Como reconhecer uma página de login suspeita
Observe o domínio inteiro e desconfie de palavras extras, erros de grafia e endereços encurtados enviados por desconhecidos. Um cadeado no navegador indica conexão criptografada, mas não certifica a identidade da empresa.
Não digite senhas em páginas de guias, comparadores ou resultados patrocinados sem conferir a origem. Este projeto é independente e não possui formulário de autenticação.
Senha exclusiva e códigos de confirmação
Uma senha reutilizada em vários serviços aumenta o risco de comprometimento. Prefira combinações longas e exclusivas e considere um gerenciador de senhas confiável.
Códigos enviados por e-mail, SMS ou aplicativo de autenticação não devem ser repassados a terceiros. Um atendente legítimo não precisa que você publique sua senha ou código em comentários.
Sinais de que alguém pode ter acessado a conta
Mudanças inesperadas de contato, alertas de login que você não reconhece ou sessões em dispositivos desconhecidos merecem atenção. Verifique primeiro se a notificação é autêntica, sem clicar automaticamente em seus links.
Em caso de suspeita, acesse o serviço por um caminho já verificado, altere a senha pelo fluxo legítimo e procure o atendimento para esclarecer movimentações não reconhecidas.
Redes públicas, aparelhos compartilhados e sessões
Em um dispositivo público, evite salvar credenciais e encerre a sessão ao terminar. Fechar apenas a aba pode não eliminar cookies ou sessões persistentes.
Se usar uma rede pública, redobre a verificação do endereço e evite instalar extensões ou programas sugeridos por pop-ups. O cuidado deve ser maior quando o aparelho não está sob seu controle.
O que fazer após clicar em um link suspeito
Se você apenas abriu a página e não informou dados, feche-a e verifique se algum download foi iniciado. Se digitou uma senha, considere trocá-la imediatamente pelo canal legítimo.
Se forneceu um código temporário ou documento, procure orientação no atendimento oficial e avalie medidas adicionais de proteção. Não pague supostas taxas para “desbloquear” sua conta.
Rotina simples de revisão da conta
Periodicamente, confira se o e-mail e o telefone de recuperação continuam sob seu controle. Revise as opções de sessão e os alertas de segurança quando essas funcionalidades estiverem disponíveis.
Não reutilize a mesma senha do e-mail principal. Quem controla o e-mail de recuperação pode tentar redefinir credenciais de outros serviços, por isso a proteção dessa caixa postal também é importante.
Em caso de perda de aparelho, comece pela segurança do dispositivo e dos canais de recuperação. Se houver indício de acesso não autorizado, comunique o fato ao serviço pelo atendimento legítimo.