Segurança 95r: domínio, senha, sessão e App

Domínio e identidade

Leia o endereço da direita para a esquerda até identificar o domínio registrável; subdomínios e palavras no caminho não mudam o controlador. Compare marca e domínio com a lista atual da Secretaria de Prêmios e Apostas. Confira identidade empresarial, termos, privacidade e data. Cadeado HTTPS só confirma criptografia da conexão.

Na consulta de 23/08/2026, o nome e o endereço observados não apareceram nas listas federais administrativa ou judicial verificadas. Essa é uma observação datada, não uma conclusão eterna. Repita a consulta antes de enviar dados ou dinheiro e procure correspondência exata de marca, empresa e domínio.

Proteção da conta

Use senha única com quatro ou mais palavras aleatórias ou um gerenciador. Ative autenticação em duas etapas se disponível. Proteja primeiro o email vinculado, pois ele costuma permitir redefinição. Revise sessões e encerre dispositivos desconhecidos. Não entregue código SMS, frase de recuperação ou acesso remoto.

• Domínio e lista pública conferidos.
• Termos e privacidade legíveis.
• Senha exclusiva e autenticação adicional.
• Sessões e dispositivos revisados.
• Sistema e navegador atualizados.
• Nenhum arquivo desconhecido instalado.
• Recebedor conferido antes de Pix.
• Limites de jogo definidos.

Aplicativos e arquivos

Não instale pacote enviado por mensagem, anúncio ou página sem publicador verificável. Negue acessibilidade, administrador do aparelho, contatos e certificados sem necessidade. Uma PWA pode criar ícone sem pacote nativo; consulte o guia de App antes de conceder permissões.

Se um arquivo já foi instalado e o aparelho exibe pop-ups, consumo anormal de bateria ou aplicativos com permissão de acessibilidade, desligue a rede, remova permissões, desinstale o pacote e faça verificação de segurança. Mude senhas usando outro aparelho limpo.

Confira também certificados, VPNs e administradores de dispositivo que você não reconhece. Um aplicativo removido pode ter deixado permissões ou perfis ativos. Reinicie o aparelho e revise sessões da conta depois da limpeza.

Conta anormal

1. Pare de inserir novos dados naquele endereço.
2. Em aparelho limpo, altere a senha do email e depois da conta.
3. Encerre sessões, revogue dispositivos e autenticação desconhecidos.
4. Guarde endereços, horários, valores, comprovantes e mensagens sem divulgar senhas.
5. Contate o banco se houver Pix não reconhecido e use canais públicos de consumidor ou autoridade localizados por conta própria.
6. Considere bloqueios de jogo e autoexclusão; a ferramenta central da SPA cobre operadores federais autorizados.

Sinais de fraude e resposta proporcional

Desconfie de urgência para transferir mais dinheiro, cobrança fora da conta, promessa de liberação imediata, pedido de código SMS, perfil que solicita compartilhamento de tela ou arquivo enviado como “atualização”. Cada um desses sinais exige interrupção e verificação independente.

Se apenas uma senha foi reutilizada, troque-a também nos outros serviços. Se documento foi enviado, registre o ocorrido e acompanhe usos indevidos. Se houve Pix não reconhecido, contate o banco rapidamente. Se um aplicativo recebeu acessibilidade, remova a permissão antes de digitar novas credenciais.

Não confronte um possível fraudador com mais dados. Preserve mensagens, horário e identificação exibida. Relatos públicos devem ocultar CPF, telefone, email, saldo e comprovantes completos.

Uso em aparelho compartilhado

Não salve senha, não deixe sessão aberta e não permita que o navegador sincronize credenciais com conta de outra pessoa. Apague apenas os dados daquele domínio depois do uso e remova arquivos baixados.

Uma janela anônima reduz rastros locais, mas não valida domínio e não protege contra rede ou aparelho comprometidos. Adie login e pagamento se precisar usar Wi-Fi aberto, computador público ou aparelho com extensões desconhecidas.

Revisão periódica

Segurança não termina no primeiro acesso. Revise mensalmente dispositivos, sessões, permissões, email vinculado e limites. Remova aparelhos antigos e atualize o navegador. Se a marca ou o domínio mudar, repita a verificação pública antes de usar credenciais antigas.

Alertas de login devem ser guardados até você confirmar o aparelho. Não ignore mudança inesperada de telefone, email, autenticação ou recebedor de pagamento.

Limite e apoio

Se o risco não é apenas técnico, interrompa apostas e depósitos. Defina pausa e limite de dinheiro. A autoexclusão central se aplica aos operadores federais autorizados; UBS e CAPS são caminhos públicos de apoio no Brasil. Um bloqueio no banco ou aparelho pode complementar medidas da plataforma.

Não tente recuperar perdas com nova aposta e não use crédito destinado a despesas essenciais. Se outra pessoa de confiança puder ajudar, compartilhe apenas a necessidade de limite ou pausa, nunca senha ou código bancário. Em situação de impacto emocional, procure atendimento de saúde.