Como saber se um site é seguro
Para quem vai comprar ou digitar dados, um checklist de 2 minutos para evitar golpe. Para quem tem um site, o checklist técnico do que precisa estar certo. E um verificador gratuito que faz parte do trabalho por você.
Verifique um site agora
Grátis e sem cadastro: HTTPS, cabeçalhos, chaves expostas e nota de A a F.
Vai comprar ou digitar dados? Confira 5 coisas
Endereço certo
Confira letra por letra. Golpes usam endereços parecidos, com uma letra trocada ou um domínio diferente (.net no lugar de .com.br).
HTTPS
O endereço deve começar com https. Isso protege o que você digita no caminho, mas não prova que a empresa é honesta: site falso também pode ter HTTPS.
Empresa de verdade
CNPJ, endereço e telefone no rodapé, que você consegue conferir. Desconfie de site que só aceita Pix para pessoa física.
Preço bom demais
Desconto muito acima do mercado, com contagem regressiva e pressão para pagar já, é o padrão de loja falsa.
Reputação
Procure o nome da loja com "reclamação" ou "golpe" e veja há quanto tempo o domínio existe.
Tem um site? O checklist da empresa
- HTTPS em todas as páginas e redirecionamento de http para https.
- Cabeçalhos de segurança configurados (CSP, HSTS, X-Frame-Options).
- Nenhuma chave de API, token ou senha no código que o navegador baixa.
- Plataforma, tema e plugins atualizados.
- Painel de administração protegido, com MFA e fora de endereços óbvios.
- Login com limite de tentativas e recuperação de senha segura.
- Cada cliente vê só os próprios dados (o erro mais comum e mais caro).
- E-mail do domínio com SPF, DKIM e DMARC, para ninguém mandar e-mail falso em seu nome.
- Backup testado e alguém recebendo alerta se o site cair ou for alterado.
Os quatro primeiros itens o verificador confere de fora. Os outros dependem de um olhar por dentro: veja como funciona um teste de intrusão e os 10 riscos mais comuns.
Perguntas frequentes
Dúvidas comuns sobre segurança de sites.
Quer ter certeza de que o seu site é seguro?
Diagnóstico gratuito de 20 minutos e, se fizer sentido, um pentest com laudo e reteste.