Site .com fingindo .jus.br: digitar a URL do tribunal

Credenciais (gov.br, e-mail, “senha do portal”), dados de cartão, instalação de extensão maligna, selfies com documento, ou a narrativa de que “aqui está o seu processo — pague taxa para liberar andamento”. Às vezes a página só captura CPF e telefone para uma segunda onda no WhatsApp com áudio de “oficial”.

Visual perfeito não autentica instituição. Domínio, origem do clique e pedido feito na página autenticam mais.

1. Olhe o domínio raiz com calma — não só o título da aba nem o logo.
2. Desconfie de `.com` / `.net` / TLDs exóticas se a promessa é tribunal brasileiro.
3. Desconfie de subdomínios longos do tipo `tj-sp.oficial.seguro-login.com`.
4. Não entre pelo link do SMS, Zap, e-mail frio ou QR; digite o endereço do serviço que você já conhece.
5. Para validar processo, use consultar processo ou a página de consultas digitados; inventário CPF/CNPJ quando não houver número.

Troca de letras (`rn` por `m`), hífen extra, “justica” sem acento em domínio enganoso, caracteres que parecem latinos. Amplie o zoom no celular. Crie favoritos em momento calmo — não digite de memória sob ameaça de prisão.

Certificado HTTPS (o cadeado) só prova criptografia do canal com aquele servidor. Não prova legitimidade institucional. Clone moderno também usa HTTPS e design limpo.

• Pare imediatamente novos dados.
• Feche a aba.
• Se digitou senha, troque-a no site verdadeiro digitado por você, em dispositivo limpo.
• Revise 2FA, sessões e dispositivos conectados.
• Consulte o CNJ alegado por caminho seguro.
• Avise o banco se houve dado de cartão ou boleto gerado.
• Registre evidência: print do domínio mentiroso, URL completa, horário.
• Empresa: abra ticket de segurança — não “deixe quieto para não assustar o chefe”.

Financeiro e RH ganham lista curta de domínios legítimos e favoritos gerenciados pelo time de TI. Bloquear categorias ajuda; treinar o olhar à barra de endereço ajuda contra páginas novas que ainda não estão em blocklist. Qualquer “portal PJe” ou “central de intimação” chegando por e-mail frio passa por ticket + consulta de CNPJ antes de login.

QR em papel timbrado falso e anúncios de busca frequentemente abrem exatamente esse tipo de `.com`. Mesma regra: não siga o QR nem o anúncio; digite o CNJ no portal conhecido. Google Ads não é cartório.

Abra o bloco de notas e escreva três domínios que você realmente usa para consulta e para banco. Crie favoritos. Na próxima mensagem com link “do tribunal”, force-se a usar só o favorito. Treino na calma reduz erro no ataque. Em empresa, o mesmo exercício cabe no onboarding do financeiro.

Além de senha, alguns sites pedem upload de certificado. Recuse. Certificado em mãos erradas é assinatura sequestrada. Feche, troque o que precisar, consulte o CNJ por caminho seguro e avise o responsável de TI se for ambiente corporativo.

Site .com fingindo .jus.br se desarma olhando a barra de endereço e digitando o caminho seguro. Use consultar processo ou inventário por documento; recuse login, extensão e pedágio no clone. O cadeado do HTTPS brilha em site falso também — o que não brilha é a pressa de quem te mandou o link. Digite. Não clique no susto. O Judiciário não precisa de typosquatting para existir; o golpe, sim.

• CNJ
• Portal Comunica / DJEN