1. Compreender o pedido antes do link
  2. Leia o destino, não apenas o rótulo
  3. Tratar um código QR como um convite
  4. Retorno através de uma rota conhecida

Compreender o pedido antes do link

Pergunte o que você deve fazer: leia um programa, pague, assine ou autorize um dispositivo. O NCSC descreve pressão e representação como formas de provocar ação rápida. Uma mensagem polida ainda pode ser enganosa. Pause quando um remetente reivindica uma emergência incomum, especialmente se a ação proposta difere de seu relacionamento normal com eles.

Leia o destino, não apenas o rótulo

A etiqueta visível de uma ligação não é necessariamente o seu endereço. Quando a interface oferecer uma antevisão de destino, examine- a antes de continuar; uma ligação encurtada poderá ocultar o destino final. Uma marca na localização do endereço não é suficiente para identificar o operador do site. Um cadeado indica uma ligação encriptada, não a validação da organização. Não abra um destino suspeito apenas para o investigar.

Tratar um código QR como um convite

Um código QR facilita a abertura de um endereço, mas não valida o seu autor. O NCSC observa o seu uso em mensagens de phishing e recomenda o scanner incorporado do telefone em vez de baixar um aplicativo apenas para digitalização. Reveja o destino proposto onde o seu dispositivo o permite. Um pedido de pagamento ou login após uma varredura precisa do mesmo escrutínio que um entregue em uma mensagem.

Retorno através de uma rota conhecida

Quando não tiver certeza, abra o aplicativo habitual ou encontre o site oficial independentemente da mensagem. Entre em contato com a organização através de detalhes oficiais, como recomenda o NCSC. Não use o número fornecido na mensagem suspeita para validá-lo. Se você já tiver credenciais compartilhadas, siga a jornada de recuperação e segurança da conta; fechar a aba não retrata as informações enviadas.

Um caso fictício para aplicar o processo

Exemplo fictício: um membro recebe um código QR que alega que sua conta de associação será suspensa. Eles evitam o sinal proposto e abrem o serviço através da aplicação habitual. Eles procuram o alerta dentro da conta e o suporte de contato através dessa rota independente.

Modelo a adaptar

Copie este esboço em seu documento de trabalho sem senhas ou dados pessoais desnecessários.

 Mensagem recebida, sem detalhes sensíveis: Ação solicitada: Destino visível: Razão da preocupação: Rota oficial independente: Confirmação obtida: Informação já compartilhada, se houver: Próxima ação:

O seu cheque antes de utilizar

Verificações a concluir

0 / 4

Perguntas úteis

Um código QR é sempre perigoso?

Não. Examine o seu contexto eo pedido que segue. Ele não prova identidade ou garantir um destino confiável.

Uma ferramenta pode verificar um link privado?

Evite enviar links contendo acesso pessoal, fichas ou documentos privados para um serviço de terceiros. Encontre o serviço através de sua rota oficial.

Origem e âmbito de aplicação

Fontes consultadas em 10 de outubro de 2026 para os pontos especificados abaixo. O método, modelo e exemplo são propostas editoriais; não são testes de serviço.