Primeiro, a pessoa deve sempre verificar o nome do domínio. Como não é possível usar o mesmo endereço do original, os golpistas criam algo semelhante, com o intuito de enganar um usuário desavisado, o que é chamado de "ataque homográfico".

"Como as alterações às vezes são mínimas (uma letra a mais, alguma diferença na escrita), é importante ler com atenção. Algo como "bancodbrasiil.com.br", por exemplo, poderia passar batido por um olho desatento", explica Lopes.

O presidente da Redbelt também recomenda que o usuário verifique a idade do domínio acessando ferramentas como o Whois e o Registro.br. Nessas plataformas, o usuário consegue verificar as informações sobre um determinado site, incluindo o responsável por ele. Quanto mais recente o domínio, maior o risco de ele ser falso. No entanto, o dono do domínio pode pagar para ocultar esses dados, então somente esta verificação pode não ser suficiente.

Outra recomendação é procurar erros de digitação e designs ruins. Um site que está com muitos erros ou com um design mal acabado é um sinal de fraude.

Além disso, Lopes ressalta que o protocolo HTTPS é uma camada extra de segurança presente em sites, representado por aquele pequeno cadeado na barra de endereços. Ele indica se a conexão entre o dispositivo e o servidor é segura. Porém, é importante dizer que só o HTTPS não significa que a página seja realmente confiável. Ele apenas garante que a conexão é criptografada, mas nada impede que os criminosos o utilizem para fazer o site parecer mais legítimo.

Além disso, é importante que as pessoas busquem informações pelas linhas oficiais de atendimento das empresas do setor financeiro. "Se você recebeu um e-mail informando sobre inadimplência ou atraso na parcela do cartão, por exemplo, em vez de clicar no link do e-mail da suposta instituição financeira, entre em contato com a empresa diretamente para verificar se há mesmo algo em aberto. Certifique-se, mais de uma vez, de que a informação que você está recebendo é verdadeira e de que a fonte é confiável", diz Lopes.

Se você caiu em um golpe de e-mail falso, chamado ataque de phishing, em que acabou fornecendo dados pessoais ou de cartões de crédito e débito, entre em contato imediatamente com o banco e com a operadora do cartão para relatar o ocorrido para que a instituição bloqueie transações não autorizadas.

Já se você foi vítima de uma fraude ou caso desconheça alguma compra on-line realizada com seu cartão, o recomendado é também procurar o banco para verificar a possibilidade de devolução do valor. "Apenas se lembre de que é comum que o nome da loja não seja o mesmo que aparece na fatura do seu cartão, já que muitos estabelecimentos usam um nome diferente do oficial de registro", explica o especialista.

Caso você tenha compartilhado senhas em um golpe, redefina as que forem necessárias e ative a autenticação de dois fatores para garantir mais uma camada de segurança para contas e aplicativos.

"Em todos os casos, é fundamental ir a uma delegacia para fazer um boletim de ocorrência. É importante registrar o crime, fornecendo o máximo de detalhes possível, presencialmente ou on-line. Isso incentiva medidas de prevenção", finaliza Lopes.