Como conferir o endereço de um site e entender o cadeado
A barra de endereço fica no navegador e mostra qual página você está visitando. Ela ajuda a conferir o destino antes de digitar uma senha ou fazer uma compra.
O essencial antes de começar
- O cadeado não garante que uma loja seja honesta.
- Confira o nome completo na barra de endereço.
- Para uma operação importante, abra o aplicativo ou endereço conhecido.
Links externos abrem o serviço indicado. O manual não pede sua senha e não acessa sua conta.
Escolher uma etapa deste guia
Preferimos vozes em português do Brasil disponíveis no seu aparelho. A qualidade varia por navegador. Algumas vozes usam um serviço externo; a leitura só começa quando você pedir.
Tempo estimado a 180 palavras por minuto. Faça as etapas no seu ritmo; praticar pode levar mais tempo.
Encontre a barra de endereço do navegador
Abra uma página conhecida no Chrome, Safari ou outro navegador. Procure a área que mostra o endereço do site, no alto ou embaixo da tela. No celular, toque nela para ver o endereço completo. No computador, clique na barra superior. Não confunda essa barra com uma caixa de pesquisa desenhada dentro da página.
Pratique neste manual: o endereço deve conter manualdigitaldobrasileiro.com.br. O texto depois da barra indica uma página específica, como um guia. Saber localizar essa informação ajuda a conferir onde você está antes de digitar uma senha ou fazer um pagamento. Se a barra estiver escondida enquanto você rola, volte um pouco para cima para que os controles reapareçam.
Separe o nome do site do caminho da página
Um endereço pode ter protocolo, nome do site e caminho. No exemplo fictício https://loja.exemplo.com/conta, o nome antes da primeira barra depois de https é loja.exemplo.com. O trecho /conta indica uma página. Palavras colocadas depois dessa barra não mudam quem controla o endereço principal.
Observe outro exemplo fictício: https://exemplo.net/banco-conhecido. A expressão banco-conhecido faz parte do caminho; ela não transforma exemplo.net no banco. Uma fraude pode usar palavras familiares em lugares que chamam atenção. Não tente decorar todas as combinações possíveis: quando a operação é importante, prefira abrir o aplicativo oficial ou digitar o endereço que você já conhece, sem depender da mensagem recebida.
Endereço ilustrativoLeia o domínio completo- 1https://
- 2loja.exemplo.com← aqui
- 3/conta
- 4Domínio antes do caminho
Ilustração didática. Procure os nomes indicados; a aparência varia com o aparelho e a versão. As opções desenhadas não são botões para tocar nesta página. Leia o final do nome antes de confiar no começo
Um subdomínio aparece antes do domínio principal. No exemplo fictício banco.exemplo.net, a palavra banco está dentro de um endereço de exemplo.net. O início pode parecer familiar e ainda assim levar a outro responsável. Também existem terminações compostas, como com.br, então não basta contar as duas últimas palavras de qualquer endereço.
Compare o nome inteiro com uma referência confiável. Troca de letra, hífen inesperado ou palavra extra podem indicar outro site. Um endereço mais longo não é necessariamente falso, e um endereço curto não é garantia de segurança. Se não consegue identificar com confiança, não tente adivinhar na tela de pagamento: saia e use um canal conhecido para chegar ao serviço.
Entenda o que HTTPS e o cadeado realmente dizem
HTTPS protege a conexão entre o navegador e o site. Isso ajuda a impedir que o conteúdo da comunicação seja lido ou alterado no caminho, mas não comprova a honestidade de quem opera a página. Um site falso também pode ter HTTPS. Por isso, o cadeado não é um selo de loja confiável.
Alguns navegadores mudaram o ícone mostrado ao lado do endereço; ele pode ser um controle de informações em vez de um cadeado. Não decida pela aparência de um único símbolo. Confira o endereço, o contexto e o pedido feito. Se o navegador mostrar um aviso de conexão insegura ou certificado inválido, não prossiga com senha ou pagamento tentando ignorar a mensagem.
Android e iPhone: abra a informação do site sem conceder acesso
No Chrome do Android, toque no controle ao lado do endereço para ver informações e permissões do site, quando disponível. No Safari do iPhone, use os controles da página e os ajustes apresentados pela versão do navegador. Os ícones e nomes variam; não é necessário encontrar exatamente o mesmo desenho da ilustração para conferir o endereço.
Uma permissão de câmera, localização ou notificação merece uma pergunta: preciso disso para a tarefa que estou fazendo? Ler uma notícia não costuma exigir acesso à câmera. Se não entender o pedido, recuse e continue apenas se a função desejada funcionar sem ele. Conceder uma permissão por engano pode ser corrigido nos ajustes do navegador, seguindo sua ajuda oficial.
Links curtos e QR codes também precisam de conferência
Um QR code é uma forma de representar uma informação, muitas vezes um endereço. Apontar a câmera pode mostrar uma prévia do link. Leia o destino antes de abrir. Uma etiqueta colada por cima de outra pode levar a um endereço diferente do esperado, especialmente em locais de pagamento ou atendimento.
Um link encurtado esconde o destino completo na mensagem. Isso não prova fraude, mas reduz o que você consegue avaliar antes de abrir. Para bancos, cobranças e cadastros sensíveis, prefira procurar a tarefa no aplicativo conhecido. Não envie um link que contém dados privados a sites aleatórios de análise; o endereço pode carregar informações da sua sessão ou de um documento pessoal.
Faça um exercício de comparação sem visitar os exemplos
Compare estes nomes fictícios apenas como texto: ajuda.exemplo.com e exemplo.com.ajuda.net. No primeiro, a área ajuda pertence ao endereço exemplo.com. No segundo, exemplo.com aparece antes de ajuda.net e pode servir para confundir. Não abra os exemplos nem tente usar credenciais neles; são exercícios de leitura de endereço.
Agora olhe para o endereço deste manual e identifique o trecho do domínio e o trecho do guia. Se estiver no celular, toque na barra e leia devagar. Você pode cancelar a edição sem mudar de página. Esse exercício é mais útil do que procurar somente a palavra “seguro”, porque uma página falsa pode escrever qualquer promessa dentro do próprio conteúdo.
Use uma rotina curta antes de informar dados
Antes de entrar em uma conta, confira três coisas: cheguei aqui pelo caminho que pretendia, o endereço corresponde ao serviço e o pedido faz sentido para a tarefa? Se uma delas não estiver clara, pare. Abrir um aplicativo já instalado ou usar um favorito criado anteriormente pode ajudar, desde que a referência seja confiável.
Não transforme essa conferência em uma tentativa de investigar tecnicamente todo site. Para uma compra, some o histórico da empresa e a identificação do recebedor. Para uma cobrança, confira no canal oficial. Para um link já aberto, veja o guia de resposta a mensagens suspeitas. O endereço e o HTTPS são partes da avaliação; nenhum deles, sozinho, garante que uma oferta ou uma pessoa seja legítima.
Vai abrir um serviço citado? Consulte também a lista de links oficiais de bancos, órgãos e plataformas. Confira o endereço antes de entrar na conta.
Para conferir na fonte
As orientações abaixo ajudam a aprofundar este assunto. Ao seguir um link, você sai do nosso site.
Uma etapa mudou? Avise qual guia e qual etapa precisam de correção, sem enviar dados pessoais.