Como conferir o endereço de um site e entender o cadeado

Encontre a barra de endereço do navegador

Abra uma página conhecida no Chrome, Safari ou outro navegador. Procure a área que mostra o endereço do site, no alto ou embaixo da tela. No celular, toque nela para ver o endereço completo. No computador, clique na barra superior. Não confunda essa barra com uma caixa de pesquisa desenhada dentro da página.

Pratique neste manual: o nome do site deve ser exatamente manualdigitaldobrasileiro.com.br. O texto depois da barra indica uma página específica, como um guia. Saber localizar essa informação ajuda a conferir onde você está antes de digitar uma senha ou fazer um pagamento. Se a barra estiver escondida enquanto você rola, volte um pouco para cima para que os controles reapareçam.

Separe o endereço do site e o caminho da página

Vamos usar um endereço fictício, apenas para leitura: https://loja.example.com/conta.

• https:// indica o tipo de conexão.
• loja.example.com é o nome do servidor que recebe o acesso.
• /conta é o caminho de uma página dentro desse endereço.

Compare com outro exemplo fictício: https://example.net/banco-conhecido. A palavra banco-conhecido está depois da barra. Ela não transforma example.net no site de um banco.

Na prática: se o nome do banco aparece em algum lugar do texto, isso ainda não confirma o destino. Para entrar na conta, abra o aplicativo oficial que você já usa ou encontre o banco na lista de links oficiais.

Leia o final do nome antes de confiar no começo

Um subdomínio aparece antes do domínio principal. No exemplo fictício banco.example.net, a palavra banco está dentro de um endereço de example.net. O início pode parecer familiar e ainda assim levar a outro responsável. Também existem terminações compostas, como com.br, então não basta contar as duas últimas palavras de qualquer endereço.

Compare o nome inteiro com uma referência confiável. Troca de letra, hífen inesperado ou palavra extra podem indicar outro site. Um endereço mais longo não é necessariamente falso, e um endereço curto não é garantia de segurança. Se não consegue identificar com confiança, não tente adivinhar na tela de pagamento: saia e use um canal conhecido para chegar ao serviço.

Entenda o que HTTPS e o cadeado realmente dizem

HTTPS protege a conexão entre o navegador e o site. Isso ajuda a impedir que o conteúdo da comunicação seja lido ou alterado no caminho, mas não comprova a honestidade de quem opera a página. Um site falso também pode ter HTTPS. Por isso, o cadeado não é um selo de loja confiável.

Alguns navegadores mudaram o ícone mostrado ao lado do endereço; ele pode ser um controle de informações em vez de um cadeado. Não decida pela aparência de um único símbolo. Confira o endereço, o contexto e o pedido feito. Se o navegador mostrar um aviso de conexão insegura ou certificado inválido, não prossiga com senha ou pagamento tentando ignorar a mensagem.

Confira e corrija permissões do navegador

Uma permissão de câmera, microfone, localização ou notificação merece uma pergunta: preciso disso para a tarefa? Ler este manual não exige nenhuma delas. Se não entender o pedido, recuse. Uma permissão concedida não comprova que o site é confiável.

Chrome no Android: com o site aberto, toque no controle à esquerda da barra de endereço e em Permissões. Escolha a permissão que quer mudar. Quando disponível, Redefinir permissões remove os ajustes daquele site. A ajuda do Chrome mostra esse caminho e a alternativa Mais → Configurações → Configurações do site, para revisar por tipo de permissão.

Safari no iPhone: procure Ajustes → Apps → Safari e confira Câmera, Microfone ou Localização. A opção Perguntar faz o site pedir autorização; Negar impede esse acesso. Para exceções de uma página, use o Menu da Página e procure Ajustes do Site. A ajuda da Apple permite selecionar sua versão do iOS; nomes e posições podem mudar.

Depois de mudar: volte à tarefa. Se uma função necessária deixar de funcionar, leia qual permissão ela pede antes de liberar apenas o acesso que fizer sentido. Se não encontrar o controle, siga a ajuda oficial correspondente ao seu navegador; não instale outro aplicativo indicado por uma mensagem para resolver isso.

Links curtos e QR codes também precisam de conferência

Um QR code é uma forma de representar uma informação, muitas vezes um endereço. Apontar a câmera pode mostrar uma prévia do link. Leia o destino antes de abrir. Uma etiqueta colada por cima de outra pode levar a um endereço diferente do esperado, especialmente em locais de pagamento ou atendimento.

Um link encurtado esconde o destino completo na mensagem. Isso não prova fraude, mas reduz o que você consegue avaliar antes de abrir. Para bancos, cobranças e cadastros sensíveis, prefira procurar a tarefa no aplicativo conhecido. Não envie um link que contém dados privados a sites aleatórios de análise; o endereço pode carregar informações da sua sessão ou de um documento pessoal.

Treine a comparação sem abrir os exemplos

Estes nomes são fictícios e não são links para visitar:

• ajuda.example.com: a área ajuda fica dentro de example.com.
• example.com.ajuda.example.net: o domínio principal é example.net. A expressão example.com aparece antes e pode chamar atenção para o lugar errado.

Confira no seu aparelho: toque na barra de endereço deste guia. Procure manualdigitaldobrasileiro.com.br antes do caminho /guias/. Depois cancele a edição ou feche o teclado. Você não precisa digitar nada nem sair da página.

Existem endereços mais complexos, caracteres parecidos e redirecionamentos. Se não consegue comparar com confiança, não adivinhe. Abra o serviço por um aplicativo ou endereço conhecido. O treino de mensagens e endereços mostra outra situação para praticar.

Use uma rotina curta antes de informar dados

Antes de entrar em uma conta, confira três coisas: cheguei aqui pelo caminho que pretendia, o endereço corresponde ao serviço e o pedido faz sentido para a tarefa? Se uma delas não estiver clara, pare. Abrir um aplicativo já instalado ou usar um favorito criado anteriormente pode ajudar, desde que a referência seja confiável.

Não transforme essa conferência em uma tentativa de investigar tecnicamente todo site. Para uma compra, some o histórico da empresa e a identificação do recebedor. Para uma cobrança, confira no canal oficial. Para um link já aberto, veja o guia de resposta a mensagens suspeitas. O endereço e o HTTPS são partes da avaliação; nenhum deles, sozinho, garante que uma oferta ou uma pessoa seja legítima.