Domínios Parecidos e Sites Falsos: Como Confirmar que Você Está no Site Real Antes de Fazer Login

A maioria dos roubos de conta não começa com uma invasão complexa, mas com um link pequeno, escrito de forma levemente errada, que passa despercebido. Você clica, abre uma página idêntica à da Paperino e digita seu e-mail e sua senha... mas não é a Paperino. Esse golpe se chama "domínios parecidos" (typosquatting), e é o método mais barato e fácil usado por golpistas, porque explora o cansaço dos seus olhos, não uma falha técnica.

A boa notícia: assim que você aprende onde olhar, identificar um link falso vira questão de segundos. Este guia foca em uma única coisa: como confirmar que o link à sua frente é o site real antes de digitar qualquer coisa.

Por que os domínios parecidos funcionam

O domínio é o endereço do site na barra de endereços, como paperino.com. O golpista compra um domínio que difere por uma letra ou símbolo, clona a aparência da página e distribui o link por mensagens, anúncios ou resultados de busca pagos. Seus olhos leem a forma geral da palavra, não cada letra separadamente — e é exatamente essa brecha que o golpe explora.

Veja as formas mais comuns de manipulação:

O passo mais importante: salve o link correto nos favoritos

A melhor proteção não é "lembrar" o link, é nunca digitá-lo manualmente. Abra o site real uma vez a partir de uma fonte confiável, salve-o nos favoritos do navegador e sempre entre por ali depois.

1. Abra a Paperino pela sua fonte oficial confiável (não por um link recebido em mensagem).
2. Confira se o link na barra de endereços está escrito corretamente.
3. Adicione aos favoritos ou à tela inicial do navegador.
4. A partir de agora, entre somente pelo favorito salvo — nunca por resultados de busca ou links recebidos.

O favorito guarda o link correto letra por letra, eliminando qualquer chance de erro de digitação. No celular, adicione a Paperino à tela inicial para ter um ícone fixo que sempre abre o domínio correto.

Confira a grafia com seus próprios olhos, sempre

Mesmo entrando por um favorito, transforme em hábito olhar a barra de endereços antes de fazer login:

• Leia o nome letra por letra, não pela forma geral. paperino não é papermo nem papernino.
• Confirme que a extensão depois do nome é a oficial, não um .net, .online ou .info aleatório.
• Fique atento a hífens extras como paper-ino ou palavras adicionadas como paperino-wallet.
• No celular, toque na barra de endereços para expandi-la e ver o link completo; os navegadores costumam esconder parte dele por falta de espaço.

Verifique o HTTPS — mas entenda o que ele realmente significa

Antes de fazer login, confirme que o link começa com https:// e que há um cadeado na barra de endereços. A ausência do cadeado é um sinal de alerta claro: não digite seus dados.

Combine os dois: o cadeado está presente e o nome do domínio bate exatamente. Se as duas condições forem verdadeiras, você está no lugar certo.

Sinais para parar imediatamente

• Um link recebido em mensagem ou chat pedindo para "confirmar a conta" ou "atualizar a senha" com urgência.
• Uma página pedindo seus dados de login logo após você clicar em um anúncio ou resultado de busca pago.
• Uma barra de endereços com números no lugar de letras, ou caracteres com formato estranho.
• Um link encurtado (como os de encurtadores de URL) que esconde seu destino real — nunca faça login por um deles.
• Uma janela de login que aparece "dentro" de outro site ou dentro de um pop-up.

Um hábito de três passos antes de cada login

Transforme isso em uma rotina rápida, de poucos segundos:

1. De onde você entrou? Pelo favorito salvo, não por um link recebido.
2. O nome está correto? Leia o domínio letra por letra e confira a extensão.
3. A conexão é segura? Cadeado + https:// presentes.

Três passos, e você já fecha a porta para o golpe mais comum que existe.

No fim das contas, sua segurança começa em uma única letra na barra de endereços. Um minuto de atenção antes de fazer login é muito mais barato do que tentar recuperar uma conta roubada.