2026: Como identificar e tratar golpes por e-mail após cadastrar seus pais em sites?

Ao cadastrar seus pais em sites, confirme qualquer mensagem entrando pelo site ou aplicativo que vocês abriram por conta própria; não considere o nome do remetente uma prova. Separe os e-mails de cadastro, organize os avisos e mantenha contas importantes ligadas a um endereço que seus pais consigam acessar a longo prazo.

Este guia é para filhos adultos que ajudam os pais a criar contas e depois acompanham as mensagens, para familiares que organizam a caixa de entrada e para quem quer combinar uma forma segura de conferir e-mails sem tirar dos pais o controle da conta.

Antes do cadastro, definam acesso e responsabilidade

Antes de preencher um formulário, combinem quem será responsável pela conta e quem vai acompanhar as mensagens futuras. A ajuda é mais segura quando os pais sabem qual endereço será usado, onde as credenciais ficarão guardadas e como poderão entrar na conta sem depender sempre de outra pessoa.

É também o momento de distinguir um cadastro comum de uma conta cuja perda poderia causar consequências importantes. Em caso de conta bancária, pagamento, serviço público ou outro acesso essencial, usem um endereço duradouro que os pais possam consultar. Não escolham uma caixa temporária como endereço de recuperação.

Tipo de cadastro	Endereço a considerar	Decisão familiar
Serviço comum, usado por pouco tempo	Um endereço separado do e-mail principal pode ajudar a organizar as mensagens	Confirmem quem receberá avisos e se a conta talvez precise de recuperação
Serviço usado com frequência	Um endereço estável, acessível aos pais	Definam quem acompanha mensagens de acesso, mudanças e suporte
Conta financeira, serviço público ou recuperação importante	E-mail duradouro sob controle dos pais	Verifiquem o acesso à própria caixa e guardem as instruções de recuperação com segurança

A tabela é um critério de organização, não uma garantia de segurança. A separação de endereços pode reduzir a exposição direta do e-mail principal em cadastros de uso breve, mas não torna confiável o site nem o remetente que usar esse endereço. Para comparar o papel de endereços temporários e duradouros sem confundir proteção com recuperação, consulte nosso guia sobre limites de uso de e-mails temporários.

Anotem, com o consentimento dos pais, o nome do serviço, a finalidade da conta e quem ficará responsável por acompanhá-la. Evitem guardar senhas em uma planilha compartilhada sem proteção. Para avaliar como informações são tratadas por um serviço, leiam a política de privacidade e procurem entender quais dados são solicitados e para quê. A política de privacidade do RelayTmp é um exemplo de documento que pode ser consultado para conhecer as práticas informadas pelo próprio serviço.

Depois de enviar o formulário, confirmem por uma via independente

Uma mensagem de confirmação pode fazer parte do cadastro, mas a existência do e-mail não comprova, por si só, que a conta foi criada legitimamente. Se vocês acabaram de preencher um formulário, voltem ao aplicativo ou ao site acessado diretamente e confiram se o sistema mostra uma etapa pendente. Não deixem que o link recebido por e-mail seja o único caminho para decidir o que fazer.

Se ninguém da família iniciou aquele cadastro, tratem a mensagem como algo ainda não confirmado. Pode haver um engano no endereço digitado, uma conta criada por outra pessoa ou uma tentativa de induzir o destinatário a clicar. A orientação oficial para reconhecer e evitar phishing recomenda contatar a organização por meios conhecidos e não usar as informações de contato ou os links apresentados na mensagem suspeita.

Na prática, sigam esta sequência:

Abram o aplicativo já instalado ou digitem manualmente o endereço do serviço que pretendiam usar.
Confiram se a conta existe e se a tela oficial pede alguma etapa de confirmação.
Se houver dúvida, localizem o suporte por uma fonte independente e perguntem se a mensagem corresponde à atividade da conta.

O nome exibido como remetente pode ser imitado, e um visual convincente não confirma a origem. A Federal Trade Commission alerta que mensagens de phishing podem se passar por organizações conhecidas, criar urgência e tentar obter informações pessoais. A página de orientação ao consumidor sobre golpes de phishing descreve esses sinais e reforça a necessidade de verificar a solicitação antes de agir.

Na primeira leitura, separe confirmação, aviso, promoção e dúvida

Ao abrir a caixa de entrada, identifiquem primeiro a finalidade da mensagem. Uma confirmação de cadastro pode pedir uma etapa necessária para concluir uma ação recente. Um aviso de conta pode informar uma alteração, tentativa de acesso ou solicitação de recuperação. Uma promoção busca divulgar produtos ou ofertas. Já uma mensagem sem origem clara deve permanecer sem interação até que seja verificada.

Tipo de mensagem	Como avaliar	Próxima ação
Confirmação de cadastro	Há uma ação recente que a família reconhece? A conta mostra a mesma etapa ao ser aberta por acesso independente?	Concluam a verificação pelo site ou aplicativo acessado diretamente
Aviso de conta ou recuperação	O evento aparece na conta? O titular reconhece a alteração ou solicitação?	Entrem pelo canal conhecido e verifiquem a segurança da conta
Promoção	O remetente é um serviço conhecido e a mensagem é claramente comercial?	Organizem ou cancelem o recebimento pelos meios legítimos do serviço
Origem ou finalidade desconhecida	Ninguém reconhece o cadastro ou a mensagem pede ação inesperada?	Não respondam; confirmem com o serviço por um canal independente

Não cliquem em “cancelar inscrição” dentro de uma mensagem cuja origem vocês não reconhecem. Para promoções de serviços conhecidos, usem as opções oferecidas pelo próprio serviço depois de conferir a origem, ou filtrem a mensagem na caixa de entrada. Isso ajuda a manter avisos de segurança e recuperação visíveis sem transformar cada e-mail inesperado em uma interação.

A orientação da FTC para evitar golpes de phishing também alerta para solicitações inesperadas e links que levam a páginas falsas. A cartilha de prevenção contra phishing da CISA recomenda desconfiar de mensagens inesperadas e evitar clicar em links suspeitos. Use essas recomendações como motivos para conferir, não como um teste automático que determina se toda mensagem é falsa ou verdadeira.

Respostas para situações comuns de cadastro

A mensagem chegou logo depois do cadastro. Isso basta para confiar? Não. A proximidade no tempo é um sinal útil para comparar com a ação feita, mas não autentica o remetente. Confiram o estado da conta por um acesso independente.

Um e-mail pede um código para concluir a inscrição. O que fazemos? Verifiquem a etapa pendente no site ou aplicativo aberto por vocês. Não encaminhem o código a outra pessoa nem o enviem como resposta a um e-mail inesperado.

Chegou uma confirmação de um serviço que meus pais não conhecem. Não cliquem para “cancelar” ou “proteger a conta”. Perguntem se alguém da família fez o cadastro e confirmem com o serviço por um canal localizado separadamente.

Como distinguir e-mail de cadastro, promoção e phishing? Avaliem a finalidade e a correspondência com uma ação conhecida; depois, verifiquem a conta fora da mensagem. Promoções podem ser organizadas quando a origem é conhecida. Uma solicitação inesperada de senha, código ou ação urgente merece confirmação independente, não uma resposta imediata.

Durante o uso, organizem a caixa sem confundir filtros com proteção

Uma organização simples facilita encontrar um aviso de recuperação entre as mensagens de marketing. Vocês podem criar uma pasta para cadastros, usar a categoria de promoções disponível no serviço de e-mail ou aplicar um filtro para mensagens de remetentes conhecidos. Comecem com regras que movam mensagens para uma pasta, em vez de excluí-las automaticamente: uma regra ampla pode esconder um aviso legítimo.

Método de organização	Vantagem	Limite
Pasta para cadastros	Reúne confirmações e mensagens relacionadas a contas	Exige que alguém revise a pasta e reconheça mensagens importantes
Categoria ou filtro para remetentes conhecidos	Reduz a mistura de mensagens de serviços já identificados	Um endereço parecido ou uma mensagem falsa pode escapar ou ser classificado incorretamente
Endereço separado para cadastro de baixa continuidade	Distingue esse uso do e-mail familiar principal	Não autentica o remetente nem deve assumir a recuperação de contas importantes

Criem regras apenas para serviços que a família reconhece e revejam os filtros quando surgir uma conta nova. Se a caixa separar mensagens por remetente, confiram o endereço completo, não apenas o nome mostrado. Mesmo assim, essa conferência não substitui o acesso independente ao site, pois o endereço visível também pode ser enganoso.

Se vocês avaliam endereços diferentes para usos distintos, nosso material sobre aliases de e-mail e organização de contas ajuda a entender a separação como recurso de organização. O ponto central é escolher de acordo com a necessidade de continuidade: uma conta que possa exigir avisos, pagamentos ou recuperação deve continuar ligada a uma caixa acessível aos pais.

Se houver suspeita ou um clique, ajam conforme o que aconteceu

Uma mensagem suspeita que ainda não foi aberta exige uma resposta diferente de um caso em que alguém já enviou uma senha. Não repreendam seus pais nem presumam que o clique, sozinho, causou uma invasão. Primeiro, interrompam a interação com a mensagem e esclareçam o que foi feito: abriram um anexo, informaram dados, instalaram algo ou apenas acessaram um link?

O que aconteceu	Ação imediata
A mensagem não foi aberta ou respondida	Não cliquem, não respondam nem abram anexos; confirmem a mensagem por um canal independente
Um link foi aberto, mas nenhum dado foi informado	Fechem a página; não preencham campos e verifiquem a conta pelo aplicativo ou endereço conhecido
Uma senha ou código foi informado	Acessem a conta pelo canal oficial, alterem a senha comprometida e revisem as opções de segurança e recuperação
Dados financeiros ou pessoais foram enviados	Contatem a instituição envolvida por um canal oficial e sigam as instruções adequadas ao tipo de informação exposta

A orientação oficial para recuperar uma conta de e-mail ou rede social comprometida recomenda usar os procedimentos da plataforma para recuperar o acesso e proteger a conta. Se a senha informada também for usada em outros serviços, troquem-na nesses serviços por meio de seus canais oficiais e definam senhas exclusivas. Não usem números de telefone ou links fornecidos pela mensagem suspeita para pedir ajuda.

Se houve prejuízo ou exposição de identidade, consultem os canais apropriados do país onde seus pais vivem e sigam as instruções da instituição envolvida. A plataforma oficial dos Estados Unidos para recuperação após roubo de identidade oferece orientações para pessoas afetadas naquele país; ela não substitui os procedimentos das instituições locais em outros lugares. Guardem a mensagem e os registros necessários para um relato, mas evitem encaminhá-la a outras pessoas como se fosse uma confirmação legítima. Para mensagens fraudulentas nos Estados Unidos, sigam também as orientações de denúncia publicadas pelos órgãos oficiais.

Na revisão familiar, preservem o acesso futuro dos pais

A gestão não termina quando a confirmação chega. De tempos em tempos, revejam com seus pais se ainda usam a conta, se conseguem entrar no e-mail associado e se sabem com quem falar caso percam o acesso. A ajuda deve manter a autonomia possível: os pais precisam saber qual endereço está ligado à conta e como participar de uma recuperação.

Registrem o serviço, a finalidade da conta e quem ficou responsável por acompanhar as mensagens.
Confiram se os pais ainda acessam o e-mail de cadastro e se as opções de recuperação continuam válidas.
Antes de encerrar uma conta, verifiquem se ela ainda é necessária para avisos, pagamentos, dados guardados ou recuperação de outro serviço. Depois, usem o procedimento informado pelo próprio serviço.

Se o endereço de recuperação pertence apenas ao filho que fez o cadastro, conversem sobre como os pais poderão obter ajuda caso essa pessoa esteja indisponível. Não compartilhem senhas por e-mail nem mantenham dados sensíveis em uma lista sem controle de acesso. Um registro familiar deve indicar onde buscar as instruções, não expor credenciais a qualquer pessoa que encontre o documento.

Para um próximo cadastro comum e de baixa continuidade, combinem antes quem acompanhará a mensagem e se vale a pena separar esse uso do e-mail familiar principal. O RelayTmp pode ser considerado como parte dessa organização quando uma caixa temporária for adequada; verifiquem as condições do serviço antes de depender dele e não o escolham para recuperação duradoura, pagamentos ou contas essenciais. A decisão mais segura começa com um endereço que corresponda ao uso da conta e com seus pais sabendo como manter o acesso.

Perguntas frequentes

Como confirmar se a mensagem de verificação corresponde ao cadastro feito para meus pais?

Volte ao site ou aplicativo digitando o endereço conhecido ou usando um favorito salvo antes do cadastro. Confira ali se a conta foi criada e se ainda há uma etapa de verificação pendente. Compare o serviço e o momento da mensagem com a ação realizada, mas não use o link recebido como única prova. Se não houver correspondência, não responda nem informe códigos; procure o suporte por um canal encontrado separadamente.

O que fazer quando chega uma mensagem de cadastro de um site que ninguém reconhece?

Trate o e-mail como não verificado, não como confirmação de que alguém invadiu uma conta. Não abra anexos, não clique em links e não forneça senha ou código. Pergunte aos familiares responsáveis se houve uma tentativa recente e confira o estado da conta entrando pelo endereço oficial conhecido. Se a mensagem alegar uma ação urgente, confirme com o serviço por um canal independente.

Como diferenciar uma confirmação de cadastro, uma promoção e uma tentativa de phishing?

Uma confirmação costuma estar ligada a uma ação recente e a uma etapa concreta, como validar um endereço; uma promoção oferece conteúdo comercial; uma mensagem suspeita pode pressionar por uma ação, pedir dados ou usar um link inesperado. Nenhuma dessas características, isoladamente, prova a autenticidade. Confira a conta por um acesso independente e use as opções de organização ou cancelamento de mensagens apenas quando a origem for conhecida.

Qual endereço manter para recuperar uma conta que foi criada para meus pais?

Use um endereço que seu pai ou sua mãe possa acessar de forma contínua e que esteja sob controle acordado com eles. Contas ligadas a pagamentos, serviços importantes ou recuperação não devem depender de uma caixa temporária nem de um endereço que só o filho consiga abrir. Registrem quem acompanha as mensagens e como recuperar o próprio e-mail; isso preserva o acesso sem retirar dos pais o controle da conta.

Comece um teste limpo

Abrir caixa de entrada descartável

Abra a caixa de entrada descartável, copie o endereço e atualize a página para ler e-mails reais de teste no mesmo lugar.

Abrir a caixa de entrada