Como saber se um site é seguro?

Se um site não for seguro, você corre o risco de expor suas informações pessoais sempre que o visita. Criminosos cibernéticos costumam disfarçar páginas maliciosas para que elas pareçam confiáveis, o que torna fácil cair em armadilhas de phishing ou o download acidental de malware.

Este guia mostra como identificar sinais de alerta, verificar detalhes importantes do site e usar ferramentas como verificadores de segurança de sites, consultas WHOIS e serviços de proteção da web.

Seja para navegar por diversão ou inserir informações confidenciais, estas etapas ajudarão você a evitar golpes, armadilhas de phishing e malware, além de dar a você mais controle sobre sua segurança online.

Por que você deve verificar a segurança do site antes de clicar?

Verificar a segurança de um site ajuda a proteger seus dados, sua privacidade e seu dispositivo. Sites inseguros podem hospedar malware, golpes de phishing ou ofertas falsas criadas para enganá-lo e obter informações pessoais ou financeiras.

Riscos comuns de sites não seguros

• Infecções por malware: os sites podem instalar vírus, ransomware ou spyware em seu dispositivo sem seu conhecimento.
• Golpes de phishing: páginas e formulários de login falsos podem enganá-lo para que você forneça senhas, números de cartão de crédito ou outras informações confidenciais.
• Roubo de dados: sites não seguros geralmente não possuem criptografia, o que facilita a interceptação do que você digita ou carrega.
• Sequestro de navegador: você pode ser redirecionado para páginas suspeitas, ver pop-ups constantes ou ter sua página inicial alterada.
• Fraude financeira: sites fraudulentos podem se passar por lojas ou serviços legítimos para roubar seu dinheiro durante transações falsas.
• Roubo de identidade: as informações que você fornece podem ser usadas para se passar por você ou abrir contas em seu nome.
• Adware e software indesejado: alguns sites forçam downloads ou inundam você com anúncios maliciosos que deixam seu sistema mais lento.

Exemplos de golpes online reais

Os golpes online assumem muitas formas, e sites não seguros geralmente desempenham um papel central em seu funcionamento. Um exemplo comum é a página de login falsa do PayPal. Essas páginas são criadas para se parecerem exatamente com as verdadeiras, muitas vezes com links em e-mails de phishing que alertam sobre atividades suspeitas em sua conta. Assim que você insere seus dados de login, os invasores capturam suas credenciais instantaneamente.

Outra tática envolve a criação de versões falsas de sites inteiros, incluindo o domínio. Um exemplo disso: os golpistas têm visado cada vez mais plataformas de IA, incluindo o ChatGPT. De acordo com relatórios recentes de segurança cibernética, cerca de 1 em cada 25 domínios recém-registrados que imitam o ChatGPT são falsos e maliciosos.

Esses sites geralmente prometem acesso gratuito ou antecipado à ferramenta, mas, em vez disso, distribuem malware, formulários de phishing ou solicitam que você instale extensões de navegador perigosas. Como eles costumam usar marcas convincentes e URLs semelhantes, é fácil confundi-los com os verdadeiros, especialmente quando aparecem em anúncios ou resultados de pesquisa.

Da mesma forma, durante a pandemia de COVID-19, até mesmo sites de saúde pública e governamentais foram falsificados. Os golpistas os usaram para coletar informações pessoais com o pretexto de oferecer ajuda financeira ou inscrição para vacinação.

13 maneiras de verificar se um site é seguro

Manter-se seguro online exige vigilância. Navegadores modernos e serviços de segurança avisam quando um site é perigoso. Por exemplo, o Google Safe Browsing protege os usuários sinalizando sites maliciosos conhecidos. Mas mesmo com essas defesas, golpes e sites falsos são comuns, por isso, o ideal é você verificar duas vezes antes de confiar em um site.

1. Procure por HTTPS e certificados SSL

Sempre verifique o ícone de cadeado HTTPS na barra de endereço. HTTPS significa que a conexão é criptografada, o que impede que terceiros leiam seus dados em trânsito.

Na verdade, navegadores como o Chrome marcam explicitamente sites sem HTTPS como "Não seguro”. Um ícone de cadeado ou o prefixo "https://” indica que os dados (como senhas ou detalhes de cartão de crédito) são enviados com segurança.

No entanto, não confunda HTTPS com prova completa de legitimidade do site. Muitos sites fraudulentos agora também usam criptografia SSL: um estudo descobriu que 83% das páginas de phishing têm certificados SSL válidos.

2. Verifique novamente o URL (cuidado com typosquatting)

Inspecione cuidadosamente o URL (endereço da web) do site. Os invasores costumam registrar domínios semelhantes (uma prática chamada typosquatting), que diferem em apenas uma letra ou caractere. Por exemplo, eles podem adicionar uma letra extra, como "exeemplo.com”, ou substituir um "l” por um "l” minúsculo. Esses domínios falsos são intencionalmente parecidos com sites confiáveis.

Observe que, se você encontrar um site do tipo WWW2, isso não significa que ele seja fraudulento. Se você acessar uma página WWW2, geralmente significa que o servidor principal do site está sobrecarregado, por isso, seu tráfego foi enviado para um segundo servidor.

Sempre faça uma inspeção de URL. Fique especialmente atento a truques sutis: alguns invasores usam homógrafos Unicode (caracteres de outros alfabetos que parecem idênticos), por isso, uma URL parece correta enquanto o computador vê algo diferente. Em caso de dúvida, digite novamente o domínio correto conhecido ou pesquise o nome oficial do site para garantir que você não acessou um site falso.

3. Use ferramentas de verificação de segurança de sites

Se você não tiver certeza, execute a URL em um serviço de reputação de domínio ou scanner de segurança. Essas ferramentas (frequentemente fornecidas por empresas de segurança ou motores de busca) agregam dados de listas negras de malware e mecanismos de varredura. Por exemplo, a página de status de Navegação Segura do Google informa se um site atualmente está sinalizado como perigoso ou foi comprometido recentemente.

Outros verificadores, como VirusTotal, SSL Trust e URLscan, verificam a presença de códigos maliciosos conhecidos ou conteúdo de phishing. Esses scanners não detectam 100% das ameaças, mas podem identificar rapidamente problemas óbvios. Se o verificador reportar o site como inseguro ou se você vir um aviso de phishing, é melhor evitar o site.

4. Consulte o domínio com o WHOIS

A ferramenta de consulta WHOIS pode ser usada para verificar os detalhes de registro de um domínio. Ela revela quando o domínio foi criado, quem o registrou e sua data de expiração. Empresas legítimas geralmente têm domínios estabelecidos, enquanto domínios novos podem ser suspeitos. Sites falsos geralmente não permanecem online por muito tempo, portanto, a idade do domínio é uma forma rápida de identificar riscos.

O WHOIS também mostra o nome e o país de registro. Se essas informações não corresponderem às alegações da empresa (como uma "empresa americana” com um proprietário estrangeiro), é um sinal de alerta.

Se o WHOIS mostrar "Privacidade Protegida” ou informações genéricas, isso por si só não é definitivo (muitos domínios legítimos usam a privacidade do WHOIS por padrão), mas vale a pena observar juntamente com outros sinais de alerta. No geral, o WHOIS ajuda a confirmar se o site pertence a quem diz pertencer e há quanto tempo ele está ativo.

5. Leia avaliações e notícias de usuários do site

Procure o feedback dos usuários sobre o site. Pesquise online o nome do site junto com termos como "avaliações”, "reclamações” ou "golpe”. Se o site for conhecido, pode haver postagens em fóruns e artigos de blog que falem sobre ele. Desconfie se encontrar menções a hackers, fraudes ou violações de dados. Uma série de postagens de "alerta de fraude” ou comentários negativos consistentes é um forte sinal de alerta.

Além disso, fique atento a quaisquer relatos de pedidos extraviados, downloads de malware ou roubo de dados pessoais. Empresas legítimas também podem ter avaliações negativas, mas um padrão de reclamações graves é um sinal de alerta.

Por outro lado, quaisquer avaliações positivas no próprio site podem ser falsas. Golpistas costumam fabricar seus próprios depoimentos. Uma dica confiável é ler avaliações tanto no site quanto fora dele, procurando especialmente por menções a fraudes ou roubo de identidade, e também checar as notícias sobre a empresa.

6. Verifique a política de privacidade e as páginas de informações legais

Sites legítimos, especialmente aqueles que lidam com dados pessoais ou pagamentos, geralmente têm políticas de privacidade claras, termos de serviço e outras páginas legais. Esses documentos explicam como seus dados são coletados, usados, armazenados e compartilhados. Em vários lugares, como na Europa, essas políticas são obrigatórias por lei devido ao RGPD. A falta de uma política de privacidade ou a presença de uma versão resumida pode indicar um problema.

Boas políticas usam linguagem clara e fornecem detalhes específicos sobre quais informações são coletadas e como são protegidas. Se um site não possui uma declaração de privacidade ou oferece um texto vago e pouco útil, ele pode não ser confiável.

7. Evite sites com excesso de pop-ups ou redirecionamentos

Fique atento a pop-ups agressivos ou persistentes. Se um site inunda sua tela com janelas que você não consegue fechar facilmente ou continua redirecionando você para páginas não relacionadas, isso geralmente é um sinal de comportamento malicioso. Sites legítimos raramente usam pop-ups em excesso. Tenha especial cuidado se um pop-up solicitar informações pessoais ou financeiras ou incentivá-lo a baixar software, alertando que seu dispositivo está em risco, pois essas são táticas comuns de scareware.

Além disso, evite pop-ups que anunciam produtos não relacionados ou ofertas inacreditáveis. Sites seguros permitem que você navegue com pouquíssimas interrupções. Portanto, se você vir anúncios em excesso ou avisos não solicitados, feche o site imediatamente.

8. Analise o design e a linguagem

Examine a aparência e o texto do site. Empresas profissionais geralmente têm sites bem elaborados e coerentes. Por outro lado, sites fraudulentos costumam apresentar erros reveladores: layout ruim, imagens de baixa resolução, links quebrados e muitos erros de digitação ou frases estranhas. Por exemplo, se você estiver em um site de compras e notar frases estranhas ou erros básicos, esse é um forte indício de que o site pode ser falso.

Esses sinais de alerta geralmente apontam para uma construção apressada ou descuidada, o que é comum em sites fraudulentos que visam parecer legítimos à primeira vista. Confie em seus olhos e instintos, mas tenha cuidado: com a IA, agora é mais fácil do que nunca para os golpistas criarem sites falsos convincentes.

9. Investigue as opções de pagamento e a segurança da finalização da compra

Sites confiáveis ​​usam métodos de pagamento seguros e reconhecidos. Isso é especialmente importante em sites de compras. Se uma loja parecer suspeita ou falsa, saia imediatamente. Verifique se a página de finalização de compra usa HTTPS e aceita opções conhecidas, como cartões de crédito, que geralmente fornecem proteção do comprador.

Evite sites que aceitam apenas pagamentos difíceis de rastrear, como transferências bancárias, criptomoedas ou cartões-presente, porque geralmente são irreversíveis. Especialistas financeiros recomendam o uso de cartões de crédito ou serviços de pagamento com proteção contra fraudes. Se a única opção de pagamento de um site for algo não rastreável, isso é um sinal de alerta claro.

Se você acessar um site suspeito, verifique-o nesta lista de 25 sites de compras falsos. Mesmo que ele não esteja listado, fique atento, porque as táticas de golpes mudam o tempo todo.

10. Verifique os detalhes da empresa e as informações de contato

Verifique se o site se identifica claramente. Empresas legítimas fornecem detalhes reais, como nome da empresa, endereço físico e número de telefone. Procure uma página "Sobre nós” ou informações de contato no rodapé. Informações de contato ausentes ou incompletas são um aviso.

O ideal é o site listar um endereço físico (não apenas uma caixa postal), um número de telefone ou chat ao vivo e um e-mail ou formulário de contato. Verifique esses dados de forma independente. Se o endereço ou número não corresponder ou levar a empresas não relacionadas, isso é suspeito.

11. Use as ferramentas de segurança integradas do seu navegador

Os navegadores modernos incluem proteções integradas, como a Navegação Segura do Google no Chrome, que rastreiam sites maliciosos. Ao tentar visitar um site sinalizado, o navegador exibe avisos como "Site enganoso à frente” ou "Sua conexão não é particular” e geralmente bloqueia o acesso.

Mantenha seu navegador atualizado para garantir que essas proteções funcionem com os dados mais recentes. Além disso, ative o bloqueador de pop-ups e desative os redirecionamentos indesejados nas configurações do seu navegador para mais segurança.

12. Desconfie de selos de "confiança” (ícones falsos)

Muitos sites exibem ícones como cadeados SSL, "Checkout Seguro” ou selos de segurança para parecerem confiáveis, mas esses ícones são fáceis de copiar ou falsificar. Não confie em um selo a menos que você possa verificá-lo. Um selo verdadeiro geralmente é clicável e leva ao site da organização certificadora. Se os selos não forem clicáveis, não levarem a lugar nenhum ou forem imagens de baixa qualidade, fique atento.

13. Instale ferramentas de proteção em tempo real na web

Ferramentas de proteção web como a Proteção Avançada da ExpressVPN podem bloquear sites maliciosos conhecidos para protegê-lo de spyware e domínios de phishing. A Proteção Avançada também impede que aplicativos e sites em seu dispositivo entrem em contato com terceiros conhecidos por rastreamento ou atividades prejudiciais.

Você também pode investir em um bom antivírus com proteção em tempo real para aumentar sua proteção contra downloads de malware. Para ficar seguro, mantenha seu antivírus atualizado e execute verificações regulares.

A proteção ativa pode impedir downloads automáticos ou ataques de phishing que enganam suas verificações iniciais. Em resumo, usar defesas em camadas reduz significativamente o risco de visitar sites prejudiciais.

Como agir se você achar que um site é inseguro

Prevenir é o melhor remédio. Se você ainda não se deparou com um site perigoso, vale a pena aprender hábitos de navegação segura (este guia oferece dicas práticas para ajudá-lo a se manter seguro). Mas se você já acessou um site suspeito, as etapas abaixo podem ajudá-lo a reagir e minimizar possíveis danos.

Passos para sair em segurança

Se você acessou um site suspeito, siga os passos abaixo para sair do site sem colocar seu sistema em risco:

1. Desconecte-se da internet: desconecte seu dispositivo da internet desligando o Wi-Fi ou desconectando o cabo Ethernet. Isso impede que o site carregue mais conteúdo prejudicial ou envie seus dados enquanto você o fecha com segurança.
   
2. Feche a aba imediatamente: não clique em botões ou pop-ups, mesmo que digam "Fechar” ou "Cancelar.” Eles podem ser armadilhas que resultam em downloads ou redirecionamentos perigosos.
   
3. Force o fechamento do navegador: se o site estiver bloqueando sua tela ou exibindo alertas constantes, force o fechamento do navegador para interrompê-lo. No Windows, pressione Ctrl + Shift + Esc para abrir o Task Manager (Gerenciador de Tarefas) e, em seguida, finalize a tarefa do navegador. No Mac, pressione Command + Option + Esc, selecione o navegador e clique em Force Quit (Forçar Encerrar). Isso encerrará imediatamente a sessão e interromperá a página maliciosa.
   
4. Evite usar a opção restaurar abas: ao reabrir o navegador, ele pode perguntar se você deseja restaurar sua última sessão. Escolha "X”, porque isso pode recarregar o site inseguro que você acabou de deixar e expô-lo aos mesmos riscos de novo.
   
5. Limpe o cache e cookies do navegador: esses arquivos podem conter scripts de rastreamento ou dados de sessão deixados pelo site. Removê-los ajuda a interromper conexões persistentes e melhora sua privacidade após visitar uma página insegura.
   

Depois de sair da página com sucesso, considere executar uma verificação de malware com seu antivírus. Mesmo uma breve exposição a uma página maliciosa pode desencadear downloads em segundo plano. Portanto, verificar seu sistema ajuda a detectar e remover possíveis ameaças com antecedência.

Como denunciar um site malicioso

Denunciar sites perigosos ajuda a proteger outras pessoas e apoia o esforço mais amplo para impedir golpes e malware. Você pode começar usando as ferramentas de denúncia integradas do seu navegador. A maioria dos principais navegadores inclui esse recurso. No Chrome, por exemplo, clique nos três pontos (⋮), vá para Help (Ajuda) e selecione Report an issue (Informar um problema).

Você também pode denunciar sites maliciosos ao seu provedor de antivírus, especialmente se seu software de segurança não tiver sinalizado a ameaça. Para obter instruções mais detalhadas, consulte este guia sobre como denunciar um site e ajudar a tornar a web mais segura para todos.

Protegendo seu dispositivo e dados após exposição

Se você suspeitar que visitou um site inseguro ou, pior, inseriu informações pessoais ou baixou um arquivo, aja rapidamente:

• Execute uma verificação completa de antivírus e antimalware: use um software de segurança confiável para verificar a presença de malware, spyware ou keyloggers.
• Altere suas senhas imediatamente: comece com todas as contas que você acessou enquanto o site estava aberto (e-mail, contas bancárias e quaisquer credenciais reutilizadas).
• Habilitar autenticação de dois fatores (2FA): use isso sempre que possível para evitar o acesso não autorizado a contas importantes.
• Monitore suas contas bancárias e cartões de crédito: verifique se há cobranças suspeitas, especialmente se você inseriu informações de pagamento.
• Verifique as extensões do seu navegador: alguns sites inseguros podem tentar enganá-lo para que você instale complementos maliciosos. Remova tudo o que for desconhecido.

Além disso, se você inseriu informações pessoais, considere ativar um alerta de fraude ou bloquear seu cartão de crédito em uma agência de crédito para evitar roubo de identidade. Mesmo que nada de ruim tenha acontecido imediatamente, é prudente tomar essas precauções, já que alguns malwares ou tentativas de phishing atrasam o ataque. Portanto, manter-se proativo ajuda a limitar o risco a longo prazo.