apenas no site oficial da Receita, digitando o endereço você mesmo.

Verificar uma mensagem como esta

Fonte: Exame

Clonagem do WhatsApp: «mandei um código por engano»

BrasilWhatsApp

«Oi, mandei um código por engano por SMS. Pode me passar o código de 6 dígitos? É urgente.»

O código é o de registro do seu WhatsApp em outro aparelho.
Quem pede é um contato que já foi clonado, por isso parece conhecido.
A urgência serve para você não pensar.

O que fazerNunca compartilhe códigos. Ative a verificação em duas etapas do WhatsApp e avise seus contatos.

Verificar uma mensagem como esta

Fonte: Febraban

Golpe das tarefas: falsa vaga de home office

BrasilWhatsApp ou Telegram

«Vaga home office: ganhe R$ 300 por dia curtindo vídeos e avaliando lojas. Para liberar as tarefas mais bem pagas, faça um Pix de R$ 300 de caução. Só falamos por WhatsApp.»

Muito dinheiro por uma tarefa simples é a isca de sempre.
Empresa séria não cobra para você trabalhar: o Pix é o golpe.
Sem site, sem CNPJ e sem entrevista: só um contato por aplicativo.

O que fazerNão pague nada. Pesquise a empresa pelo CNPJ e denuncie o contato. Se já fez Pix, procure seu banco logo para pedir o MED.

Verificar uma oferta de emprego como esta

Fonte: AdNews

Investimento em cripto com «robô» de lucro garantido

BrasilWhatsApp ou Telegram

«Nosso robô de criptomoedas rende 5% ao dia, lucro garantido. Deposite R$ 1.000 via Pix na conta do nosso consultor. As vagas acabam hoje.»

Ninguém pode garantir lucro em investimento, e 5% ao dia é impossível.
Pix para conta de pessoa física, não para uma instituição autorizada.
A pressa é para você não pesquisar.

O que fazerConfira no site da CVM se a empresa é autorizada antes de depositar qualquer valor e desconfie de ganhos altos com risco baixo.

Verificar uma oferta de investimento como esta

Fonte: InfoMoney (alertas da CVM)

Golpe do amor: o presente preso na alfândega

BrasilRedes sociais e WhatsApp

«Meu amor, mandei seu presente do exterior, mas ficou retido na Receita Federal. Pague a taxa de R$ 2.500 por Pix para liberar. Não posso fazer videochamada agora.»

A Receita Federal não cobra liberação de encomenda por mensagem.
Taxa por Pix ou transferência para uma conta pessoal não existe na alfândega.
Quem foge da videochamada normalmente não é quem diz ser.

O que fazerNão pague. Peça o código de rastreio, desconfie de quem pede dinheiro e conte a um familiar ou amigo de confiança.

Verificar uma mensagem como esta

Fonte: Receita Federal

Falso comprador na OLX: comprovante falso

BrasilOLX e WhatsApp

«Fechado! Já fiz o Pix, segue o comprovante. Envie o produto hoje pela transportadora que já pago o frete, e me passe o código que chegou no seu celular para validar.»

Um print de comprovante não prova nada: só vale o dinheiro na sua conta.
A pressa para enviar antes de o valor cair é típica do golpe.
O código de SMS ou WhatsApp serve para invadir sua conta.

O que fazerSó envie o produto depois de ver o valor no aplicativo do banco. Use a Garantia OLX e nunca passe códigos.

Verificar uma mensagem como esta

Fonte: Ajuda OLX

Loja virtual falsa com preço de «queima de estoque»

BrasilSite de compras

grandeloja-ofertas-relampago.shop/celular-50off — «Celular de R$ 3.000 por R$ 599! Só pagamento por Pix e restam 2 unidades.»

Endereço estranho que imita uma loja conhecida, com final diferente.
Só aceita Pix e sem cartão nem boleto: sem proteção para você.
A escassez inventada serve para você comprar sem pensar.

O que fazerDesconfie de preços muito abaixo do mercado. Procure a loja por conta própria, confira CNPJ e canais de atendimento e denuncie ao Procon.

Verificar um site como este

Fonte: Procon-MG

Se você já clicou ou pagou

Acontece com pessoas cuidadosas. Aja nesta ordem.

Agora mesmo

Pare o prejuízo

Feche a página. Não responda nem clique em mais nada.
Não envie dinheiro, cartões-presente nem códigos, mesmo que assustem você.
Se o dinheiro foi enviado, ligue para o banco no número do seu cartão e peça para bloquear.

Na próxima hora

Proteja suas contas

Troque qualquer senha que você digitou e a de toda conta que use a mesma.
Ative a verificação em duas etapas.
Tire uma captura de tela da mensagem e da página como prova.

Esta semana

Conte a alguém e denuncie

Conte a alguém de confiança. Pedir ajuda nunca é errado.
Registre um boletim de ocorrência e avise a plataforma onde tudo começou.
Acompanhe seus extratos por um mês.

Segurança na dark web

Tudo o que está acima vale em qualquer lugar. O DarkNyx lista sites .onion, e abri-los traz riscos extras. Leia isto antes de entrar.

Use o navegador TorEle esconde quem você é. Mantenha-o atualizado.
Não abra arquivosUm arquivo de um desconhecido pode esconder um vírus.
Não compartilhe segredosNenhum nome real, senha ou número de cartão. Nunca.
Vermelho quer dizer pareSuspeito ou Perigoso? Não entre.
Pergunte a alguém de confiançaEm dúvida? Pare e pergunte.

Antes de entrar

Configure o Tor com segurança

Baixe o navegador Tor somente em torproject.org. Cópias de outros lugares podem ter sido adulteradas.
Atualize antes de cada visita.
Abra o ícone de escudo e defina o nível de segurança como Mais seguro ou O mais seguro.
Deixe a janela no tamanho padrão e não entre no seu e-mail nem nas suas redes sociais nela.

Enquanto você está lá

Olhe, não toque

Apenas leia. Não clique em botões de download, não abra arquivos nem instale nada.
Não digite nada real: nome, e-mail, telefone, senha ou número de cartão.
Confira cada endereço letra por letra. Sites imitadores usam endereços que parecem iguais à primeira vista.
Copie endereços de uma lista confiável, como o diretório do DarkNyx, e não de uma postagem qualquer.

Nunca

O que dá errado

Nunca compre bens ou serviços ilegais. É crime na maioria dos lugares, e os compradores costumam ser enganados por golpes de saída.
Nunca pague depósito, taxa de desbloqueio ou custódia a um desconhecido.
Nunca reutilize uma senha ou e-mail da sua vida normal.
Nunca converse com desconhecidos nem compartilhe fotos ou dados pessoais.

Site realmkt7w3qe5vd2…x4dk.onion

Cópia falsamkt7w3ge5vd2…x4dk.onion

Descubra a cópia. Um caractere é diferente. Uma cópia pode parecer idêntica e ainda assim enviar seu dinheiro ou seu login para outra pessoa. Apenas endereços de exemplo.

Sites falsos e cópias. Qualquer pessoa pode criar um site que copia um site real e troca o endereço de pagamento ou a caixa de login pela dela. Se uma página pedir para você entrar, pagar ou baixar algo, trate-a como falsa até conferir o endereço em uma fonte confiável.

Conteúdo ilegal envolvendo crianças. Se você algum dia encontrar, feche a página imediatamente. Não salve, não compartilhe nem procure mais. Denuncie à linha de apoio do seu país (encontre a sua em inhope.org) ou à polícia.

Estar listado no DarkNyx não é um endosso nem uma garantia de segurança. Muitos desses sites oferecem bens ilegais, dados roubados ou malware. O que você abre é de sua responsabilidade, perante a lei do lugar onde você vive.

O que significam as cores dos sites

Cada site recebe uma cor. Um computador escolhe, e computadores podem errar; use como ajuda e não como palavra final.

Verificado

Um serviço real e comprovado, checado e confirmado como genuíno.

Mais seguro para visitar

Sem avaliação

Nada de ruim encontrado até agora. Isso não é o mesmo que seguro.

Cuidado

Suspeito

Pode vender coisas ilegais ou sumir com o seu dinheiro.

Fique longe

Perigoso

Sinais de dano real: dados roubados, fraude ou uma cópia falsa do site verdadeiro.

Não entre

O que é a dark web e o que o Tor faz?

A internet comum é como uma cidade com placas nas ruas. A dark web é um conjunto de portas escondidas. Uma chave especial chamada Tor abre essas portas. O Tor envia a sua visita por três computadores auxiliares, de modo que ninguém consegue ver facilmente de onde você veio.

← Deslize para ver os 3 relés →

O Tor não é ruim. Jornalistas e pessoas em países rígidos o usam para manter a privacidade.

Alguns sites são ruins. Alguns vendem coisas roubadas ou tentam enganar você. Ninguém estará lá para ajudar depois.

Palavras que você vai ver

Tor

Uma ferramenta gratuita que esconde onde você está quando entra na internet.

Endereço onion

Um endereço da web que termina em .onion. Só funciona no navegador Tor.

Golpe

Um truque usado para roubar o seu dinheiro ou os seus segredos pessoais.

Phishing

Uma página ou mensagem falsa que finge ser alguém em quem você confia.

Malware

Um programa ruim, como um vírus, que pode prejudicar o seu computador.

Vazamento

Informação privada roubada de uma empresa e depois divulgada.

VPN

Uma ferramenta que esconde a sua conexão com a internet do seu provedor.

Ransomware

Malware que bloqueia seus arquivos e exige dinheiro para liberá-los.

Em dúvida sobre algo? Verifique agora.

Abrir as ferramentas gratuitas