Você recebe uma mensagem com um endereço curto e estranho, algo como letras e números sem sentido, e fica na dúvida: abre ou não abre? Esses endereços curtos são úteis, mas também são uma das ferramentas favoritas de golpistas, porque escondem o destino real. Saber conferir o link antes de clicar resolve a maior parte do problema.
O que é um link encurtado
Um link encurtado é uma versão reduzida de um endereço longo. Quando você clica, o serviço encurtador redireciona seu navegador para a página original. Você vê esse tipo de link em perfis de redes sociais, anúncios, e-mails de marketing e mensagens de aplicativos, porque ele ocupa pouco espaço e permite medir quantas pessoas clicaram.
O endereço curto é só uma porta. O que importa é a página que está atrás dela, e é justamente isso que você não consegue ler.
Por que ele pode ser perigoso
O encurtador tira a pista mais importante para identificar uma fraude: o endereço do site. Em um link comum, dá para ver se o endereço pertence ao banco ou à loja. Em um link encurtado, não.
Por isso golpistas usam links curtos em:
- SMS e WhatsApp que imitam banco, transportadora, operadora ou órgãos públicos.
- Falsas promoções divulgadas em redes sociais.
- Mensagens de contas invadidas, que mandam o mesmo link para todos os contatos.
- Comentários e respostas em perfis de pessoas conhecidas.
Vale repetir: o link curto não é a fraude, é apenas o disfarce. A maioria dos links curtos que circulam é legítima. O cuidado é com os que chegam sem você esperar.
Como ver para onde o link leva
Existem formas simples de espiar o destino antes de abrir:
- No computador, passe o mouse sobre o link sem clicar. O endereço aparece no canto inferior do navegador. Para links encurtados, esse endereço ainda será o curto.
- No celular, mantenha o dedo pressionado sobre o link. Em muitos aparelhos aparece uma prévia ou um menu com o endereço. O comportamento varia conforme o sistema e o aplicativo.
- Use a prévia do encurtador, quando o serviço oferece uma página que mostra o destino antes de redirecionar. Procure na ajuda do serviço como acessar essa prévia, porque o jeito muda de um para outro.
- Use um expansor de links, site que mostra o endereço final sem abrir a página. Prefira ferramentas conhecidas e não cole nelas links que contenham dados pessoais.
- Passe por um verificador de links, como o VirusTotal, que consulta vários mecanismos de segurança. Ele ajuda, mas não encontra tudo.
- Confira o endereço final e aplique as regras de phishing: o que é e como identificar, em especial a de ler o domínio de trás para a frente.
O que pode acontecer ao abrir um link falso
O destino de um link malicioso costuma ser de um destes tipos:
- Página falsa de login, que imita banco, e-mail ou rede social para roubar sua senha.
- Página de pagamento falsa, que pede dados de cartão ou um Pix para “liberar” algo.
- Download automático de um arquivo ou aplicativo malicioso.
- Redirecionamentos em cadeia, que passam por vários endereços antes de chegar à página final, justamente para dificultar a identificação.
- Pedido de permissão para enviar notificações ou instalar extensões, que depois enchem o aparelho de avisos falsos.
Em qualquer um dos casos, o prejuízo só acontece se você digitar dados, aceitar um pedido ou instalar algo. Por isso, o cuidado mais importante é parar assim que a página pedir algo que não faz sentido para o contexto.
Quando é melhor nem tentar conferir
Algumas situações justificam recusar o link de imediato:
- Mensagem inesperada de banco, órgão público, loja ou transportadora que você não reconhece.
- Urgência ou ameaça: bloqueio, multa, prazo curto, prêmio com validade.
- Link enviado por alguém que nunca falou com você, ou por um contato falando de um jeito diferente do habitual.
- Pedido de login, senha, código ou dados de cartão logo depois de abrir.
- Promessa boa demais: dinheiro fácil, sorteio, produto muito barato.
Nesses casos, a solução é abrir o aplicativo oficial ou digitar o endereço do site por conta própria, como explicado em SMS falso do banco.
Alternativas mais seguras ao clique
- Digite o endereço do site oficial diretamente no navegador.
- Abra o aplicativo da empresa, onde as notificações verdadeiras aparecem.
- Peça o link completo à pessoa que enviou, se ela for conhecida, e confirme por ligação que foi ela mesma.
- Procure o assunto na busca com cuidado, e não confie nos primeiros anúncios patrocinados sem conferir o endereço.
- Verifique as informações do site, seguindo as dicas de como saber se um site é confiável.
Já cliquei em um link encurtado
Não entre em pânico. Veja onde você parou:
- Abriu e fechou sem fazer nada: em geral não há dano. Não volte a acessar.
- Digitou senha ou dados: troque as senhas imediatamente e ative a verificação em duas etapas. Se foram dados de cartão, avise o banco.
- Baixou ou instalou algo: desinstale, reinicie o aparelho e faça uma verificação com o antivírus ou com os recursos de segurança do sistema.
- O link veio de um contato: avise a pessoa de que a conta dela pode ter sido invadida.
Se você usa encurtadores no seu trabalho
Quem divulga links para clientes deve se preocupar com a confiança do público:
- Prefira domínio próprio no encurtador, para que o link mostre o nome da sua marca.
- Evite links encurtados em SMS, que muitos filtros bloqueiam e muita gente já aprendeu a ignorar.
- Diga o que o link faz, por exemplo “veja seu pedido” ou “agende seu horário”, sem urgência exagerada.
- Avise os clientes de que você nunca pede senha ou código por mensagem.
Como regra, o link encurtado pede o mesmo cuidado que qualquer link desconhecido: de onde veio, o que promete e para onde vai. Se alguma das três respostas for duvidosa, não clique.