Como verificar uma ligação curta inesperada antes de confiar
Confirme o remetente por uma via independente, perceba os limites das pré-visualizações e decida o que fazer perante pedidos de dados ou avisos.
Uma ligação curta desconhecida não mostra para onde leva de facto. Por isso, a primeira pergunta não é «Como vejo para onde vai?», mas «Tenho um bom motivo para confiar neste pedido?». Muitas vezes pode fazer o que a mensagem pede a partir de um site ou de uma app que já conhece, sem abrir a ligação.
Este guia é para quem recebe ligações e usa o exemplo inventado de uma mensagem sobre a renovação da quota de um clube. Não lhe pode dizer se uma ligação concreta é segura, e nenhuma forma de verificar uma ligação está livre de riscos. O domínio de um encurtador conhecido, incluindo reunified.link, não diz quem enviou a mensagem nem se a página por trás é de confiança.
Verifique o pedido antes do endereço
Pergunte se esperava a mensagem e se a ação corresponde à sua relação com o remetente. Um aviso de um clube de que não é membro exige esclarecimento, não pagamento imediato. Pressão para agir antes do encerramento de uma conta é motivo para abrandar e confirmar.
Veja os dados reais do remetente, mas não tome um nome ou um logótipo conhecido como prova. Os conselhos da FTC sobre phishing explicam como os burlões se fazem passar por organizações conhecidas por e-mail e SMS, e recomendam contactar a organização com dados que encontre por si. O exemplo é só um exercício para decidir; não quer dizer que uma mensagem real seja burla.
Contacte o remetente por uma via independente
No caso do clube, abra o site a partir de um favorito ou endereço já conhecido e procure aí a renovação. Se precisar de ajuda, use um contacto obtido fora da mensagem inesperada. Pedir ao mesmo remetente por verificar que confirme a sua própria ligação é uma verificação fraca.
Numa mensagem de trabalho, siga o procedimento da sua organização para comunicar mensagens suspeitas. Num contacto pessoal, fale com a pessoa por um meio que já tenha usado. Explique o pedido que recebeu, mas não reencaminhe ligações privadas nem dados da conta para muita gente. Se puder fazer a tarefa na app oficial da organização, talvez nem precise de verificar a ligação curta.
Perceba o que uma pré-visualização prova
Um rótulo, uma imagem de pré-visualização ou um domínio curto mostram só parte do percurso. Cada app copia e pré-visualiza ligações à sua maneira, e algumas pré-visualizações abrem a ligação em segundo plano. Não parta do princípio de que um toque longo, um site que expande ligações ou uma análise automática nunca contactam o site.
Não cole ligações privadas ou associadas à sua conta em sites públicos que expandem ou analisam ligações. O que vê ao verificar uma ligação é só para onde ela levava naquele momento, para si. No Links, como em muitos encurtadores, o dono pode mudar o destino e enviar visitantes diferentes para páginas diferentes, por isso outra visita pode acabar noutro sítio. O Links não oferece uma classificação de segurança das ligações nem um endereço de pré-visualização para acrescentar a um código.
Confirme o destino antes de fornecer informação
Se verificou por si e mesmo assim quer avançar, veja o endereço final e o que a página pede antes de escrever o que quer que seja. A renovação de um clube não deveria pedir de repente a palavra-passe de outra conta sem relação. Se algo não bater certo com o que confirmou, pare e volte pelo site ou pela app que conhece.
Uma ligação segura, a do cadeado, só protege os dados a caminho do site; não torna o site honesto. As orientações da Google sobre ligações seguras aconselham verificar o nome do site mesmo em páginas seguras. Se o navegador avisar que um site é perigoso, não ignore o aviso para acabar uma tarefa de rotina; use o apoio oficial. As orientações do Chrome sobre avisos recomendam evitar sites assinalados e manter a proteção ativada.
Responda ao que realmente aconteceu
Registe o que aconteceu de facto. Nem todos os cliques têm o mesmo risco:
| Situação | Próximo passo útil |
|---|---|
| Não abriu a ligação | Verifique o pedido por si ou denuncie a mensagem na app ou no e-mail onde a recebeu |
| Abriu a página mas não escreveu nada | Feche-a e anote qualquer transferência ou pedido de permissão que tenha visto |
| Escreveu uma palavra-passe ou dados privados | Vá ao serviço verdadeiro por um caminho que conhece e siga os passos dele para proteger a conta |
| Transferiu um ficheiro ou instalou software | Siga os conselhos oficiais de segurança do fabricante do dispositivo ou o processo de apoio da sua organização |
Fechar a página não prova que o dispositivo está limpo. Se partilhou dados bancários ou de identidade, contacte já o banco ou o fornecedor em causa pelos canais oficiais. A resposta certa depende do que partilhou e do dispositivo que usou. A contagem de cliques de um encurtador não lhe pode dizer o que aconteceu depois do clique.
Guarde um relato útil sem espalhar a ligação
Guarde a mensagem original, a hora e tudo o que notou, e partilhe-os com um canal de denúncia de confiança. Diga o que escreveu ou transferiu, se for o caso. Não volte a publicar ligações suspeitas nem capturas com dados pessoais. Uma boa denúncia ajuda o serviço a investigar sem levar mais pessoas pelo mesmo caminho.
Se também envia ligações, o guia de e-mail e mensagens explica como rótulos claros e um contexto conhecido ajudam as pessoas a confiar nelas. O Links permite-lhe mudar para onde vão as suas ligações curtas, mas a confiança continua a depender de um remetente conhecido, de um destino adequado e de um pedido que corresponda ao que o leitor espera.