Início / Verificações / Checagem de origem
Checagem de canal oficial
Faça isto uma vez, com calma, num dia em que nada está urgente. Cada item traz o como fazer e o sinal de alerta que ele foi feito para pegar. No fim você tem um caminho de entrada verificado — que vale mais do que qualquer quantidade de vigilância depois.
Roda no seu navegador. Nada do que você marcar é enviado, guardado ou registrado — não existe servidor por trás desta página.
Por que estas sete, e do que cada uma protege
Que problema isto resolve
Quase todo roubo de conta que não envolve senha vazada começa com a vítima estando num lugar que parecia certo. Não é descuido — as cópias são exatas, frequentemente servindo as próprias imagens e o estilo do site verdadeiro. Julgar pela aparência é julgar pela única dimensão que quem ataca controla por inteiro.
As sete conferências olham para coisas que o atacante não controla: para onde o domínio realmente aponta, quem publicou o aplicativo, e se algum órgão já ouviu falar da empresa.
Como ler um domínio direito
Ache a primeira barra sozinha depois do protocolo e volte até o penúltimo ponto. O que estiver entre os dois é o domínio registrável — a parte que alguém precisou comprar. Tudo à esquerda disso é rótulo de subdomínio, e quem tem um domínio cria quantos rótulos quiser, inclusive com o nome de uma empresa que não é dele.
Então contas.exemplo.com pertence a exemplo.com, enquanto exemplo.com.entrar-seguro.net pertence a entrar-seguro.net e não tem relação nenhuma com o primeiro.
Por que o cadeado não está na lista
Porque não prova nada relevante. O cadeado indica que a conexão está criptografada, e certificado é gratuito e emitido em segundos para quem controlar um domínio. Site fraudulento com cadeado é site fraudulento com criptografia funcionando. Ele te contou sobre o transporte, não sobre quem está do outro lado.
A conferência do desenvolvedor, em detalhe
Aplicativo falso chega às lojas oficiais com regularidade e costuma ser removido — depois de uma janela em que gente instala. Ele copia nome, ícone e capturas de tela, porque as três coisas são triviais de copiar. O que é mais difícil é a conta de publicador, e por isso essa é a linha para ler.
A versão confiável: abra o site da própria plataforma pelo seu favorito verificado, ache ali os links de download, e siga por eles. Assim você nunca busca na loja.
Por que a consulta pública vale mais que as outras seis
As outras seis confirmam que você chegou ao site que pretendia. A consulta faz outra pergunta: se a empresa por trás dele pode fazer o que diz que faz. São coisas independentes, e uma plataforma pode ser inteiramente genuína e inteiramente irregular ao mesmo tempo.
Procure pelo CNPJ que está nos termos de uso, não pela marca — plataforma opera por empresa com nome diferente do site. E consulte também a lista de alertas, não só o cadastro de autorizados: é ali que aparecem os casos de oferta irregular.
Fazendo isso para um canal de suporte
Falso suporte merece atenção separada porque ataca gente que já está nervosa e procurando. A regra que fecha isso: suporte se acessa de dentro do aplicativo ou do site verificado, nunca por resultado de busca, nunca por perfil de rede social, e nunca por quem chamou você primeiro. Suporte legítimo não inicia conversa, e nunca precisa de senha, código, frase de recuperação ou acesso à sua tela.
Com que frequência repetir
Uma vez por plataforma, mais qualquer vez em que você estiver configurando um aparelho novo. O produto disto é o favorito e o caminho de suporte salvo; depois disso a conferência é substituída por um hábito, que é o objetivo. Vigilância cansa, hábito não.
Última conferência em 25 de agosto de 2026. Isto é uma ajuda para pensar, não um veredito, e nada do que aparece aqui é orientação jurídica ou de investimento. Correções: a redação.