O que acontece quando o endereço parece legítimo

Você clica, confia, digita a senha e… nada. O site parece real, mas está pronto para sugar seus dados como um vampiro digital. Essa armadilha se chama domínio falsificado, e a maioria das vítimas nem percebe que caiu.

Como os golpistas criam a ilusão

Primeiro, eles compram um domínio que difere por um caractere: “bankofamerica.com” em vez de “bankofamerica.com”. Depois, replicam o layout, o logo, até a fonte. O resultado? Um espelho tão fiel que até o especialista mais atento vacila.

Phishing por e-mail

Um e-mail chega, parece de um banco, com um link encurtado. Ao passar o mouse, o URL revela “login-seguro.bancodigital.com”. Você pensa: “É oficial”. E o golpe já está armado.

Redes sociais e anúncios

Um post patrocinado mostra um “sorteio” de Bitcoin. O link leva a um site que replica a página de um exchange. Sem aviso, você insere a carteira, e o dinheiro evapora.

Ferramentas que não perdoam

Use o WHOIS para checar quem registrou o domínio. Verifique o certificado SSL: se o cadeado está verde, mas o nome não corresponde ao da empresa, desconfie.

Extensões suspeitas

Domínios .xyz, .top, .club são favoritos dos fraudadores. Eles custam centavos, mas carregam risco. Se a URL termina em “.tk”, corra.

Como evitar a armadilha

O caminho é simples: nunca insira credenciais em sites que não são HTTPS, sempre digite o endereço manualmente e habilite a autenticação de dois fatores. E, claro, mantenha o antivírus atualizado.

Por último, se ainda estiver na dúvida, dê uma olhada em domínios falsos e golpes para entender os sinais de alerta que nenhum especialista recomenda ignorar.