Links encurtados e QR codes: o que conferir antes de abrir

Antes de abrir um link encurtado ou um endereço obtido por QR code, confira a origem, o destino mostrado e o motivo do pedido. Se não conseguir confirmar esses pontos, use o aplicativo habitual ou o endereço oficial conhecido. Você não precisa abrir um link suspeito para descobrir se a mensagem merece atenção.

O formato, sozinho, não determina se algo é legítimo. Este guia trata da decisão de seguir ou não o caminho recebido, sem presumir que todo QR code seja golpe nem que uma prévia seja um certificado de segurança.

O que um link curto deixa de mostrar?

Um endereço encurtado pode esconder a localização completa da página para a qual você será levado. O INSS alerta para esse cuidado ao explicar golpes pela internet: o link pode ter uso legítimo, mas também levar a um destino malicioso.

Conhecer o serviço de encurtamento não esclarece quem criou aquele link nem por que ele foi enviado. Se o texto anuncia uma pendência na sua conta, a pergunta útil não é “esse encurtador é famoso?”, mas “consigo conferir a pendência no serviço que já utilizo?”.

Olhe o endereço antes de continuar

Quando o leitor de QR code mostrar uma prévia, examine o endereço antes de abri-lo. A FTC, agência de proteção do consumidor dos Estados Unidos, recomenda procurar erros e letras trocadas na URL. A disponibilidade dessa prévia varia conforme o leitor.

Um nome de marca no texto da mensagem ou no desenho ao redor do código não resolve a dúvida sobre o destino. Se o endereço estiver incompleto, pouco claro ou diferente do esperado, pare. Não adivinhe o restante nem toque apenas para “ver o que acontece”.

Também não confunda conexão protegida com confirmação da identidade de quem enviou o link. A ajuda do Chrome explica que os símbolos de segurança descrevem a conexão e orienta conferir o nome do site mesmo quando ela é segura. Respeite os avisos de perigo do navegador.

QR code impresso também precisa de contexto

Em uma placa, mesa ou cartaz, observe se há sinais de alteração ou adesivo por cima de outro código. O CERT.br recomenda esse exame e, na dúvida, avisar o responsável pelo local. A ausência de um adesivo aparente não é uma garantia; ela apenas elimina um dos sinais que você procurou.

Se a finalidade anunciada era consultar uma informação, mas a próxima tela exige senha, código ou instalação inesperada, interrompa. Antes de fazer qualquer coisa, esclareça por um canal conhecido por que aquela ação seria necessária.

Confirme a solicitação sem depender do próprio link

O CERT.br recomenda acessar sites e aplicativos oficiais e desconfiar até de mensagens de conhecidos, cujas contas podem estar comprometidas. Na prática, abra o serviço por conta própria e procure ali a informação mencionada. Para uma mensagem pessoal inesperada, confirme com a pessoa por outro meio já conhecido.

Quando alguém se apresenta como atendente e insiste no link enviado, consulte o roteiro sobre como conferir uma mensagem de suposto suporte. O pedido de pressa não torna o caminho mais confiável.

Já abri: o que preciso distinguir?

Receber um link, abrir uma página e informar uma senha são situações diferentes. Interrompa a interação suspeita e identifique o que fez, sem concluir automaticamente que tudo está comprometido ou que nada aconteceu.

Se digitou credenciais, a FTC orienta alterá-las, inclusive onde a senha se repete. Faça isso pelo serviço legítimo, não pela página suspeita. Se forneceu um código de autenticação, veja os cuidados com códigos de verificação e proteção da conta e procure a ajuda oficial do provedor. Caso tenha instalado algo, busque avaliação técnica de confiança; fechar a aba não demonstra que o aparelho está seguro.

Fontes consultadas em 02/11/2026. Capa conceitual gerada por inteligência artificial, com mosaico abstrato sem QR code funcional ou dados reais. Orientações educativas gerais; não substituem a avaliação de um dispositivo comprometido.