---
title: "Links de phishing: como ler um endereço e achar o falso"
url: https://tapsafely.com/pt/scams/phishing-links
source: TapSafely
description: "Aprenda o que evita a maioria dos golpes: descobrir quem é o dono de um link. Com exemplos de endereços parecidos e páginas de login falsas."
---

[Início](https://tapsafely.com/pt/)/ Links de phishing e páginas de login falsas

# Links de phishing e páginas de login falsas

A maioria dos golpes online termina no mesmo lugar: uma página que parece verdadeira e pede para você fazer login ou pagar. Aprender a ler um endereço de site leva dois minutos e protege você de quase todos eles.

Pela equipe editorial do TapSafely · Atualizado 2026-09-16 · [Ler em inglês](https://tapsafely.com/scams/phishing-links)

## Em resumo

Aprenda o que evita a maioria dos golpes: descobrir quem é o dono de um link. Com exemplos de endereços parecidos e páginas de login falsas.

**Principais sinais de alerta:** A marca aparece, mas não como o domínio verdadeiro; Grafia parecida; Palavras extras.

**O que fazer primeiro:** Não faça login a partir de links recebidos em mensagens. Use o aplicativo ou digite o endereço você mesmo.

Exemplo · E-mail · Ilustrativo, links desativados

Segurança da Conta <seguranca@mercadolivre-suporte[.]com>

Detectamos um acesso incomum na sua conta. Sua conta foi limitada. Confirme seus dados em até 24 horas para recuperar o acesso completo: mercadolivre.com.br.verifica-conta[.]info/login

## Como o golpe funciona

Páginas de phishing copiam logotipos e layouts com perfeição. A única parte que o golpista não consegue falsificar é o **domínio verdadeiro**: o nome que vem logo antes da primeira “/” simples, junto com a terminação (.com, .com.br, .pt e assim por diante).

## Sinais de alerta

- **A marca aparece, mas não como o domínio verdadeiro.** **mercadolivre.com.br.verifica-conta.info** pertence a **verifica-conta.info**. Leia da direita para a esquerda.
- **Grafia parecida.** **paypa1**, **arnazon**, **micros0ft**, ou caracteres especiais que parecem letras normais.
- **Palavras extras.** **login-seguro-**, **-verifica**, **-suporte**, **-reembolso**.
- **Links encurtados.** O bit.ly e serviços parecidos escondem o destino. Nosso verificador segue o link por você.
- **Domínios recém-criados.** Sites com poucos dias de vida que pedem login são quase sempre phishing.

## O que fazer se você receber

1. Não faça login a partir de links recebidos em mensagens. Use o aplicativo ou digite o endereço você mesmo.
2. Cole os links suspeitos no TapSafely. Mostramos o verdadeiro dono, a idade do site e para onde o link realmente leva.
3. Use um gerenciador de senhas: ele não preenche sua senha automaticamente em um domínio falso, o que já é um ótimo aviso.

## Leia o link da direita para a esquerda

| Link | Dono verdadeiro | Resultado |
| --- | --- | --- |
| `https://www.amazon.com.br/pedidos` | amazon.com.br | Domínio verdadeiro |
| `https://amazon.com.br.central-reembolso[.]top` | central-reembolso.top | Falso |
| `https://login.microsoftonline.com` | microsoftonline.com | Domínio verdadeiro |
| `https://micros0ft-login[.]com` | micros0ft-login.com | Falso (zero no lugar do o) |

## Se você já pagou ou passou seus dados

### Aja rápido. Isso faz diferença.

1. Troque a senha no site verdadeiro e em qualquer outro lugar onde você usava a mesma senha.
2. Ative a verificação em duas etapas e confira nas configurações da conta se há novas regras de encaminhamento ou dispositivos.
3. Se você digitou dados do cartão, ligue para o seu banco.

[Mais ajuda: o que fazer depois de um golpe e onde denunciar no seu país (em inglês)](https://tapsafely.com/been-scammed)

## Perguntas frequentes

Um link é seguro se começa com https?

Não. O https só significa que a conexão é criptografada, não que o site seja honesto.

## Fontes oficiais e leitura complementar

Conferimos nossos guias com as orientações de órgãos públicos e entidades de defesa do consumidor.

- [How To Recognize and Avoid Phishing Scams](https://consumer.ftc.gov/articles/how-recognize-and-avoid-phishing-scams) (US Federal Trade Commission)
- [Phishing scams: how to spot and report them](https://www.ncsc.gov.uk/collection/phishing-scams) (UK National Cyber Security Centre)
- [Phishing scams](https://www.scamwatch.gov.au/types-of-scams/phishing-scams) (Scamwatch, Australian Competition and Consumer Commission)

### Recebeu uma mensagem assim?

Cole a mensagem ou o link aqui…

Verificar de graça

### Ainda tem dúvidas?

Conte o que aconteceu e nosso assistente de IA vai ajudar, em qualquer idioma.

Perguntar ao TapSafely

### Viu este golpe?

Sua denúncia ajuda a alertar as pessoas da sua região.

[Denunciar](https://tapsafely.com/report)

## Guias relacionados

[Guias de golpes

### Mensagens falsas de entrega e golpe da taxa de importação

SMS diz que sua encomenda está retida até você pagar uma taxa? Veja como funciona o golpe da entrega falsa e o que fazer…

Ler o guia](https://tapsafely.com/pt/scams/fake-delivery-texts)[Guias de golpes

### O golpe do “Oi, mãe, este é meu número novo”

Um número desconhecido diz ser seu filho com celular novo e logo pede dinheiro. Veja como funciona o golpe do número nov…

Ler o guia](https://tapsafely.com/pt/scams/hi-mum-new-number-scam)[Guias de golpes

### Falsa central do banco e o golpe da “conta segura”

Alguém liga dizendo ser da central de segurança do seu banco e que seu dinheiro corre risco. Saiba por que nenhum banco …

Ler o guia](https://tapsafely.com/pt/scams/bank-safe-account-scam)
