Segurança começa antes do botão de autorizar. A lista abaixo organiza conferências, mas não detecta risco automaticamente.
Canal
Abra o serviço por endereço ou app conhecido. Não copie chave de anúncio, comentário ou contato improvisado.
Destinatário
Leia o dado exibido pela instituição pagadora e interrompa se divergir da instrução oficial.
Valor
Confira centavos e separador decimal. Não aceite pressão para “corrigir depois”.
Titularidade e referência
Localize exigências de mesma titularidade, CPF e identificador antes do envio.
Autenticação
Senha, token e código são para uso no seu canal. Nenhum atendente deve pedir que sejam enviados.
Depois de autorizar
Guarde a referência com segurança e consulte os canais oficiais. Não publique comprovante completo.
Comece pelo caminho
Abra a plataforma e o aplicativo bancário por endereço conhecido. Não use link de anúncio, mensagem ou resultado patrocinado para uma ação financeira. Confira se a sessão e o domínio correspondem ao serviço esperado.
Leia a tela final devagar
A tela de confirmação concentra destinatário, valor e instituição. Volte se qualquer informação divergir. Pressão para ignorar nome ou centavos é sinal de risco. A autorização é mais fácil de interromper antes do que de contestar depois.
Entenda a regra de titularidade
Verifique se a conta precisa pertencer à pessoa cadastrada e como a referência é formada. Não improvise conta de terceiro. Se a orientação não estiver clara, adie o envio e peça esclarecimento oficial.
Proteja autenticação
Senha, biometria e código são usados dentro do canal. Nenhum atendente precisa receber o código que autoriza a transferência. Não instale aplicativo de acesso remoto nem compartilhe tela durante a confirmação.
Guarde sem expor
Após autorizar, salve referência e status em local seguro. Para atendimento, informe no ambiente oficial. Ao pedir ajuda pública, descreva o problema sem imagem, CPF, nome, banco, chave, saldo ou valor.
Se algo mudar no último passo
Cancelamento, troca de chave, valor diferente ou pedido de pagamento adicional exigem parada. Volte ao canal original. Uma promoção ou atendimento legítimo não deve depender de segredo, urgência e desativação de segurança.
Checklist curto
- origem oficial;
- destinatário;
- valor;
- titularidade;
- referência;
- autenticação privada;
- canal de suporte.
Marcar itens não garante resultado; cria uma pausa estruturada antes da autorização.
Síntese
Canal, destinatário, valor, regra e autenticação precisam concordar. Veja Segurança.
Faça a pausa no momento certo
A melhor utilidade da lista é impedir que a familiaridade com o Pix torne a autorização automática. Leia a tela final depois que todos os dados forem preenchidos. Mudanças de última hora merecem nova conferência completa, ainda que o valor pareça baixo ou o contato pareça conhecido.
Depois da conferência
Se todos os itens forem coerentes, a decisão ainda pertence ao usuário e às regras aplicáveis. Se um item permanecer incerto, cancelar a tela não cria uma obrigação de concluir mais tarde. Busque informação no canal oficial e recomece somente quando a dúvida estiver resolvida.
Use a lista em qualquer dispositivo
Em celular compartilhado ou rede pública, redobre o cuidado com sessão, notificações e armazenamento. Evite salvar comprovantes em locais expostos. A lista não substitui as proteções oferecidas pela instituição, mas ajuda a não ignorá-las durante uma conversa urgente.