Um site falso pode parecer idêntico ao real, então o design pouco diz. Este artigo aborda as verificações que realmente funcionam: o endereço, a forma como você chegou e o que a página solicita.
Publicado 30 de setembro de 2026 · 3 min de leitura
Comece pelo endereço, não pela página. Sites semelhantes usam endereços que se assemelham ao real com pequenas alterações, esperando que você não perceba. Depois, pense em como você chegou lá: você abriu um ponto de entrada salvo ou seguiu um link que alguém lhe enviou? Por fim, veja o que a página solicita. Se ela pedir uma frase semente ou um código de login, pare, independentemente da aparência da página.
Geralmente é o endereço real com uma pequena alteração que é fácil de passar despercebida à primeira vista. Exemplos típicos são uma letra trocada ou duplicada, um caractere que se assemelha a outro, ou uma palavra extra ou hífen adicionado ao nome.
O hábito leva alguns segundos e detecta a imitação que um olhar rápido perde.
Um logotipo, cores e layout são fáceis de copiar, então uma página falsa pode parecer exatamente como a original. É por isso que a verificação deve se basear em algo que o copiador não pode falsificar tão facilmente: o endereço exato em que você está. Verificar o endereço caractere por caractere, em vez de confiar em um logotipo, é o que detecta a imitação. Se a página parece correta, mas o endereço está ligeiramente errado, trate-a como falsa.
Acessar um site a partir de um ponto de entrada oficial salvo é mais seguro do que a partir de um link em uma mensagem ou anúncio. Você salva o ponto de entrada uma vez, após verificá-lo cuidadosamente, e o reutiliza sempre. Um link em uma mensagem ou anúncio coloca a escolha do endereço nas mãos de outra pessoa, e é exatamente onde endereços semelhantes são usados. A tabela abaixo compara as formas usuais de chegar.
| Forma de acesso | Nível de risco | Por quê | O que fazer |
|---|---|---|---|
| Ponto de entrada oficial salvo | Mais baixo | Você verificou o endereço uma vez e o reutiliza | Salve-o após verificar o endereço cuidadosamente |
| Link em uma mensagem | Mais alto | O remetente escolhe o endereço, e pode ser um semelhante | Não o siga; abra seu ponto de entrada salvo em vez disso |
| Link em um anúncio | Mais alto | O endereço pode se assemelhar ao real com pequenas alterações | Pule o anúncio e use seu ponto de entrada salvo |
| Digitando o endereço de memória | Moderado | Um pequeno erro de digitação pode levá-lo a um endereço semelhante | Digite lentamente e leia o endereço caractere por caractere |
O sinal de alerta mais claro é uma solicitação de frase semente ou código de login. Uma página que pede um ou outro é suspeita, independentemente de quão polida pareça. Não os digite para "ver o que acontece": uma vez inseridos em uma página falsa, eles estarão nas mãos de outra pessoa. Feche a página, volte ao seu ponto de entrada salvo e verifique o endereço novamente lá.
O dinheiro se move de maneiras difíceis de desfazer, então a verificação é mais importante. As transferências de blockchain são irreversíveis: ninguém pode recuperar uma transferência enviada para o endereço errado. Com Nexus Pay, que abre dentro do Telegram via o bot @nexuspaymybot, o hábito prático é manter esse chat como seu ponto de entrada salvo e retornar a ele em vez de seguir links de mensagens. Se algo parecer errado com um cartão, ele pode ser congelado no aplicativo com um toque. Esta é uma informação geral, não um conselho de segurança pessoal.
No Telegram, em um minuto, sem papéis.
Abrir a Nexus Pay
Abrindo…