Este site é fiável? Verifica uma loja online
Encontraste uma loja com preços incríveis ou recebeste uma ligação por SMS? Cola-a aqui antes de comprares ou de escreveres os teus dados. Verificamos a ligação com as regras do teu país, quando foi registado o seu domínio, se é um site conhecido e se aparece em campanhas de burla. Nunca abrimos o site.
Como se usa
- Copia a ligação da loja ou da mensagem e cola-a, ou escreve o nome do site (por exemplo, example.com).
- Carrega em «Verificar o site». Verificamos a ligação com as regras do teu país, perguntamos ao registo do domínio quando foi criado e vemos se é um site conhecido e se aparece em campanhas de SMS de burla.
- Lê o resultado e o que verificámos. Se houver sinais de alerta, não compres nem introduzas os teus dados; se não houver, segue os conselhos antes de pagares.
O que significa cada resultado
- Aparece em campanhas de burla
- SMS de burla enviados a muitas pessoas levam a este site, e não é um site conhecido. Não compres nada, não introduzas os teus dados e não toques em ligações que levem até ele. Se já pagaste ou partilhaste os teus dados, liga para o teu banco o mais depressa possível.
- Tem sinais de alerta
- Encontrámos pelo menos um sinal típico de burla: algo estranho na ligação (imita uma marca, usa um encurtador ou esconde o site real), um domínio com menos de um mês ou suspenso, ou SMS de burla que levam até ele. Não compres nem introduzas os teus dados sem o confirmares por outra via.
- Tem cuidado
- Não vimos sinais claros de burla, mas o site é recente, ou não sabemos a sua idade e não é um site conhecido. Pode ser legítimo: confirma quem está por trás antes de pagares.
- Não encontrámos sinais de alerta
- Nenhuma das verificações deu sinal de burla. Isso não garante que o site seja seguro: uma burla nova pode ainda não ter historial, e um site conhecido pode ser pirateado. Segue os conselhos abaixo antes de pagares.
O que significa cada sinal
- Utiliza um encurtador de links que esconde o site real.
- O link imita o nome de uma empresa, mas não é o seu domínio oficial.
- O link utiliza uma extensão frequente em fraudes (.xyz, .top, .info…).
- Linguagem urgente ou pedido de dados de acesso.
- Menciona uma empresa conhecida juntamente com um pedido urgente.
- Pretexto relacionado com uma entrega ou encomenda bloqueada, associado a uma ação urgente.
- Menciona uma empresa, mas o link não leva ao site oficial dela.
- Contém frases que a NoCall assinalou em campanhas de fraude conhecidas.
- A ligação começa por http://, e não por https://, por isso o que escreves não vai cifrado. As lojas e os bancos verdadeiros usam https.
- A ligação tem texto antes de um @ que esconde para onde vai realmente: o site que abre é o domínio indicado acima, não o nome que está antes do @.
- O domínio tem acentos ou letras de outros alfabetos: confirma que não imita um site conhecido, porque algumas letras parecem iguais.
- A ligação vai para um endereço IP numérico em vez do nome de um site, algo que as lojas e os bancos verdadeiros não fazem.
- A ligação indica uma porta invulgar (um número depois do domínio), que os sites normais quase nunca usam.
- Registado há menos de 30 dias. A maioria dos sites de burla tem dias ou semanas.
- Registado há 30 a 179 dias.
- O registo expira dentro de 30 dias ou já expirou. É só informativo: muitos sites renovam à última hora.
- O registo ou o registrar suspendeu o domínio (client hold ou server hold): não funciona na internet, o que costuma acontecer depois de uma denúncia de abuso.
- O domínio está a ser eliminado (pending delete ou redemption period).
- O registo não tem dados deste domínio nem do domínio a que pertence: não está registado, ou o registo não o publica.
- O registo desta extensão não publica os seus dados por RDAP, o serviço público de consulta de domínios, por isso não sabemos a sua idade. Não é um sinal de alerta.
- Há campanhas públicas de SMS de burla com ligações para este domínio ou para o domínio a que pertence.
- Nem o domínio nem o domínio a que pertence estão no Majestic Million. É o normal na maioria dos sites legítimos; importa quando não sabemos a sua idade ou se o site disser que é uma grande marca.
Ferramentas relacionadas
Que sites abrange
Funciona com sites de qualquer país. As regras de ligações são as da tua edição da NoCall, com as mesmas marcas, domínios oficiais e encurtadores de ligações que «Verificar uma ligação». A idade vem do registo oficial de cada domínio (alguns, como os de .es, .de ou .it, não a publicam), a popularidade do Majestic Million e as campanhas dos SMS de burla vistos por vários utilizadores da NoCall.
A ligação é enviada para o servidor da NoCall para ser verificada com as regras do teu país, e nunca a abrimos; se colares um endereço de email, só é enviado o seu domínio. O registo do domínio só recebe o nome do domínio. Não guardamos a ligação: só registamos que foi feita uma verificação e o veredicto.
Perguntas frequentes
Diz-me se um site é seguro?
Não, e nenhuma ferramenta o pode prometer. Diz-te se encontrámos sinais de burla: que imita uma marca, que é muito recente ou que aparece em campanhas de SMS de burla. Se não houver nenhum, continua a ser boa ideia confirmar quem está por trás antes de pagares.
O que verificam exatamente?
Quatro coisas: a ligação, com as regras do teu país (se imita uma marca, se usa um encurtador ou se esconde o site real); quando foi registado o domínio, segundo o seu registo oficial; se está no Majestic Million, a lista do milhão de domínios com mais ligações; e se aparece em campanhas de SMS de burla.
Porque é que um site conhecido pode receber um sinal de alerta?
Porque os burlões usam serviços conhecidos: encurtadores de ligações, serviços para criar sites e lojas e alojamento gratuito. Se as mensagens deles levam a um destes serviços, o sinal de alerta refere-se a essa ligação em concreto, não ao serviço inteiro.
E se o registo não responder?
Fazemos a verificação com o que sabemos e indicamo-lo em «O que verificámos». Algumas extensões, como .es, .de ou .it, nunca publicam datas de registo: não é um mau sinal, e as outras verificações continuam a contar.
O que faço se já comprei alguma coisa ou partilhei os meus dados?
Liga para o teu banco o mais depressa possível para bloquear o cartão ou tentar travar o pagamento, muda as palavras-passe que escreveste e guarda capturas de ecrã do site e das mensagens. Depois, denuncia o caso à polícia ou ao organismo do teu país que trata das fraudes na internet.
A ligação que verifico fica guardada?
Não. É usada uma vez para a verificação e não é guardada. Só registamos que foi feita uma verificação e o veredicto, sem a ligação. Se a ligação tiver dados teus (um código ou o teu email), podes apagar tudo o que vem depois do domínio antes de a colares.