Como saber se um site é falso
Atualizado: agosto de 2026 · Por César Cerrudo
Copiar um site é relativamente fácil. Um atacante pode reproduzir o logo, as fotos, a tipografia, as cores, os produtos e os textos.
Por isso você não deveria decidir se uma página é segura apenas pela aparência.
Olhe o endereço
Uma diferença mínima pode mudar completamente o destino:
Os atacantes exploram nossa tendência de ler rápido demais.
HTTPS não prova que uma empresa seja legítima
O cadeado do navegador significa que a comunicação com aquela página está criptografada. Não significa que a pessoa por trás da página seja honesta.
Um site falso também pode usar HTTPS.
Como você chegou lá?
Isso importa. Você digitou o endereço? Chegou pelo Google? Por um e-mail? Pelo WhatsApp? Por um anúncio?
Quando uma mensagem inesperada leva você direto a uma tela para digitar usuário e senha, aumente a cautela.
Desconfie de ofertas extraordinárias
Um produto que vale 1.000 e aparece por 99 deveria gerar perguntas. Os atacantes usam ganância e urgência porque ambas reduzem o pensamento crítico.
Se tiver dúvidas, saia
Você não precisa provar que uma página é falsa. Só precisa decidir se confia o suficiente para dar a ela sua senha, o número do seu cartão, seu documento ou suas informações bancárias.
Quando não tiver certeza, procure a página oficial de forma independente.
Não use o caminho que foi dado por quem potencialmente tenta enganar você.
Quer aprender a proteger todas as suas contas, sua família e seu negócio?
BAIXE GRÁTIS O GUIA DE SEGURANÇA DE UM HACKER →
César Cerrudo é hacker profissional e pesquisador em cibersegurança com mais de 25 anos de experiência. Ajudou a proteger tecnologias da Microsoft, Oracle, Twitter e IBM, e é autor do Guia de Segurança de um Hacker, um guia gratuito para que pessoas, famílias e organizações aprendam a se proteger no mundo digital.
BAIXAR O LIVRO GRÁTIS →