O nome verdadeiro fica
logo antes da primeira barra.

Onde olhar, em três passos

1. Encontre o começo do endereço e vá até a primeira barra. Tudo o que vem depois dela não importa para descobrir de quem é o site.
2. Nesse trecho, leia da direita para a esquerda. O nome do dono é a palavra que vem imediatamente antes de .com.br, .com ou .br.
3. Compare esse nome com o da empresa. Se não for exatamente igual, não é a empresa.

Exemplo com nomes inventados. Em loja-exemplo.com.br/promocao, o dono é loja-exemplo. Em loja-exemplo.entrega-agora.info/promocao, o dono é entrega-agora — a loja virou só um enfeite escrito na frente.

Os disfarces mais usados

• Nome da empresa como enfeite. A marca aparece no começo do endereço, mas o dono é outro nome depois do primeiro ponto.
• Letra trocada. Um zero no lugar da letra o, um rn que de longe parece um m, uma letra a mais. Leia devagar, letra por letra.
• Terminação estranha. Empresa brasileira grande dificilmente atende em endereço terminado em coisas incomuns. Na dúvida, procure o site pelo buscador em vez de usar o link recebido.
• Encurtador. Endereços curtos escondem o destino. Só siga um se você conhece quem mandou e sabe por que mandou.
• Texto que não é o endereço. Uma mensagem pode escrever um endereço bonito e apontar para outro lugar. Segure o dedo sobre o link para ver o destino real antes de abrir.
• Arquivo em vez de página. Se o endereço termina em .apk, .exe, .zip ou o telefone pergunta se você quer instalar, pare. Aplicativo de banco e de loja se instala pela loja de aplicativos do seu celular.

O contexto vale tanto quanto o endereço

Antes de examinar as letras, faça três perguntas rápidas. Elas resolvem a maioria dos casos:

1. Eu estava esperando isso? Prêmio, reembolso, encomenda que você não comprou e imposto atrasado costumam ser iscas.
2. Estão com pressa? “Só até hoje”, “sua conta será bloqueada”, “últimas horas”. A pressa existe para você não conferir.
3. Pedem dado que ninguém deveria pedir? Senha, código de seis dígitos, foto do documento com o cartão na mão.

Mesmo que o endereço pareça correto, essas três perguntas continuam valendo — o endereço é só uma das camadas.

O jeito que não erra

Esse hábito resolve o problema sem exigir que você acerte a análise do endereço. Quando você não usa o link, o disfarce deixa de importar.

Dúvidas frequentes

O site tem cadeado e começa com https. Posso confiar?

Não por causa disso. O cadeado protege o caminho da informação, não diz quem está do outro lado. Páginas de golpe também têm cadeado.

A pré-visualização do link mostrou o logo certo da empresa.

A imagem e o texto da pré-visualização são escolhidos por quem criou a página. Eles imitam a marca com facilidade e não provam nada.

Como vejo o endereço real no celular antes de abrir?

Segure o dedo sobre o link, sem soltar: aparece o endereço completo em uma caixa. No computador, passe o mouse por cima e olhe o canto inferior da tela.

E se o link chegou de um contato meu?

A conta dele pode ter sido tomada, ou ele pode estar repassando sem saber. Confirme por ligação antes de abrir qualquer coisa que peça dados.