Verificação do domínio
Digite o domínio com atenção e evite links de mensagens. Domínio parecido, caracteres extras e promessa de bônus urgente são sinais de risco.
HTTPS e seus limites
HTTPS protege parte da conexão, mas não prova licença, autorização brasileira ou segurança absoluta. Não use cadeado como único critério.
Senhas e códigos de acesso
Use senha exclusiva e não compartilhe código. Se recebeu pedido de código por chat, trate como tentativa de fraude.
APK e permissões
Sem origem confirmada, APK deve ser evitado. Permissões de contatos, SMS, arquivos ou sobreposição de tela exigem atenção.
Links enviados por mensagens
Não abra link encurtado para login, PIX ou bônus. Procure o endereço manualmente e compare com a página que você pretendia visitar.
PIX e destinatários desconhecidos
Antes de pagar, confira recebedor, valor e descrição no banco. PIX para pessoa física desconhecida é sinal de pausa.
Documentos pessoais
Documento só deve ser enviado dentro de ambiente verificado. Não envie imagem por grupos ou perfis externos.
O que fazer após suspeita de fraude
- Interrompa acesso.
- Troque senha em ambiente confiável.
- Revise banco e e-mail.
- Guarde evidências.
- Não faça novos pagamentos.