Links curtos e redirecionamentos: confira o destino real

Nome do botão e destino não são a mesma informação

Um link pode usar um texto familiar e apontar para outro endereço. Encurtadores e páginas de campanha também podem encaminhar o visitante por etapas. Isso não prova fraude por si só, mas exige separar o nome apresentado do domínio que efetivamente abre.

O destino final pode ainda mudar conforme a campanha ou o contexto do acesso. Por isso, uma captura do anúncio não identifica necessariamente a página de cadastro. Registre cada etapa relevante sem publicar parâmetros que contenham dados pessoais ou identificadores particulares da sua sessão.

Verifique sem enviar dados como teste

Quando o navegador permitir visualizar o destino de um link, compare-o com a origem esperada. Se ele estiver oculto por um encurtador e você não confiar no contexto, não precisa abri-lo para demonstrar cautela. Procure o serviço pelo caminho institucional que você já verificou.

Um QR code também é um caminho de acesso, não uma prova de identidade. O cuidado com links recomendado pelo CERT.br se aplica à mensagem e ao destino. Uma imagem de QR code num anúncio não exige que você use a câmera para descobrir o que está sendo prometido.

Ao abrir uma página, confira novamente a barra

Antes de criar conta ou anexar documentos, leia o domínio atual. Compare com a empresa dos termos e com o registro apropriado. Se uma nova aba surgir, verifique o endereço dela também. A confiança atribuída a uma página anterior não se transfere automaticamente para a próxima.

Esse procedimento é especialmente útil em links de afiliado, que podem ser intermediários. Consulte os diferentes papéis de um site para não confundir encaminhamento publicitário com administração de conta. O portal afiliado não controla necessariamente o conteúdo do destino.

Registre o caminho quando houver uma divergência

Para pedir esclarecimento, informe de onde partiu, qual domínio abriu e em que etapa o endereço mudou. Uma descrição curta com esses três pontos é melhor do que “o link está estranho”. Guarde as capturas originais em local protegido se elas forem necessárias ao histórico.

Não aceite explicações vagas como substituto da relação documentada entre empresa e domínio. Volte ao checklist de identidade se houver inconsistência. Se aparecer pedido inesperado de credenciais, leia phishing e páginas clonadas antes de continuar.

Evite colar URLs particulares em verificadores públicos sem avaliar seu conteúdo. Um endereço pode conter identificadores de sessão ou recuperação. Para pedir esclarecimento inicial, informe o domínio e a etapa do acesso, preservando os parâmetros pessoais fora da publicação.