Site .com fingindo .jus.br: o que conferir na consulta

Protocolo, domínio principal, TLD, caminho. Atacantes usam subdomínio longo do tipo tribunal.jus.br.algo.com — o olho lê “jus.br” no meio e relaxa. Treine ler de trás para frente: o que importa é o domínio registrável final.

1. Não logar.
2. Copiar URL em texto para evidência.
3. Anotar CNJ exibido.
4. Abrir nova aba digitada.
5. Validar CNJ/CPF/CNPJ.
6. Comparar.
7. Bloquear e denunciar.

Cadeado diz que a conexão com AQUELE domínio é criptografada. Não diz que o domínio é do tribunal. Clone também tem HTTPS barato.

Pedido de senha gov.br em domínio .com é desastre anunciado. Recuse. Recupere contas se digitou. Use só portais oficiais digitados.

No celular a UI esconde URL. Toque na barra e expanda antes de clicar em qualquer botão de pagamento. Preferível sair e usar navegador com endereço completo.

Navegação jurídica corporativa pode restringir domínios. Eduque pelo exemplo: consulta por CNPJ no fluxo interno.

Scraping e vazamentos alimentam personalização. Dado certo ≠ site certo. O teste é domínio + espelho independente em consulta por CPF.

Pegue três URLs de exemplo internas (sem clicar em golpe real) e treine o time a apontar o domínio registrável. Inclua casos com subdomínio longo e punycode óbvio. Dez minutos de treino batem uma hora de teoria.

No celular, pratique expandir a barra antes de qualquer botão de pagamento. Crie o reflexo: polegar sobe para a URL, não para o Pix.

Navegadores corporativos podem destacar favoritos oficiais. Pessoas físicas podem fixar consultar processo e o hub consulta na tela inicial. Atalhos escolhidos com calma vencem atalhos plantados no susto.

Se o clone copiar até o favicon, o domínio ainda o delata. Ensine a olhar o texto da URL, não só o ícone.

Explique em uma frase: “vazamento personaliza golpe.” Assim o time não cai na falácia “se sabe meu CPF, é oficial”. Em seguida, saia e reconsulte. Personalização é commodity; legitimidade de domínio não.

Alguns domínios usam letras que parecem outras. Se a URL “parece estranha” mesmo expandida, não logue. Copie para um bloco de notas e compare caractere a caractere com o endereço oficial conhecido. Na dúvida, saia.

Favoritos digitados por você batem de qualquer clone visual. Fixe consulta.

Nunca use senha salva do navegador em página surgida de susto. Prefira digitar URL limpa. Se o autofill disparar em domínio errado, cancele e troque a senha depois — o disparo já é sinal de atenção.

Em voz alta: Qual o domínio final? Eu digitei? Há pedido de senha ou Pix? Há CNJ em texto? Vou validar fora? Se qualquer resposta falhar, saia. Falar em voz alta ativa freio cognitivo.

No mobile, force a barra expandida antes do primeiro toque em botão. Treine isso até ficar chato — chato é seguro.

Clone às vezes mostra resultado inventado antes do login para criar urgência. Trate resultado pré-pronto como cenário. Sua fonte da verdade é a sessão que você inicia em canal conhecido, como o hub consulta ou a lupa de número.

Se o clone acertar um andamento antigo verdadeiro, lembre do parasitismo: fato velho + cobrança nova.

Uma lupa de papel sobre a barra de endereço impressa em exercício ajuda quem não enxerga bem no celular. Imprima exemplos grandes de domínio certo versus domínio com .com no final. A metáfora visual gruda mais que explicação abstrata de TLD.

• Expandir URL completa.
• Ler domínio de trás para frente.
• Não logar no clone.
• Copiar CNJ em texto.
• Consultar em canal digitado.
• Comparar resultados.
• Trocar senhas se houve login.
• Registrar URL.
• Alertar equipe.
• Denunciar domínio.

• CNJ
• Portal Comunica / DJEN