Ordem de verificação
- Contexto. Você está negociando algo com essa pessoa ou empresa? Um convite sem contexto é suspeito, mesmo que pareça profissional.
- Remetente. O e-mail diz quem enviou (nome da pessoa ou da empresa) e o título do documento. Confirme com essa pessoa por telefone ou pelo canal habitual. Não use o telefone que vem no próprio e-mail suspeito.
- Domínio. Passe o mouse sobre o botão (ou segure o dedo no celular) e veja o endereço. Compare letra por letra com o domínio da plataforma. Golpes trocam uma letra, acrescentam um hífen ou usam subdomínios longos.
- O que a página pede. Código de uso único enviado ao seu e-mail e CPF para conferência: normal. Senha do seu e-mail, do banco ou do gov.br, dados de cartão, pagamento, download de "leitor" ou "certificado": encerre. (Quem tem conta na plataforma, como remetente, faz login com a própria senha; quem só assina não tem conta e não digita senha nenhuma.)
- O documento. Leia inteiro na tela antes de assinar. Se o conteúdo não bate com o combinado, recuse e informe o motivo.
Sinais de golpe
- Urgência artificial ("assine em 1 hora").
- Pedido de senha ou de dados de cartão.
- Anexo executável ou pedido de instalação.
- Domínio parecido, mas diferente.
- Documento que não aparece na tela: só um botão "assinar".
- Remetente genérico sem o nome de quem enviou.
E se eu já tiver clicado?
Numa plataforma séria, abrir um link não assina nada: a assinatura exige o código e a sua confirmação. Mas uma página falsa pode ter capturado o que você digitou:
- Digitou uma senha? Troque agora e ative a verificação em duas etapas no serviço.
- Informou dados de cartão? Avise o banco.
- Digitou um código recebido por e-mail? Se a página era falsa, ela pode ter usado esse código em outro lugar; avise o remetente verdadeiro e a plataforma.
- Baixou e abriu um arquivo? Rode o antivírus e troque senhas importantes.
Como é o convite do WS Sign
O e-mail vem de noreply@wssign.com.br, traz o nome de quem enviou e o título do documento, e o botão leva a uma página em wssign.com.br. Antes de ver o documento, você confirma um código de 6 dígitos que chega ao seu próprio e-mail; o documento, os campos e a mensagem só aparecem depois. O CPF é conferido com o que o remetente cadastrou. Não há senha, pagamento nem aplicativo para quem assina, e a recusa fica sempre disponível. Depois de concluído, o PDF chega por e-mail e pode ser conferido em wssign.com.br/verificar, digitando o endereço você mesmo.
Importante: este conteúdo é informativo e não substitui a orientação de um advogado para o seu caso.