Verificar link suspeito

Encontre o domínio principal

O domínio principal é a parte imediatamente antes da terminação final (.pt, .com, .net) e depois do último ponto anterior. Em https://cliente.cgd.pt/login, o domínio é cgd.pt. Em https://cgd.pt.verificar-conta.com/login, o domínio é verificar-conta.com, e cgd.pt é apenas um subdomínio decorativo.

Palavras oficiais colocadas antes ou depois do domínio não tornam o link legítimo. ctt-rastreio.com, ctt.entregas-pt.net e rastreio-ctt.info são todos falsos. O único domínio dos CTT é ctt.pt.

Desconfie de links encurtados e de QR codes

Encurtadores como bit.ly, tinyurl, cutt.ly ou t.co escondem o destino real. Empresas sérias raramente os usam em mensagens sobre dinheiro, contas, entregas ou impostos. Um QR code é a mesma coisa em formato de imagem: não sabe para onde vai até o abrir.

Se precisar mesmo de saber o destino de um link encurtado, não o abra no telemóvel. Use um serviço de expansão de links ou o verificador do É Legítimo, que mostra o domínio final sem visitar a página.

Sinais de uma página imitada

Se já abriu o link, ainda vai a tempo. Antes de escrever qualquer coisa, olhe para a página.

• •O endereço na barra do navegador não é o domínio oficial.
• •A página pede logo dados sensíveis (cartão, códigos, palavra-passe) sem contexto.
• •Não há menus que funcionem; só o formulário está ativo.
• •Erros de português, imagens de baixa qualidade, rodapé com anos antigos.
• •Pedido de um pagamento pequeno para 'desbloquear' algo.

A forma segura de chegar a qualquer site

Para assuntos sensíveis, ignore o link e escreva o endereço oficial no navegador ou use a app oficial. Se não sabe o endereço, procure o nome da entidade num motor de busca e confirme que o resultado é o site principal e não um anúncio. Guarde os sites que usa com frequência nos favoritos para não depender de links recebidos.